VPN 真的匿名嗎？【2026】開了 VPN 還有誰知道你是誰，怎麼把痕跡降到最少

VPN 廣告常說開了就「完全匿名」，好像上網再也沒有人認得出你。真的嗎？

先講結論：VPN 可以藏 IP、加密連線，讓網路業者和網站比較難把流量連到你身上，但不等於匿名。你登入的帳號、瀏覽器指紋、付款資料，都還是可能認出你。

VPN 到底幫你藏了什麼？

開 VPN 之後，你的流量會先經過 VPN 伺服器，再連到網站。對外看到的是 VPN 的 IP。

但不是每個人都看不到你。開 VPN 後，不同對象能看到的東西差很多：

所以 VPN 比較像把原本網路業者看得到的東西，改成交給 VPN 業者，而不是讓這些資料消失。

連線內容的保護，可以看 VPN 加密是什麼。

登入 Google、Facebook、LINE 之後，它們認得的是你的帳號，不是 IP。Google 甚至會把搜尋紀錄存到帳戶，不管你用哪個 IP。

只要保持登入，你在這些服務裡做的事都會記在同一個帳號下，換 IP 也一樣。

網站放在瀏覽器裡的 Cookie 不會因為換 IP 就消失，廣告商一樣能把你認出來。差別在 Cookie 是什麼裡有說明。

Cookie 至少還能清除或封鎖，後面會寫 Chrome 怎麼設定。比較麻煩的是下面的瀏覽器指紋。

瀏覽器的版本、語言、螢幕大小、字型等資訊組合起來，可能讓你和別人不一樣。追蹤器可以用這些特徵認出同一個瀏覽器，換 IP 也改變不了。

有實測用同一台電腦連四款 VPN，IP 每次都變，指紋卻完全一樣。另一組測試裡，83 台規格幾乎相同的筆電，每一台的指紋都不同。

時區也會露餡。IP 顯示在美國西岸，系統時區卻還是東岸，網站反而能看出你可能在用 VPN。

這不只是理論。Google 從 2025 年 2 月起不再禁止廣告客戶使用指紋技術，英國個資主管機關批評這個決定不負責任。

想看自己的情況，可以到 EFF 的 Cover Your Tracks 測試。按下測試後看「Your Results」，下圖是我的結果：

「appears to be unique」代表過去 45 天測過的 400,492 個瀏覽器裡，看起來沒有別人的指紋和我一樣。

「18.61 bits」是這組指紋帶有的識別資訊量，數字越高越容易被認出來。每個人的結果都不一樣。

流量會經過 VPN 伺服器，所以你等於把信任從網路業者移到 VPN 業者身上。業者有沒有留紀錄，就變得很重要，可以看 VPN 不留紀錄是真的嗎。

要注意，「不留紀錄」指的是上網活動，不是業者完全不知道你是誰。以 NordVPN 的隱私政策來說，不存流量、IP 和瀏覽資料，但帳號會有 Email，最後一次連線資訊在斷線 15 分鐘內刪除。

Surfshark 的政策也類似，連線時的使用者 ID、IP 和時間戳會暫存，斷線後 15 分鐘內刪除。帳號一樣有 Email。

那第三方稽核能證明什麼？NordVPN 最新一次由 Deloitte 在 2025 年 11 月到 12 月進行，12 月 12 日出具報告，訂閱者登入 Nord Account 就看得到：

Surfshark 則在 2025 年公布第二份 Deloitte 報告，同樣要透過帳戶取得：

圖片來源：Surfshark 官方網站

稽核的意義是有外部的人實際查過系統，比只看官網宣稱可靠。但它查的是當時的狀態，不保證之後每一天都一樣，也不處理你的 Email 和付款資料。

實際發生過的案例也可以參考。2023 年瑞典警方持搜索票到 Mullvad，因為查不到客戶資料，最後什麼都沒帶走。

反過來的例子是 2016 年的 IPVanish，當時宣稱不留紀錄，卻提供了連線紀錄給美國調查單位。後來公司換手，新經營者表示不再留紀錄。所以看業者時，近期稽核和實際紀錄都要一起看。

買 VPN 用的信用卡、Email 都可能連到你本人。例如 NordVPN 付款時會處理持卡人姓名、部分卡號和交易時間，Surfshark 的付款合作商也會收持卡人姓名和卡號。

少數業者像 Mullvad 主打匿名付款。註冊不用 Email，只有一組隨機帳號，還能把現金寄過去：

圖片來源：Mullvad 官方網站

用信用卡或 PayPal 付 Mullvad 就不是匿名了，第三方金流一樣有紀錄。

這對一般人來說不是必要條件，細節可以看 Mullvad 評價。

社群發文、論壇暱稱、上傳的照片，都可能洩漏身分。照片裡還可能帶有拍攝地點，iPhone 的處理方式可以看查看照片 EXIF。

如果需要比較高的匿名需求，Tor 是專門為此設計的工具，但用法也比較麻煩。可以看 Tor 瀏覽器是什麼和無痕模式是什麼。

Tor 官方也說，就算用 Tor 也不可能完全匿名。你在網站上登入帳號，對方一樣知道你是誰，只是不知道你的位置。

不用每項都做，看你有多在意：

先確認 VPN 沒有外洩：開啟 Kill Switch，斷線時才不會露出真實 IP。接著到 BrowserLeaks 記下連線前的 IP 和國家，連上 VPN 後重新整理，這兩項和 WebRTC 的公開 IP 都應該要變，DNS 可以再用 DNS Leak Test 檢查。下圖左邊是連線前的結果，個人資訊已遮蔽，右邊是連上台北伺服器的 NordVPN：
分開身分：工作、私人、匿名需求用不同瀏覽器或設定檔，不要混著登入。
少登入：不需要帳號的網站，就別登入。
封鎖第三方 Cookie：Chrome 預設是允許的，到「設定」→「隱私權和安全性」→「第三方 Cookie」改選封鎖，只有無痕模式才預設禁止：
降低指紋：Chrome 預設會露出你的真實設定。Brave 會隨機改變部分特徵，Mullvad 瀏覽器和 Tor 則讓大家看起來一樣，但用的人少也可能比較顯眼。
換註冊信箱：不重要的網站用臨時信箱或 Email 別名。
看權限：手機 App 能關的定位和追蹤就關掉，iPhone 可以看關閉 App 追蹤，Android 可以在設定裡刪除廣告 ID。
不買專屬 IP：專屬 IP 只有你在用，登入網站比較少被擋，但就少了和別人共用 IP 的掩護。NordVPN 也寫明購買後 Email 和帳號資訊會連到這個 IP。
用有稽核的 VPN：選擇有第三方無日誌稽核的業者，並確認是近兩三年內做的。