先留住现场
如果你正在核对“Cookie 安全”，先别凭印象打勾。每一项都应该能找到页面提示、账单、状态记录或一次明确的操作结果。
简短结论：Cookie 可能维持登录会话；共享设备上仅关闭标签页不等于退出账号。
隐私不是一个开关。订阅地址、浏览器、DNS、账号和支付留下的是不同数据。
别让第二个问题盖住第一个
把这件事拆成前后两段：前半段只处理“使用独立系统用户或访客模式”和“任务后从服务内退出”，后半段才进入“清理相关站点数据”。这样出现新提示时，你知道它属于哪一次改动。
最后用“检查账号会话列表”收尾，并把失败时的状态也保留下来。这里最需要克制的是：清理 Cookie 前确认自己有可用的恢复和多因素方式。
逐项核对
- 使用独立系统用户或访客模式把这一项写成能回答“是/否”的检查，不要只凭印象。
- 任务后从服务内退出保存页面、账单或状态里的原始依据，后面比较时不靠记忆。
- 清理相关站点数据不确定的项目直接标成未知，不按最有利情况补全。
- 检查账号会话列表所有必要项都满足后再继续，少一项就先处理那一项。
完成前再过一遍
- 使用独立系统用户或访客模式
- 任务后从服务内退出
- 清理相关站点数据
- 检查账号会话列表
- 共享设备不再保留有效会话才完成清理。
满足这些条件再继续
共享设备不再保留有效会话才完成清理。
有一个坑需要提前说
清理 Cookie 前确认自己有可用的恢复和多因素方式。
价格、地区、版本和平台政策会变化；涉及这些信息时，请在操作当天重新核对官方页面。本文没有覆盖的地区或环境，不自动沿用同一结论。
读完通常还会问
Cookie 安全第一步应该做什么？
使用独立系统用户或访客模式
什么时候值得改用另一种方案？
共享设备不再保留有效会话才完成清理。
这篇文章依据什么
本文用《NIST Digital Identity Guidelines》核对认证、密码和验证器要求，再用《Mozilla 增强型跟踪保护》确认浏览器跟踪保护和例外。两份资料解决的是不同事实边界；如果其中一份更新，应先重查对应段落，而不是只改页面日期。
NIST Digital Identity Guidelines
认证、密码和验证器要求；核验日期 2026-09-07。
认证、密码和验证器要求；核验日期 2026-09-07。
Mozilla 增强型跟踪保护
浏览器跟踪保护和例外；核验日期 2026-09-07。
浏览器跟踪保护和例外；核验日期 2026-09-07。