定义互联网 Cookie：它们是如何工作的？

每当您访问网站时，经常会看到一条消息，询问您是否接受 Cookie，但您可能并不完全了解它们的本质。实际上，这些是小型数据文件，可以帮助记住您的行为，并以尽可能流畅的方式个性化您的在线体验。

然而，对隐私保护机制的误解可能会在不知不觉中使您面临泄露重要个人信息的风险。本文将帮助您了解隐私保护的定义、作用以及如何在使用互联网时控制您的隐私。

1. 互联网上的 cookie 是什么？

Cookie 是由网站服务器创建并发送到您浏览器的小型数据文件。网络浏览器会将接收到的 Cookie 存储一段时间，或者在用户浏览该网站的整个会话期间存储。

Cookie 可以帮助网站更好地了解用户，从而实现用户体验的个性化。例如，电子商务网站使用 Cookie 来了解用户已将哪些商品添加到购物车中。 

Cookie 还可以具有一些简单的功能，例如记住您在特定网站（如 Facebook）上的登录信息，这样您就可以关闭该页面并在稍后重新打开它而无需再次登录。

互联网上使用的 Cookie 也被称为“HTTP Cookie”。与大多数其他网站一样，Cookie 是通过 HTTP 协议发送的。

2. cookies 有什么用途？

网站使用 HTTP Cookie 来优化您的浏览体验。如果没有 Cookie，您每次离开网站或不小心关闭页面后都必须重新登录或创建购物车。创建 Cookie 是现代互联网体验的重要组成部分。简而言之，Cookie 的用途如下：

• 会话管理：例如，Cookie 允许网站识别用户并记住他们的登录信息和个人偏好，例如体育新闻与政治新闻。
• 个性化：定制广告是利用 Cookie 实现个性化浏览体验的主要方式。当您浏览网站的某些项目或版块时，Cookie 会利用这些数据来创建您可能感兴趣的定向广告。此外，Cookie 还用于记录您的语言偏好。
• 追踪：购物网站使用 Cookie 来追踪用户之前浏览过的商品，以便向用户推荐他们可能感兴趣的其他产品，并在用户继续浏览网站其他页面时，将商品保留在购物车中。他们还会追踪和监控性能分析数据，例如用户访问页面的次数或在页面上停留的时间。

虽然这主要对您有利，但网站开发人员也能从中受益匪浅。Cookie 存储在您的设备本地，从而释放网站服务器的存储空间。这使得网站能够在提供个性化内容的同时，节省服务器维护和托管成本。

>>> 查看更多：

• 什么是浏览器指纹识别？它是如何追踪你的在线活动的？
• 屏蔽和伪造浏览器指纹能否防止账号被封禁？
• 安全浏览器 - 如何保护您的在线隐私？

3. cookies 的工作原理是什么？

本质上，Cookie 的作用就像网站提供给你的智能会员卡。当你首次访问某个网站时，网站服务器会创建一个包含唯一 ID 代码的小文件（Cookie），并将其保存到你电脑的硬盘上。从那时起，浏览器就会使用这个 ID 代码来识别你，并在整个浏览过程中保持你的身份。

本次会话记录是指您从访问网站到离开的整个过程。其目的是追踪您添加到购物车或浏览过的商品等信息。这样，即使您离开网站后又返回，系统也能为您推荐类似商品，甚至保存折扣码供您日后使用。

4. 互联网上的 cookie 类型

饼干有很多不同的种类，以下是根据其分类方式给出的一些示例：

4.1 根据它们的寿命

4.1.1. 会话 Cookie

会话 cookie 仅在用户访问网站期间有效。网络浏览器通常会在退出时删除会话 cookie。如果用户在服务器设定的时间段内（非活动超时）未访问网站，会话 cookie 将过期。如果有人在我们之后使用我们的电脑，他们将无法通过会话 cookie 查看网站上的任何内容，因为他们需要重新输入我们的用户名和密码。

4.1.2. 持久性 Cookie

持久性 Cookie 的有效期比用户会话更长。如果持久性 Cookie 的最长有效期为一年，那么在这一年内，每次用户访问服务器时，Cookie 中设置的原始值都会被发送回服务器。这可用于记录重要信息，例如用户首次访问网站的方式。

4.2 域名评估

4.2.1. 第一方 Cookie

第一方 Cookie 由您正在访问的网站创建和存储。它们允许网站所有者收集客户分析数据、记住语言设置并执行其他功能，从而为您提供良好的用户体验。

4.2.2. 第三方 Cookie

第三方 Cookie 是使用与地址栏中显示的域名不同的域名设置的 Cookie。

例如，如果您访问 SendFflowers.com，它可能会为广告地址 someadvertiser.com 设置一个 cookie。之后，当您访问 RebuildEngines.com 时，它会为ad.SomeAdvertiser.com设置一个 cookie。SomeAdvertiser.com会使用这两个 cookie 来识别您是送花人，并且您是远程操作的。这就是 cookie 的微妙之处所在。

第三方 Cookie 被广告代理商使用，这些代理商的客户付费投放产品和服务广告，但他们不想把钱浪费在不会成为客户的用户身上。因此，他们需要追踪用户访问的网站类型，并据此判断用户是否属于他们产品或服务的潜在客户。

我们有一篇关于第一方 Cookie 与第三方 Cookie 的文章，对这两种类型的 Cookie 进行了详细的比较。

4.3 存储机制及影响范围

4.3.1. 僵尸饼干

僵尸 cookie 是指用户删除 cookie 后会自动重新创建的 cookie。这是通过脚本实现的，该脚本会将 cookie 的内容存储在其他位置，例如 Flash 或 Silverlight 内容、HTML5 游戏和其他客户端机制可用的本地存储中。

僵尸Cookie最初用于防止玩家在网络游戏中作弊。这些Cookie由您下载的游戏专用小程序写入。您必须“接受”下载才能将任何此类内容写入您的计算机，因此如果您不玩游戏或不清楚具体安装的内容，请选择“否”。

4.3.2. 超级饼干 

超级 Cookie 是一种带有公共域名后缀的 Cookie，例如“.com”、“.co.uk”或“.k12”。默认情况下，大多数浏览器允许第一方 Cookie——即与请求服务器具有相同域名或子域名的 Cookie。例如，访问 www.google.com 的用户可以为所有 .google.com 域名设置 Cookie。

随着公司不断增加服务，他们希望你能轻松切换各项服务。这些超级 Cookie 正是为此而生的。请务必确保你“选择加入”每项服务；一些恶意用户会试图让他们的网站看起来像是官方网站，以此欺骗你。

5. 为什么所有网站都希望你接受他们的 cookie？

从技术角度讲，Cookie 只是静态数据文件，无法运行或执行命令。因此，在正常情况下，它们不会传播病毒或损坏您的计算机系统。然而，安全漏洞依然存在：一些复杂的恶意软件会伪装成 Cookie 来入侵浏览器。更重要的是，真正的威胁并非在于损坏您的计算机，而在于侵犯您的隐私。

广告服务和网络服务器渴望使用您的 Cookie，因为它们是最有效的追踪工具。第三方 Cookie 使他们能够了解您最近访问过哪些网站、浏览过哪些产品以及您的消费习惯。

对企业而言，不加区分地接受 Cookie 是一项重大劣势。电子商务或社交媒体平台利用 Cookie 构建“浏览器指纹”，从而更容易检测和扫描虚假账户，一旦检测到异常行为或重复数据，就会导致大量账户被封禁。

如今，大多数网站都会弹出窗口请求用户接受 Cookie，以示透明。然而，现实情况是，现代互联网的本质在于优先收集数据。这些弹出窗口往往无法提供多少保护，因为大型网站仍然会想方设法获取用户数据用于商业用途。

更令人担忧的是，我们用户在不知不觉中助长了这种行为。为了方便快捷地访问内容，大多数人会在不阅读条款和条件的情况下点击“同意”。Cookie 政策通常篇幅过长，充斥着复杂的专业术语，令普通用户望而却步，最终导致他们放弃对自身个人信息的控制权。

>>> 查看更多：

• 如何在浏览器中管理 Cookie 设置：Chrome、Firefox 和 Edge
• Cookie Bot：自动收集浏览器的 cookie 历史记录。
• 什么是 API？API 入门指南，介绍 API 的功能和优势。
• 网络数据采集基础：工作原理及用途。
• 免费的AI驱动型网络数据采集工具：哪一款最适合您的项目？

6. 互联网 Cookie 安全威胁

虽然 Cookie 本质上是静态数据文件，本身无法传播病毒，但它们仍然是黑客的攻击目标。因为 Cookie 通常存储登录状态和个人信息，泄露 Cookie 可能会导致严重的安全风险。

例如，如果会话 cookie 被盗，攻击者就可以冒充您访问您的银行账户或社交媒体账户，而无需知道您的密码。以下是网络犯罪分子窃取 cookie 的四种常见方法：

6.1 暴力袭击

在暴力破解攻击中，黑客会尝试猜测你会话 cookie 中的每个数字。可想而知，这种方法效率很低，而且非常耗时，但如果成功，仍然会给你带来风险。这是最基本、最繁琐的 cookie 劫持方式。

6.2 恶意软件感染

恶意软件还可以用来追踪您并记录您的浏览会话。黑客可以通过恶意软件感染您的设备，从而记录和劫持您浏览器的 cookie 文件，包括会话 cookie。

6.3. 跨站脚本攻击

跨站脚本攻击允许黑客将客户端脚本注入网站。攻击者使用 JavaScript 试图窃取您的会话 cookie。最简单的方法是通过钓鱼链接。

6.4. 闻闻包裹

当恶意方未经您知情或同意收集并记录计算机网络中传输的数据包时，这种行为称为数据包嗅探。网络或Wi-Fi分析器就是用于此目的的工具。通过数据包嗅探，攻击者可以拦截并记录您的数据，包括会话cookie。

7. 管理 Cookie：用户安全提示

有效的 Cookie 管理需要在维护网站功能和保护个人隐私之间取得平衡。了解如何在不同浏览器和平台上控制 Cookie 设置有助于保护您的数字足迹。

7.1 管理浏览器设置

现代网络浏览器提供内置工具和设置，使用户能够控制其 cookie 偏好，因此了解这些功能对于更好地管理隐私至关重要。

• 查看和删除 Cookie

大多数现代浏览器都允许您通过隐私设置查看和删除 Cookie。访问浏览器的设置菜单，导航至隐私设置部分，即可找到 Cookie 管理选项。定期清除 Cookie 有助于防止跟踪并保持浏览器性能。

• 请使用隐私模式。

访问敏感网站时，请使用浏览器的隐私模式或隐身模式。这样可以阻止浏览器存储 Cookie，并在关闭浏览器窗口时自动删除会话 Cookie。

7.2 计划维护

• 请至少每月删除一次 cookie 和浏览数据。
• 每季度审查每个网站的具体 cookie 访问规则。
• 尽可能只接受必要的cookie。
• 安装信誉良好的 Cookie 管理扩展程序。
• 更新浏览器后，请监控并调整 Cookie 设置。

7.3 增强安全性

• 允许在浏览器关闭时自动删除 Cookie。
• 默认阻止第三方 Cookie。
• 浏览敏感网站时，请使用注重隐私的浏览器。
• 考虑为受信任的网站使用专用IP地址。
• 仅通过 HTTPS 模式允许 cookie 加密。
• 您可以通过安装 Privacy Badger、uBlock Origin 或 Ghostery 等广告拦截/脚本拦截扩展程序来加强您的隐私。

此外，如果您需要使用多个账户，并希望为您的专业工作提供全面的安全保障，那么您可以考虑使用 Hidemyacc 反检测浏览器工具，以获得更佳的安全解决方案。它可以帮助您创建具有专属数字指纹的独立浏览环境，从而让您能够管理在亚马逊等电商平台上的卖家账户，或运行 Google AdWords 广告。 

因此，每个用户档案都会包含一个不同的 cookie，并会上传到云端（或者不上传，取决于您的许可）。这意味着您可以自由地在线赚钱（MMO），而无需担心被 Google、Facebook、Amazon、Etsy、eBay 等网络服务器追踪或检测到。

除了互联网 cookie 之外，您还应该对像素跟踪以及像素跟踪和 cookie之间的区别有一个基本的了解，以便完成您正在查找的特定任务。

8. FAQ

8.1 究竟什么是 cookies？

Cookie（通常称为网络 Cookie）是包含用户名和密码等少量数据的文本文件，用于在您使用互联网时识别您的计算机。

8.2 Cookie 的用途是什么？

它们有助于维护登录状态、保存购物车、记住个人偏好，并帮助企业跟踪用户行为以展示相关广告。

8.3 如何启用 cookie？

前往浏览器设置 > 隐私和安全 > Cookie 和网站数据，然后选择“允许”以启用此功能。

8.4 如何阻止 cookie？

您可以在隐私设置中选择“阻止第三方 Cookie”，或者使用隐身模式，这样浏览器在关闭后就不会保存数据。

8.5 如何从 Chrome 中删除 cookie？

按 Ctrl + Shift + Delete，选择时间范围为“从头开始”，勾选“Cookie 和其他网站数据”复选框，然后单击“删除数据”。