瀏覽器Cookie到底是甜點還是猛獸？

1、Cookie是什么？

Cookie，有時也用其復(fù)數(shù)形式Cookies，指某些網(wǎng)站為了辨別用戶身份、進行Session跟蹤而儲存在用戶本地終端上的數(shù)據(jù)(通常經(jīng)過加密)。

比如說：Cookie可以保持登錄信息到用戶下次與服務(wù)器的會話，以便簡化登錄手續(xù)。下次訪問同一網(wǎng)站時，用戶會發(fā)現(xiàn)不必輸入用戶名和密碼就已經(jīng)可以直接登錄。

還有最簡單的例子就是：一些電商網(wǎng)站中的"猜你喜歡"功能就需要用到Cookie，你最近看了iPhone 5的頁面，電商就會在"猜你喜歡"中給你推薦iPhone手機殼或者是移動電源。

某商城的"猜你喜歡"商品推薦

今時今日你很難找到一個完全不用Cookie的網(wǎng)站，但是這樣的一項便民功能，并不是泄露用戶隱私的洪水猛獸。有效利用Cookie 算是盜取用戶隱私么？ 如果這算的話，那么所有的互聯(lián)網(wǎng)廣告公司都有問題。

2、Cookie互聯(lián)網(wǎng)免費的基石

要準確認識Cookie，首先需要清楚，普通民眾能免費使用互聯(lián)網(wǎng)，很大的因素就是因為互聯(lián)網(wǎng)上能賣廣告。在互聯(lián)網(wǎng)剛流行起來的年代，很多網(wǎng)絡(luò)服務(wù)都是收費的(想象一下發(fā)個郵件也收費)，但是有一家很大膽的公司通過對廣告主征收廣告費，從而讓普通網(wǎng)民可以免費使用網(wǎng)絡(luò)服務(wù)，這家公司叫Yahoo雅虎，后來取得過巨大的成功。

但是Yahoo的廣告相相對簡單，只是硬性的貼牌式廣告。直到另一家互聯(lián)網(wǎng)公司Google谷歌發(fā)明了根據(jù)用戶喜好來定向投放廣告，Google使用的就是Cookie技術(shù)，高效的廣告和巨額的收入，間接讓Google發(fā)展成為世界級的互聯(lián)網(wǎng)企業(yè)。再后來，就是大家近10年來所感受到的互聯(lián)網(wǎng)的急速發(fā)展，達到了改變世界的高度。

假設(shè)我是一個中小站長，我希望能提高收入維持網(wǎng)站的運營，最好的辦法就是在網(wǎng)站頁面上掛點廣告，而最省時省力的辦法就是將網(wǎng)站的廣告位承包出去，通過承包網(wǎng)站的廣告位展示廣告。但這些廣告并不是隨便投放的廣告，而是根據(jù)用戶Cookie內(nèi)的訪問記錄而進行精準投放的廣告。

常見的互聯(lián)網(wǎng)廣告聯(lián)盟

大家經(jīng)常在瀏覽器網(wǎng)頁的時候看到有百度廣告聯(lián)盟、Google廣告聯(lián)盟、360效果聯(lián)盟、阿里媽媽推廣等廣告聯(lián)盟提供的廣告位，干的就是那么回事。所以說：有效利用Cookie 算是盜取用戶隱私，那么所有的互聯(lián)網(wǎng)廣告公司都有問題。

360效果聯(lián)盟，也是比較大的網(wǎng)絡(luò)廣告平臺

而且，就算你清理了、屏蔽了Cookie，廣告還是會給你看，只是沒有那么精準罷了。

3、Cookie可以跟蹤到的信息很有限

可能你對自己的"隱私信息"被Cookie出賣很不爽，但是其實，Cookie能跟蹤到的信息很有限。理論上，每個廣告商能得到的你的個人信息(年齡、性別、行業(yè)、…)都是你在他們的賬戶中的注冊信息。

比如百度只能拿到你百度賬戶的信息，360只能拿到你在360賬戶注冊的信息。你的車牌、住址不會被人知道，除非你在注冊信息上保留過這些紀錄。

Cookie的作用其實被夸大了？

很多人，都沒有填完注冊信息的習(xí)慣吧，所以有時候，其實廣告商其實并沒有拿到你的任何個人信息，而是通過你的訪問習(xí)慣猜測你的個人喜好，從而向你推送廣告。并且，Cookie是和網(wǎng)站域名綁定的，A網(wǎng)站絕對沒有辦法從你的電腦上讀取到B網(wǎng)站的Cookie 信息。

當(dāng)然，你注冊的網(wǎng)站也可以將你的資料賣出去，但是這明顯屬于違法，有一定規(guī)模的網(wǎng)站絕對不敢這樣玩。

4、瀏覽器其實比Cookie可怕得多

有些人認為，Cookie會泄漏用戶隱私，很可怕。但是比Cookie更可怕的，其實是大家上網(wǎng)都會使用到的瀏覽器。瀏覽器實際上比被掛上監(jiān)測代碼的網(wǎng)站頁面，擁有更多的用戶隱私控制權(quán)，那些網(wǎng)頁也僅僅是監(jiān)測用戶的訪問習(xí)慣和喜好，而瀏覽器則是直接保存各大網(wǎng)站Cookie的載體。

此外，瀏覽器還可以拿到用戶的帳戶密碼、收藏夾、歷史記錄、點擊記錄、購物記錄、表單資料等等，相比小小的Cookie，瀏覽器才是潛藏的泄密大戶。如果瀏覽器愿意，這些瀏覽器公司能拿到一切能拿的用戶數(shù)據(jù)。雖然現(xiàn)在還沒有類似事件出現(xiàn)，但是應(yīng)該引起警惕。

如果某個瀏覽器用戶數(shù)巨大，每天的訪問Cookie都被上傳到某個廣告聯(lián)盟平臺，進行廣告精準推送，同時，依靠巨大的瀏覽器用戶量，向廣告主推銷廣告平臺的廣告位，那么到底犯事的是瀏覽器、廣告平臺，還是Cookie？

相比Cookie，瀏覽器對用戶隱私的控制權(quán)其實更大

在制造緊張氣氛之后，奇虎公司的360安全瀏覽器，馬上就展開了宣傳攻勢，稱"用戶隱私保護刻不容緩"。這是360慣用的恐嚇式營銷伎倆，借著民眾對Cookie的恐慌大做文章推銷自己的產(chǎn)品。

360公關(guān)第一時間行動

有趣的是360前段時間才被《每日經(jīng)濟新聞》報道稱其借瀏覽器偷偷上傳用戶隱私(點擊閱讀)，雖然不知道"每經(jīng)"的指控是否屬實，但是兩家的官司已經(jīng)纏上了，有待下回分解。

《每日經(jīng)濟新聞》指責(zé)360偷偷上傳用戶隱私

忽然想起一個微博段子："你在瀏覽360的時候，360也在瀏覽你。"這里并不是有意針對某款產(chǎn)品，相對的，目前哪個互聯(lián)網(wǎng)產(chǎn)品不收集、不分析用戶數(shù)據(jù)？QQ、迅雷、360恐怕沒有一個敢說自己沒有收集過用戶的行為數(shù)據(jù)，只是全部互聯(lián)網(wǎng)產(chǎn)品現(xiàn)在都不公開不透明，在顯示器背后干了什么，你根本不會知道。

微博段子：你在瀏覽360的時候，360也在瀏覽你

5、Cookie可以關(guān)閉

Cookie是很成熟的標準，分為關(guān)閉瀏覽器就失效的Session Cookie和持久的第三方Cookie，一關(guān)閉就失效的Session Cookie就不用說了，持久的第三方Cookie清除方法也很簡單，用不著什么360安全衛(wèi)士一鍵清理啦，具體流程如下：

IE：

點擊IE瀏覽器的工具 Internet選項 瀏覽器歷史記錄 刪除，即可。

清除瀏覽器Cookie

如果你對Cookie真的很擔(dān)心，可以進入IE瀏覽器的工具 Internet選項 隱私，將設(shè)置調(diào)到最高阻止所有Cookie。

但是筆者很不建議這樣做，因為這樣做的后果會很麻煩，比如關(guān)閉淘寶后，重新登錄要重新輸入帳號密碼、每次登陸微博都要重新輸入帳號密碼，很不方便。

如果你只是偶爾需要屏蔽Cookie，大可以嘗試一下目前絕大部分瀏覽器都支持的隱私瀏覽模式，或者叫隱身模式。在這模式下，瀏覽器不會保留任何訪問記錄，也不會有表單、歷史記錄被保存。

Chrome瀏覽器的隱私模式

IE9的 InPrivate 隱私瀏覽模式

總結(jié)

對Cookie的討論，可以延伸到對用戶隱私應(yīng)該如何定義，界線在哪里。但是目前國內(nèi)的互聯(lián)網(wǎng)企業(yè)，視乎并沒有共識，政府也沒有相關(guān)的法律法規(guī)。

Cookie只是一個能為網(wǎng)友帶來便利的技術(shù)，沒有必要渲染恐怖色彩。關(guān)鍵是要看Cookie落在誰的手上。

Cookie在普通網(wǎng)民手上，只是一個不為人知的、不用重復(fù)登陸網(wǎng)頁的技術(shù)；Cookie落在網(wǎng)易銷售的手上，就變成了拉攏客戶投放廣告的籌碼；Cookie落到360、百度之流手上，就變成研究分析用戶習(xí)慣，擴大自身廣告聯(lián)盟平臺的武器。

沒有必要"談Cookie色變"