将身份与保密性分开
无 KYC 账户可减少常规文件收集。它不会隐藏公开的 DNS、暴露的端口、软件指纹、区块链交易或你发布的信息。加密保护特定的数据路径；它不会使每项活动都匿名。
梳理观察者
请考虑主机、支付网络、交易所、域名注册商、DNS 运营商、上游连接和外部 API。它们看到的信息各不相同。请写下每一方需要什么，并避免在没有理由的情况下到处发送相同的个人标识符。
采用实用的基准
选择受支持的软件，保护登录，分离密钥并保留备份。应用被攻破比不完美的营销标签更直接地导致隐私失败。监控你暴露的服务，并移除不再使用的服务。
用证据核对承诺
阅读运营者身份、保留政策、可接受使用条款和法律处理方式。要求提供明确的备份政策和经过验证的基础设施详情。没有任何提供商能承诺完全免受法律程序影响。
独立评估三个层面
提供商账户涉及收集的身份信息和服务记录。支付层涉及钱包历史、中间方和发票数据。工作负载层涉及应用程序、公共标识符和访问控制。某一层的改进不会自动修复其他层的弱点。
阅读隐私声明背后的证据
透明度报告需要日期和计数方法。搜查令金丝雀需要确切措辞和经过验证的发布流程，且并非不存在法律要求的决定性证据。司法管辖区声明需要真实的法律运营方。将最大权重放在你可以检查的实践上：最小化、保留、访问和恢复。
将隐私偏好转化为验收标准
在比较主机之前，为每个观察者写一条简短要求。要求应可核查：哪些注册字段是必填的，支持哪种支付资产和网络，保留哪些应用日志，以及哪些运营商与你签约。确定哪些未解答的问题会阻止部署。品牌的吉祥物、国旗或支付标志不能替代这些答案。
- 注册：检查实际必填字段和恢复流程；区分可选资料字段与账单前提条件。
- 付款：阅读最终发票、费用和退款规则。确认中间方是否有自己的身份要求。
- 网络：清点公开 A/AAAA 记录、监听服务和第三方 API 连接。记录仍可观测的内容。
- 司法管辖区：明确主要数据、备份、支持访问和签约实体。保留审查时使用的政策版本。
官方文档：EDPB：控制者与处理者的责任
在迁移整个栈之前先测试一个服务
使用小型、非敏感的部署来测试访问、重启行为、支持说明和独立恢复。记录观察到的结果和日期。不要将一次成功安装转化为通用的正常运行时间或隐私声明。如果应用意外暴露其源地址，请在更换托管提供商之前检查 DNS、证书名称和直接网络监听器。
- 保留简短的证据记录：主张、来源、核查日期、实际测试和未解决的局限。
- 在比较总数之前，先阅读透明度报告的时间范围和定义。缺失或变更的授权令金丝雀需要结合背景判断，而非自动得出结论。
- 在添加 CDN、支付处理商、监控工具或外部模型 API 时重新审视评估；数据路径已经改变。
官方文档：Let’s Encrypt：证书透明度