身份验证测试不仅关注用户能否注册、验证地址和登录，还涉及测试通过后身份数据的位置问题。临时邮箱、浏览器痕迹或数据库行可能成为隐私隐患。即使数据是合成的，内部系统仍可能留下令牌、重置链接、Cookie等，构成潜在隐私风险。