用 Shadowrocket 时怎么保护隐私？可行做法清单
一句话回答：优先级最高的是设备安全与账号凭证，其次是客户端来源与更新，最后才是网络层面的配置；按这个顺序做，投入产出比最高。
要点速览
- 设备锁屏密码与系统更新，是所有隐私防护的地基。
- 客户端只从正规渠道获取并保持更新，避免来源不可控的版本。
- 账号使用独立强密码与二次验证，比任何网络配置都有效。
- 网络层面按需配置，不要迷信单一设置能解决全部问题。
隐私防护的投入要讲优先级：把时间花在地基上，比纠结网络参数有效得多。下面按可控程度排序。
第一优先级：设备与账号
设备层面：设置锁屏密码、开启设备加密、保持系统更新。设备一旦被他人接触，其余所有防护都会失效。
账号层面：为重要账号设置独立且足够强的密码，开启二次验证。凭证泄露是绝大多数安全事件的起点。
| 层级 | 具体做法 | 可控性 |
|---|---|---|
| 设备 | 锁屏密码、系统更新 | 完全可控 |
| 账号 | 强密码、二次验证 | 完全可控 |
| 客户端 | 正规渠道、及时更新 | 完全可控 |
| 网络 | 按需配置加密与分流 | 部分可控 |
| 服务方 | 查看记录策略 | 选择可控 |
第二优先级：客户端本身
只从正规渠道获取客户端，避免来源不明的修改版本；修改版无法验证是否夹带额外行为，是明确的风险来源。
保持版本更新，及时获得安全修复；同时定期清理不再使用的配置与订阅，减少本地留存的凭证数量。
- 不安装要求信任额外证书或索要激活码的版本。
- 配置导出文件含有连接凭证，按私密资料保存。
- 不再使用的订阅及时删除，避免长期留存。
第三优先级：使用习惯
在公共网络环境下，先确认连接已建立再访问敏感内容；涉及资金与身份的操作尽量使用自己可控的网络。
不在不可信设备上登录重要账号，使用后及时退出并清理本地数据。
获取加密客户端隐私保护的高频疑问
装了加密客户端就够了吗？
不够。加密只保护传输过程，设备安全与账号凭证同样关键，且这两处往往是真正的薄弱环节。
需要定期清理什么？
不再使用的订阅与配置文件、浏览器中不需要的登录状态，以及长期未更新的旧版本客户端。
公共网络下要注意什么？
确认连接已建立后再访问敏感内容；涉及资金与身份的操作尽量改用自己可控的网络环境。