上周帮朋友处理一台二手笔记本，清除开机后浏览器自动填入了前主人的网站邮箱和密码。朋友吓了一跳——他压根不知道Chrome还存着这些东西。登录这不是信息个例。浏览器记住登录状态，清除本质上是网站把钥匙藏在门口地毯下面，方便是登录真方便，但谁都能掀开看看。信息

登录信息不止是清除账号密码。Cookie、网站Session Token、登录自动填充的信息表单数据、甚至你点过“记住我”的清除那个勾，都是网站登录痕迹的一部分。它们分散在浏览器设置、登录系统凭据管理器、以及某些App的私有目录里。很多人只清了浏览记录，以为万事大吉，结果一打开某网站，头像还是亮的。

拿Chrome举例。地址栏输入 chrome://settings/passwords，能看到一长串已保存的账号。点右侧三个点，删除。但别急，这只是密码。Cookie在 chrome://settings/siteData 里，搜一下常去的网站，挨个删。更彻底的办法是直接清除浏览数据，勾选“Cookie及其他网站数据”和“缓存的图片和文件”，时间范围选“时间不限”。注意，这会把你所有网站的登录状态一并干掉，包括你正在用的。

Firefox用户去 about:logins，界面更直白，左边列账号，右边有“移除”按钮。Cookie在“隐私与安全”里，找“Cookie和网站数据”，点“管理数据”，可以按站点搜。Edge跟Chrome几乎一样，毕竟同源，设置路径是 edge://settings/passwords 和 edge://settings/siteData。

手机端更麻烦些。iOS的Safari登录信息藏在“设置 → Safari → 密码”里，用Face ID或指纹才能看。但Safari的Cookie不让你单独删，只能进“设置 → Safari → 清除历史记录与网站数据”。安卓的Chrome同理，设置里找“密码”和“站点设置”。有个坑：某些App内嵌浏览器（比如微信、抖音里的网页）不归系统浏览器管，得进App自己的设置里清缓存。

真正棘手的是那些不声不响的持久化登录。比如你登录某网站时选了“保持登录状态30天”，服务器发了一个长期有效的Token，存在本地。你清掉Cookie，但Token可能还在LocalStorage或IndexedDB里。打开开发者工具，Application面板，左边Storage栏，挨个看。LocalStorage里常有 auth_token、session_id 这类键值。手动删，或者直接清空整个存储。

还有系统级的。Windows的“凭据管理器”（控制面板 → 用户账户 → 凭据管理器）里，Web凭据那一栏可能躺着IE/Edge老版本的登录信息。macOS的“钥匙串访问”里搜“网页表单密码”，能看到Safari存的。这些地方不清，换个浏览器照样自动填。

我自己的习惯是：公用电脑用完立刻开无痕窗口，关掉就什么都没了。私人电脑每季度清一次，重点清银行、邮箱、社交这三类。别指望浏览器“退出登录”按钮，很多网站点退出只是删了当前页面的Cookie，服务器端的Token还活着。真要保险，去账户设置里找“退出所有设备”或“注销所有会话”。

最后说个反直觉的：清除登录信息后，有些网站会立刻发一封“新设备登录提醒”到你邮箱。别慌，那是你刚才清Cookie触发的。如果收到你没操作过的提醒，那才该改密码。