“浏览器也要用你爸的”，放到技术语境里，其实描述的是很常见的真实状态：一台电脑多人共用，浏览器却只有一个默认身份。你打开浏览器，看到的书签、自动填充、搜索历史和已登录账号，可能全是上一个使用者的。很多朋友遇到这种场景会下意识开隐私窗口，或者用完删历史、删 Cookie。删除动作本身没有错，但它没有解决最核心的问题：浏览器数据按“场景”混在一起管理了，而没有按“使用者”分开管理。只要屏幕前的人都点同一个浏览器图标，进入同一个数据目录，浏览器就无法区分当前使用者是谁。这篇文章围绕这个场景，先解释浏览器数据会在哪些层面暴露，再对比系统用户隔离、浏览器多 Profile、隐私窗口的边界，接着给出 Chrome/Edge 和 Firefox 的实操步骤，并用一个本地 HTTP 小实验验证 Cookie 是否串台。最后会给出适合家庭共用电脑和办公电脑的排查清单。读完以后，你能在共享电脑上建立真正属于自己的浏览器空间，也能判断别人使用时有没有污染你的登录状态。
1. 共用浏览器时，真正会泄露的是本机数据，不只是标签页
1.1 先理解：浏览器的“身份”不是窗口，而是数据目录
从使用者的角度，打开浏览器就是看到一个窗口，然后输入网址。但从系统角度看，浏览器更像一个数据管理者。每次访问网站后产生的历史记录、Cookie、缓存、自动填充内容、书签和密码，都不会凭空消失，也不会只存在于内存里，而是会被写入一个本地数据目录。
Chrome 和 Edge 的默认用户数据目录在%LOCALAPPDATA%下，Firefox 则在独立的profiles目录中。安装完 Chrome 后，第一次启动通常会自动创建一个名为Default的数据目录。之后你每创建一个“个人资料”，浏览器就会准备一个独立的数据目录。Firefox 则把每个配置文件放在独立的文件夹中。
两个窗口看起来可能一模一样，但只要它们使用的数据目录不同，历史记录、Cookie、密码和扩展数据就互相独立。所以，判断浏览器身份的关键不是看窗口长得怎么样，而是在当前实例中查看它正在使用哪个数据目录。Chrome 访问chrome://version，Edge 访问edge://version，Firefox 访问about:support，都能看到当前配置文件路径。这也是后面排查问题时最重要的一步。
1.2 共享使用最容易暴露的五类数据
真正需要关注的不是某个网页还在不在当前标签页里，而是浏览器已经把很多信息落到了本机文件中。下面按泄露风险从高到低列一个速查表。
| 数据类别 | Chrome/Edge 中的常见文件或目录 | Firefox 中的对应位置 | 共用电脑时的泄露风险 |
|---|---|---|---|
| 访问历史与下载记录 | HistorySQLite 数据库 | places.sqlite | 别人可以直接打开历史页看到访问过的网址清单 |
| Cookie 与站点数据 | Network目录、Cookies数据库 | cookies.sqlite | 可能自动进入已登录账号，或暴露网站偏好 |
| 密码与登录凭据 | Login Data数据库 | logins.json与key4.db | 已保存账号可能被自动填充，登录状态可被复用 |
| 自动填充内容 | Web Data数据库 | formhistory.sqlite | 搜索过的关键词、地址、手机号会在输入框中被补全 |
| 书签与标签页恢复 | Bookmarks文件 | places.sqlite | 收藏栏暴露个人信息和关注点 |
表格中的文件名和位置在不同版本里可能略有变化，但数据结构基本一致。不要小看“自动填充”这一项，有时候历史记录清空了，电话和地址仍然会在表单里被补出来，这种泄露比网页本身更直接。
1.3 为什么“每次用完删历史”不是可靠策略
手动清理记录之所以不可靠，是因为需要覆盖的地方太多。删除历史记录后，自动填充表单未必会被清理；清理了自动填充，下载列表和最近文件还留在系统里；收掉 Cookie，Local Storage、IndexedDB 和站点权限可能仍然保留。真要手动清干净，需要进入“清除浏览数据”，选择“所有时间范围”，并且分段处理历史记录、Cookie、缓存、密码、自动填充、站点设置。即使这样，某些扩展的后台数据可能仍然存在。
更重要的是，手动清理是“事后补救”。两个使用者重叠期间，已经打开的标签页、已经登录的账号、已经写入的推荐流都会产生混淆。更合理的思路是在入口处做隔离：让不同的人进入不同浏览器数据目录。这样无论对方忘记清理，还是遇到不懂浏览器的使用者，都不会把私人历史写到你的配置里。
2. 三种隔离方式分别隔离了什么，不要选错方案
2.1 系统用户级隔离：切换 Windows 登录账号
最彻底但成本也最高的隔离方式，是新建 Windows 登录用户。浏览器安装后，默认把用户数据放在每个 Windows 用户的AppData目录下。也就是说，爸爸用自己的 Windows 账号登录，Chrome 会读取爸爸目录下的用户数据；你用自己的 Windows 账号登录，Chrome 会读取另一个目录。两边历史、密码、扩展互相不可见。
这种方式适合几个人长期共用电脑。它的缺点是切换成本高：需要退出当前用户或切换用户，无法像浏览器 Profile 那样一键换身份，而且每个 Windows 用户都要管理独立安装的软件、桌面和文件。如果只是为了把浏览器数据分开，而重新创建一个 Windows 用户，磁盘占用和操作复杂度都会增加，不是所有家庭场景都划算。
如果公司下发了办公电脑，自己又想在上边保留个人资料，需要先确认本机是否允许创建标准用户。合规前提下，建议优先使用公司提供的账号和策略，不要绕过系统管理设置。
2.2 浏览器 Profile 级隔离：同一台电脑，多套浏览器数据
Chrome、Edge 内置的“个人资料”和 Firefox 的“配置文件”都属于这一层。它们的本质是给浏览器指定不同的数据目录，数据目录之间互相隔离。每个 Profile 可以有自己的书签、扩展、历史、Cookie 和登录状态。
优点很明显：不用退出 Windows 账号，不用重新装软件，只要创建两个浏览器 Profile，再分别建立桌面快捷方式，就能在不同身份之间切换。缺点也明显：Profile 隔离只隔离浏览器数据，不隔离系统层的文件访问。如果有人拿到了当前 Windows 账号的系统权限，仍然可以读到当前用户目录下的浏览器文件。普通家庭场景下，Profile 隔离已经能解决绝大多数“浏览器数据混用”问题；真正讲究安全的场景，要叠加系统用户隔离或整盘加密。
2.3 隐私窗口和访客模式：它们解决什么问题
Privacy/Incognito 窗口通常被误解为“隐身”。准确地说，它创建的是一个临时数据空间。这一次会话产生的 Cookie、站点
