换了出口还被认出来？浏览器自动填充在泄底

有这样一种情况：明明换了出口 IP，账号信息看起来也全新，可对方还是像认识你一样精准识别。排查一圈，最后发现漏洞出在浏览器自动填充上——它把你在旧环境填过的账号、地址、手机号，一键带到了新环境。出口换了，身份线索还在。

自动填充是条常被忽略的身份线索

浏览器自动填充保存的不只是用户名密码，还有邮箱、手机号、收货地址、证件信息等一整套资料。这些东西有一个共同点：它们和你的真实身份强绑定，且不会随出口 IP 改变。当自动填充把旧资料带进新环境，等于主动向对方交了底——IP 换了，但你是谁，它早知道了。

自动填充怎么暴露身份

最常见的三种暴露：一是账号密码联动填充，同一套账密在多个”新环境”里反复出现，重复即关联；二是收货地址、手机号这类强个人信息，填一次就被记下，换环境再填一次，两条记录直接串起来；三是浏览器同步功能，云端把旧环境的填充记录同步到新环境，你以为换了台机器，其实资料全跟着走。

怎么管住自动填充

方向是让身份资料和环境严格分离：不同业务环境用独立的浏览器配置，填充库互不相通；关闭跨环境的自动填充与表单记忆，尤其是手机号、地址这类强身份信息；同步功能要么关闭，要么每个环境单独登录；最后定期检查填充库，把不再使用的旧资料清掉。出口 IP 负责”从哪来”，自动填充负责”你是谁”，后者管不住，前者做得再多也白搭。

• 分环境用浏览器：不同业务环境独立配置，填充库不互通
• 关自动保存：手机号、地址等强身份信息不交给浏览器记忆
• 管好同步：同步要么关掉，要么每个环境单独登录互不串
• 定期清理：把不再使用的旧填充资料清出填充库

换出口像是换了件外套，自动填充却像是口袋里那张写着姓名电话的纸条——外套换了，纸条还在，身份也就藏不住。

与 IP 代理的关系：代理负责改变出口，而浏览器自动填充属于本地身份层，两者必须配合管理；在遵守平台规则与法律法规的前提下，把本地身份资料与出口环境隔离好，代理带来的身份隔离价值才真正成立。