什么是数字足迹？含义、类型与示例

数字足迹意味着什么

数字足迹是一个人在使用互联网的过程中所留下的数据轨迹——一切可以追溯到他的信息，汇集成一份比它被创造的那一刻存续得更久的记录。它有时也被称为数字阴影或在线足迹，安全领域的权威资料Kaspersky 简单地把它描述为由你的在线活动所产生的信息轨迹。

那条轨迹包含那些显而易见的东西：你有意创造的帖子、照片、评论和个人资料。它也包含大量你从未刻意制造的内容——追踪器记录下的网站、某项服务保留的搜索历史、某个应用记录的位置、企业根据你的行为拼凑出的广告画像。所有这些都在累积，而其中极少有什么是被设计成会被遗忘的。

数字足迹最重要的一个特性是持久性。走廊里的一段交谈，在它结束的那一刻便消失了。一条帖子则恰恰相反——它被写下、被打上时间戳、可被复制、可被搜索，而且一旦别人看到过，便超出了作者的掌控。信息流在几个小时内就翻篇了；足迹却不会。它依然在那里，悄无声息地，多年以后仍然如此。

把足迹看作一份需要管理的资产，而非一个需要惧怕的隐患，会有所帮助。无论你是否去想它，足迹都会存在。唯一真正的问题在于，你是有意地塑造它，还是任其听天由命——而这个在一个个小小瞬间里反复做出的选择，正是本指南余下篇幅所要讲述的。

两种类型：主动与被动

每一份数字足迹都有两半，而它们需要两种不同的关注方式。把它们混为一谈，是人们最常犯的错误，因为这会导致一类只针对其中一半的建议——「发布内容时多加小心就好」。这两半的标准称谓是主动足迹和被动足迹。

你的主动足迹是你有意发到网上的一切：照片和视频、评论和评价、个人资料栏目、你开通的账户、你点赞和转发的内容。这一半受判断力支配，而非某项设置——决定就发生在一条帖子发出去前的那半秒里。权威参考网站 Norton 把它定义为你有意分享的信息。

你的被动足迹是在你并未刻意分享的情况下被收集起来的关于你的一切：在网站之间跟踪你的 cookie 和追踪器、各项服务记录下的设备标识和 IP 地址、某个应用保留的位置历史、数据经纪商拼凑并出售的广告画像。其中有些源自一个宽泛的选择——使用某个应用、接受 cookie——但你从未着手去创造那份记录本身，而且大多时候并不知道它存在。这一半与其说由判断力塑造，不如说由设置、权限和退出选项塑造——其中有些你能在一个下午里改掉，尽管相当一部分的收集仍然处在你直接掌控之外。

这一区分之所以重要，是因为它告诉你该把精力花在哪里。如果你永远只会说「发布内容时小心点」，那么你只顾及了一半，而把另一半完全忽略了。一个人可以对自己分享什么格外谨慎，却仍然背着一份庞大的被动足迹，仅仅因为从没有人把相关的设置关掉。

数字足迹的示例

数字足迹的一个例子，就是那条数据轨迹中任意一片具体的数据。辨认它最清晰的方式，是看它来自何处。日常的足迹往往可归入四个可辨识的类别，每一类都掺杂着你创造的主动项目，以及在你周围被收集的被动项目。

把主动与被动之分讲得具体些：一条公开的 Instagram 帖子是主动足迹的例子——你选择分享了它，任何人都可以把它追溯到你。一个悄悄记录你访问过哪些网站的广告 cookie 则是被动足迹的例子——它是在你并未决定的情况下被放置的，而你可能永远都不知道它在那里。一条 YouTube 评论、一份产品评价、一笔网上订单，都属于主动；一份数据经纪商记录和你的设备指纹，则属于被动。

这些例子里没有哪一个单独看来是危险的。给它们一一命名的意义在于，它们会累加起来。足迹很少是某一项暴露性的内容；它是几十项微小、平常的内容，合在一起读，便描绘出一个真实的人——他的习惯、他的位置、他的人际关系，以及他的日常作息。

足迹是如何形成的

你的足迹同时以两种方式增长：来自你选择分享的内容，以及来自在你周围被自动收集的信息。第一种方式人们都熟悉——你发布、评论、注册、购买，每一个动作都留下一份记录。第二种方式则是大多数人低估的那一部分，因为它是在默认状态下、悄无声息地发生的。

大部分自动收集都属于追踪。当你在网络上四处移动时，第三方 cookie、设备指纹、IP 地址和移动广告标识符都在记录你的行为——往往是替那些你从未打算与之打交道的企业记录。电子前沿基金会的报告《单向镜背后》记录了这种企业追踪已变得何等广泛、何等司空见惯。

那些被收集的数据中，有很大一部分流向了数据经纪商——这类企业从多个来源汇编关于个人的档案并出售它们，通常都是在当事人不知情的情况下。在一项具有里程碑意义的研究中，美国联邦贸易委员会（FTC）发现，数据经纪商正在以大多数人从未想象过的规模搜集消费者信息，而且几乎完全是在暗中进行的。

在审查九家数据经纪商后，FTC 发现仅其中一家就掌握着超过 14 亿笔消费者交易的信息，以及约 7000 亿条聚合数据要素——这些数据从众多来源搜集而来，在很大程度上都是在消费者不知情的情况下进行的。

— 美国联邦贸易委员会，《数据经纪商：呼吁透明与问责》（2014）

就连你自己的文件也会增添你的足迹。用手机拍下的一张照片，可能携带着隐藏的 EXIF 元数据——拍摄的日期、时间，以及（如果当时开启了定位）拍摄地点的 GPS 坐标。FBI 曾警告，这些数据可能暴露一个家庭住址或一套日常作息。许多大型平台会在你上传时把它剥除，但一份直接发送的文件——通过消息或电子邮件——往往会原封不动地保留它。

你的数字足迹为何重要

你的数字足迹之所以重要，是因为它持久、可被搜索，并且会被你永远不会遇见的人读到。它悄无声息地左右着关于你的种种决定——有时是在创造它的那一刻过去数年之后，而且通常你从未被告知。有几个领域让这种利害关系变得具体起来。

教育与工作。足迹可能会在招生和招聘中浮现出来。根据 Kaplan 2023 年对大学招生官的调查，约三分之二的人认为查看申请者的社交媒体「无可厚非」，尽管只有约四分之一的人说自己确实这样做过。在线筛查在招聘中也早已普遍：在一项被广泛引用的 2018 年 CareerBuilder 调查中，约 70% 的雇主表示自己曾在网上调查应聘者，而那些查过的人里有超过一半表示，曾发现某些导致应聘者失去工作的内容。

声誉与人际关系。旧帖子会被截图、被重新翻出、在新的语境中被重新解读。某段在特定心境下匆匆写下的话，日后可能被人当作你究竟是怎样一个人的盖棺定论来看待。那条帖子曾有一个只持续了一天的语境；而足迹却把它保留了下来，却毫无语境可言。

隐私与安全。最严重的风险也是最不显眼的，因为它根本不需要任何人来联系你。一份散布着工作地点或学校、常去场所、照片背景里某条住家街道，以及一套可预测作息的足迹，会让一个陌生人——纯粹靠阅读——拼凑出你何时身在何处的现实画面。这也是 人肉搜索的原材料，在这种情形下，零散的碎片被聚拢成一份将人暴露无遗的档案。

令人宽慰的另一面是，同样的可搜索性也会回报一份用心经营的足迹。一份用心的贡献、一份作品集或项目页面、一个干净而一致的身份——这些都是足迹能为你加分的地方。目标并非消失，那既不可能也并不可取，而是要对那条轨迹所传达的内容抱持有意为之的态度。

儿童与数字足迹

对于儿童和青少年来说，数字足迹往往在他们自己发布任何内容之前就开始了。它始于父母——一张超声波检查影像、一本生日相册、一张公开分享的开学第一天照片。等到孩子开通自己的账户时，一条轨迹已然存在，而且它的规模可能大得出人意料。

英格兰儿童事务专员估计，在孩子年满 13 岁之前，父母会发布大约 1300 张关于孩子的照片和视频。这里的现实教训并非内疚，而是对等：你在发布关于孩子的内容时，应当抱持与日后要求孩子对待自身足迹时同样的审慎。

随后，孩子自己的足迹开始形成，而在如今的各类平台上，它增长得飞快。皮尤研究中心（Pew Research Center）2025 年对美国青少年的调查发现，约十分之九的人使用 YouTube，约六成或更多使用 TikTok 和 Instagram，而约四成的人说自己「几乎时刻」都在上网。分享是青少年社交生活的核心活动，这意味着一个青少年的足迹可能增长得很快——也会暴露出比他们意识到的更多内容。

这正是为什么对年轻人而言，足迹是一个安全议题，而不仅仅是一个声誉议题。一份庞大而暴露的足迹就是原材料——给一个伺机而入的操纵者、给一个寻找把柄的同龄人、给一个拼凑孩子行踪的陌生人。更深入的指引收录在我们的姊妹篇保护青少年数字足迹之中。

如何查看并缩减你的足迹

要看清自己的足迹，先像陌生人那样搜索自己，然后依次处理主动和被动这两半。这些做法都无法保证彻底抹除——但一份更小、更整洁的足迹，确实能降低你的暴露程度。第一次扫查大约需要半个小时；像关闭废弃账户、退出数据经纪商这样更深入的步骤，则可能耗时更久。

1. 搜索你自己。在搜索引擎和图片搜索里查找你的全名。一个陌生人在十分钟内能找到的东西，就是你足迹的实际定义。
2. 盘点你的账户。列出每一个账户，无论仍在使用还是已被废弃。那些早已被遗忘的旧账户往往最容易暴露，因为多年来没人动过它们的设置。
3. 以局外人的视角读你的个人资料。检查每一份公开简介都透露了什么——全名、位置、工作地点或学校，以及联系方式，这些一同交出去就是人肉搜索的入门套件。
4. 审查谁有访问权限。把本应私密的账户设为私密，并把关注者名单精简到只剩你真正认识的人。
5. 处理被动的那一半。关闭你手机上不必要的位置和摄像头访问权限，限制广告追踪和个性化设置，并清除旧的 cookie。
6. 退出数据经纪商。凡是你的数据已被汇集进某个经纪商档案的地方，你往往可以申请移除或退出——尽管你所拥有的权利和具体流程会因你所在地以及经纪商的不同而有所差异。这件事很繁琐，但确有实效。
7. 设个提醒。足迹会不断增长，所以请每隔六个月重复这一遍流程，而不要把它当作一次性的清理。

对那个限度，要对自己诚实：删除能降低可见度，却无法召回那些早已无从触及的截图、转发或存档副本。清理有所帮助；但它不是一台时光机。这正是为什么最强大的工具是发布前的判断力，而非事后的删除。

归根结底，数字足迹并非一样需要惧怕的东西。它是一样需要有意为之的东西——被理解、被定期查看、被刻意塑造。对于家庭而言，下列机构都发布着免费且定期更新的指引：

• 关于隐私与数据经纪商的指引——美国联邦贸易委员会的消费者教育网站。
• 关于青少年与科技的研究——皮尤研究中心关于年轻人如何使用互联网的持续研究。
• 关于网络生活的家长指引——Internet Matters 以及美国国家网络安全联盟的 StaySafeOnline。
• 关于图像移除——由 NCMEC 运营的 Take It Down。

常见问题