互联网 Cookie：它是如何工作的以及它对我们的在线安全有危险吗？

每当您浏览互联网时，您都会看到一条消息：“本网站使用 cookie 为您提供最相关的信息。请接受 cookie 以获得最佳性能。”

它会弹出在您的屏幕上。大多数时候，您会单击“同意”按钮并继续您的快乐之路。但您来到这里是因为您想确切地了解 cookie 是什么以及它们如何工作。这不是奶奶在厨房做的甜饼干。我们谈论的是网站 cookie，更正式的名称是 HTTP cookie

1. 网站Cookie的简单解释

Cookie 是来自特定网站的一小段数据，在用户浏览网络时存储在用户的计算机上。它们可以具有许多功能，例如：跟踪用户的网络浏览活动以提供有针对性的信息，例如有关商品和服务的广告。

这就是为什么当您在亚马逊上为您的狗浏览万圣节服装时，您可能会在当天晚些时候在 Facebook 上看到更多狗服装的广告。

Cookie 还可以具有简单的功能，例如记住您在 Facebook 等特定网站的登录详细信息，以便您可以关闭该页面并稍后重新打开，而无需再次登录。

Cookie 还可以让网站所有者准确跟踪他们访问其网站的唯一访问者数量，因为每个 Cookie 都有自己的唯一 ID，因此如果用户每天访问同一网站两到三次，Cookie 可以让我们将其计为独特的查看器，以便网站所有者可以收集有关其网站流量的更准确的数据。

2. Cookie 的历史

那么cookie从哪里来呢？它的名字是怎么来的？

第一个 cookie 是由 24 岁的 Netscape Communications 程序员 Lou 于 1994 年发明的。蒙图利。他正在为一家公司创建一个在线商店，该公司表示，由于必须存储每个用户浏览商店时的购物车数据，该公司的服务器已满。

Lou 被要求找出一种方法将每个用户的购物车数据存储在他们的计算机上，这将节省公司服务器空间并帮助他们节省资金。

于是他回想起一种叫做“魔法饼干”的旧计算机令牌。它用于通过在服务器和计算机之间传递一些信息来确定某人何时登录系统。随后，Lou 重新创建了这个网页浏览概念，现代 cookie 就此诞生。

如今，Cookie 仍用于识别您的计算机，但它们现在具有跟踪您的活动的附加功能，这可能非常有用，也可能会侵犯隐私，具体取决于网站决定如何使用此信息。

这就是为什么每当您访问使用 cookie 的网站时您都会收到一些通知，因为他们有法律义务在其 cookie 政策中告知您他们使用这些 cookie 的目的。

3. 互联网 cookie 的类型

Cookie 有多种类型，具体取决于您如何分类

3.1. 根据它们的持续时间，它们可以

3.1.1. 会话cookie

会话 cookie 仅在用户使用网站期间有效。 Web 浏览器通常会在退出时删除会话 cookie。如果用户在服务器选择的一段时间内（不活动超时）没有访问网站，会话 cookie 就会过期。如果有人跟踪我们并使用我们的计算机，他们将无法在网站上看到任何使用会话 cookie 的内容，因为他们必须再次响应我们的用户名和密码。

3.1.2. 持久性cookie

持久 cookie 的持续时间比用户会话的持续时间还要长。如果持久性cookie的最大持续时间设置为1年，那么在一年内，每次用户访问服务器时，cookie中设置的初始值都会被发送回服务器。这可以用来记录一条重要信息，例如用户如何首次访问该网站。因此，持久 cookie 也是跟踪 cookie。

这些类型的 cookie 在需要知道我们是谁的网站上使用，但让我们能够在输入用户名和密码时“记住我”。当您选择“记住我”时，网站将自动允许您登录您的帐户。

当其他人要使用您的计算机时，请勿使用此功能。

如果您点击注销功能，cookies将被删除，您将需要再次验证自己的身份。

3.2. 从域名来看，cookies是

3.2.1. 第一方 cookie

第一方 cookie 由您正在访问的网站创建和存储。它们允许网站所有者收集客户分析数据、记住语言设置并执行其他功能，以便为您提供良好的用户体验。

3.2.2. 第三方 cookie

第三方 Cookie 是使用地址栏中显示的域名以外的域名设置的 Cookie。

例如： 如果你访问SendFflowers.com ，可以为广告地址设置cookie。一些广告商网站 。稍后，当您访问时RebuildEngines.com ，它将设置cookiesad.SomeAdvertiser.com 。

这两个 cookie 都可以工作一些广告商网站 用于表明您是送花和修车的人。这就是 cookie 变得有点棘手的地方。

广告公司使用第三方 cookie，这些广告公司的客户付费展示产品和服务的广告，但又不想浪费金钱向那些不会成为客户的人展示这些广告。因此，他们需要跟踪您访问的网站类型，并做出有根据的猜测，看看您是否属于他们所提供的产品市场上的人。

3.3. 并非所有 cookie 都会保存在您的浏览器中：

3.3.1. 僵尸饼干

僵尸 cookie 是用户删除后自动重新创建的任何 cookie。这是通过将 cookie 内容存储在其他位置的脚本来完成的，例如可用于 Flash 或 Silverlight 内容、HTML5 游戏和其他客户端机制的本地存储。

僵尸cookie最初是用来防止人们在网络游戏中作弊的。这些 cookie 是由您下载来玩游戏的小型实用程序编写的。

您必须“接受”下载才能将这些资产之一刻录到您的计算机上，因此，如果您不玩游戏或确切知道正在安装的内容，请选择“否”。

3.3.2. 超级饼干

超级 Cookie 是带有公共域后缀的 Cookie，例如“.com”、“.co.uk”或“.k12”。默认情况下，大多数浏览器允许第一方 cookie - 与请求服务器具有相同域或子域的 cookie。例如：用户访问www.google.com 可以为所有人设置 Cookie.google.com

随着公司添加越来越多的服务，他们希望您轻松地从他们的一项服务切换到另一项服务。这些超级饼干就是这样做的。确保您“选择加入”每项服务，一些恶意人员会试图让他们的网站看起来像真实的网站来愚弄您。

4. Cookie 是如何工作的？

现在永恒的问题是：cookie 是如何工作的？

当您第一次访问某个网站时，请以它为例。该网站的在线商店会在您的硬盘上放置一个带有唯一标识符的 cookie。然后，网站将使用此 ID 来跟踪您的会话。

本次会议是您从开始到结束对他们网站的整体访问。原因是跟踪诸如您已将哪些商品放入购物车或您查看过哪些商品等信息。因此，它可以推荐类似的商品，甚至为您保存折扣代码，即使您离开网站并返回，也可以在以后使用。

而且它们的功能还不止这些。这些只是一些最流行的方式。

现在，cookie 是特定于该网站的，这意味着他们无法在完全不同的网站上跟踪您。在可能的情况下，这是由于一种称为第三方 cookie 的 cookie 造成的。

让我们用一个例子来解释这一点。您正在浏览一个网站，其中嵌入了一个 Facebook 点赞或分享按钮。此按钮必须与 Facebook.com 通信，这意味着 Facebook 现在可以通过该网站发送自己的 cookie 来跟踪您的活动，然后很可能会提供一些有针对性的广告。稍后在您的 Facebook 新闻源上定位您。

通过这种技术，社交媒体网站可以使用第一方 cookie 但在第三方环境中跟踪您。假设您在 Facebook 上创建/注册了一个帐户。一旦您执行此操作，Facebook 将专门为您分配一个第一方 Cookie。

然后您打开网站 https://www.website1.com，该网站的页面上有一个类似 Facebook 的按钮。您会收到响应，并在浏览器中显示该网站。显示网页时，网页中嵌入的用于显示 Facebook“点赞”按钮的代码或脚本会指示您的浏览器向 Facebook 服务器发出请求。

当您执行此操作时，您的浏览器将随请求一起发送您的 Facebook cookie。 Facebook 服务器做出响应，并在网站 website1.com 上显示“点赞”按钮。这样，Facebook 就会建立您的浏览个人资料，并知道您是否浏览 website1.com。

一般来说，cookie 是网站记住您、您的偏好和在线习惯的一种方式。

5. 互联网cookies的安全威胁

可能影响用户的常见风险是安全和隐私。您访问的任何网站也会发生个人信息泄露的情况。

Cookie 只是存储在您计算机上的一个文件，其中包含数据并帮助网站识别您的访问。因此，cookie 本身不能用于传播病毒或恶意代码。

然而，由于Cookies经常被用来管理用户状态（例如登录状态），因此在使用Cookies时可能会出现一些安全相关的问题。

例如： 存储用户登录状态的 Cookie 被盗。黑客可以利用这些 Cookie 冒充用户，在不登录的情况下与网站进行交互。某些浏览器扩展允许共享 Cookie，以便不同用户可以访问同一帐户，而无需知道用户名和密码等信息的访问权限。

以下是攻击者窃取您的 cookie 的一些方法。

5.1. 暴力袭击

在暴力攻击中，黑客会尝试猜测会话 cookie 中的每个数字。正如您可以想象的那样，这不是很有效并且可能需要很长时间，但它仍然使您面临成功的危险。

这是最基本但乏味的 cookie 劫持类型。

5.2. 注入恶意软件

恶意软件还可以用来监视您并记录您的浏览会话。

黑客可以用恶意软件感染您的设备，以在您的浏览器上记录和劫持 cookie 文件，包括您的会话 cookie。

5.3. 跨站脚本

跨站点脚本攻击允许黑客将客户端脚本注入网站。

攻击者尝试使用 JavaScript 获取您的会话 cookie。最简单的方法是通过网络钓鱼链接。

5.4. 嗅探包裹

当恶意方通常在您不知情或不同意的情况下收集并记录通过计算机网络的数据包时，此操作称为数据包嗅探。网络分析仪或无线上网 是用于此目的的工具。

通过数据包嗅探，攻击者可以拦截并记录您的数据，包括您的会话 cookie。

6. 如何在互联网上保持安全

并非所有 Cookie 都会侵犯隐私，它们通常会让您在网络上的用户体验更加愉快，并为您节省大量时间。互联网程序员用来窃取您的个人信息的 Cookie 并不是一件坏事。可以使用，它们确实可以增加您使用互联网的整体体验。请遵循以下建议，您将尽可能安全

• 确保您使用的是最新的网络浏览器

• 阅读您访问的网站上的隐私声明

• 确保您的防病毒软件已完成所有更新。

• 当有疑问时 - 不要同意任何事情。

如果您想防止第三方跟踪，可以先修改浏览器的隐私设置。您可以像浏览器一样进行设置“阻止第三方 cookie ”或跨站点跟踪 cookie。还启用选项“不跟踪 ”。

您可以设置您的浏览器“关闭所有窗口时清除 cookie 和站点数据 ”

您可以通过安装 Privacy Badger、uBlock Origin 或 Ghostery 等广告/脚本拦截扩展来增强您的隐私。

除了互联网cookie之外，您还应该对以下内容有基本的了解像素追踪 和之间的区别跟踪像素和 Cookie 根据您正在寻找的具体工作。

此外，在高级阶段，如果您需要使用多个配置文件并希望为您的专业工作提供全面的安全性，您可能需要考虑使用反检测浏览器工具作为解决方案。良好的安全性。它将帮助您使用自己的数字指纹创建独特的浏览环境：不同的浏览器标头和其他识别信息。

反检测浏览器通常用于管理多个社交媒体帐户、控制亚马逊等电子商务平台上的卖家资料，或运行 Google Adwords。现在，秀美 是市场上最好的多帐户登录软件之一。

和秀美，您可以在保持匿名的情况下控制您的指纹并管理您的个人资料。每个配置文件都将像在不同的计算机和单独的环境上运行一样运行。因此，每个配置文件将包含不同的 cookie，并将上传到云端（或不上传，具体取决于您的许可）。因此，您可以轻松地在线赚钱（MMO），而不会被 Google、Facebook、Amazon、Etsy、Ebay 等网络服务器跟踪和检测...️️

软件秀美 将帮助您隐藏原始计算机参数并为每个配置文件创建许多新的计算机参数，支持用户使用多个帐户访问互联网而不被发现。请下载秀美 立即开始 7 天试用！

下载

如果您有任何其他问题、意见或建议，请通过 Telegram、Skype 或 Facebook Messenger 支持联系我们。