瀏覽器Cookie到底是甜點(diǎn)還是猛獸？

1、Cookie是什么？

Cookie，有時(shí)也用其復(fù)數(shù)形式Cookies，指某些網(wǎng)站為了辨別用戶身份、進(jìn)行Session跟蹤而儲(chǔ)存在用戶本地終端上的數(shù)據(jù)(通常經(jīng)過(guò)加密)。

比如說(shuō)：Cookie可以保持登錄信息到用戶下次與服務(wù)器的會(huì)話，以便簡(jiǎn)化登錄手續(xù)。下次訪問(wèn)同一網(wǎng)站時(shí)，用戶會(huì)發(fā)現(xiàn)不必輸入用戶名和密碼就已經(jīng)可以直接登錄。

還有最簡(jiǎn)單的例子就是：一些電商網(wǎng)站中的"猜你喜歡"功能就需要用到Cookie，你最近看了iPhone 5的頁(yè)面，電商就會(huì)在"猜你喜歡"中給你推薦iPhone手機(jī)殼或者是移動(dòng)電源。

某商城的"猜你喜歡"商品推薦

今時(shí)今日你很難找到一個(gè)完全不用Cookie的網(wǎng)站，但是這樣的一項(xiàng)便民功能，并不是泄露用戶隱私的洪水猛獸。有效利用Cookie 算是盜取用戶隱私么？ 如果這算的話，那么所有的互聯(lián)網(wǎng)廣告公司都有問(wèn)題。

2、Cookie互聯(lián)網(wǎng)免費(fèi)的基石

要準(zhǔn)確認(rèn)識(shí)Cookie，首先需要清楚，普通民眾能免費(fèi)使用互聯(lián)網(wǎng)，很大的因素就是因?yàn)榛ヂ?lián)網(wǎng)上能賣(mài)廣告。在互聯(lián)網(wǎng)剛流行起來(lái)的年代，很多網(wǎng)絡(luò)服務(wù)都是收費(fèi)的(想象一下發(fā)個(gè)郵件也收費(fèi))，但是有一家很大膽的公司通過(guò)對(duì)廣告主征收廣告費(fèi)，從而讓普通網(wǎng)民可以免費(fèi)使用網(wǎng)絡(luò)服務(wù)，這家公司叫Yahoo雅虎，后來(lái)取得過(guò)巨大的成功。

但是Yahoo的廣告相相對(duì)簡(jiǎn)單，只是硬性的貼牌式廣告。直到另一家互聯(lián)網(wǎng)公司Google谷歌發(fā)明了根據(jù)用戶喜好來(lái)定向投放廣告，Google使用的就是Cookie技術(shù)，高效的廣告和巨額的收入，間接讓Google發(fā)展成為世界級(jí)的互聯(lián)網(wǎng)企業(yè)。再后來(lái)，就是大家近10年來(lái)所感受到的互聯(lián)網(wǎng)的急速發(fā)展，達(dá)到了改變世界的高度。

假設(shè)我是一個(gè)中小站長(zhǎng)，我希望能提高收入維持網(wǎng)站的運(yùn)營(yíng)，最好的辦法就是在網(wǎng)站頁(yè)面上掛點(diǎn)廣告，而最省時(shí)省力的辦法就是將網(wǎng)站的廣告位承包出去，通過(guò)承包網(wǎng)站的廣告位展示廣告。但這些廣告并不是隨便投放的廣告，而是根據(jù)用戶Cookie內(nèi)的訪問(wèn)記錄而進(jìn)行精準(zhǔn)投放的廣告。

常見(jiàn)的互聯(lián)網(wǎng)廣告聯(lián)盟

大家經(jīng)常在瀏覽器網(wǎng)頁(yè)的時(shí)候看到有百度廣告聯(lián)盟、Google廣告聯(lián)盟、360效果聯(lián)盟、阿里媽媽推廣等廣告聯(lián)盟提供的廣告位，干的就是那么回事。所以說(shuō)：有效利用Cookie 算是盜取用戶隱私，那么所有的互聯(lián)網(wǎng)廣告公司都有問(wèn)題。

360效果聯(lián)盟，也是比較大的網(wǎng)絡(luò)廣告平臺(tái)

而且，就算你清理了、屏蔽了Cookie，廣告還是會(huì)給你看，只是沒(méi)有那么精準(zhǔn)罷了。

3、Cookie可以跟蹤到的信息很有限

可能你對(duì)自己的"隱私信息"被Cookie出賣(mài)很不爽，但是其實(shí)，Cookie能跟蹤到的信息很有限。理論上，每個(gè)廣告商能得到的你的個(gè)人信息(年齡、性別、行業(yè)、…)都是你在他們的賬戶中的注冊(cè)信息。

比如百度只能拿到你百度賬戶的信息，360只能拿到你在360賬戶注冊(cè)的信息。你的車牌、住址不會(huì)被人知道，除非你在注冊(cè)信息上保留過(guò)這些紀(jì)錄。

Cookie的作用其實(shí)被夸大了？

很多人，都沒(méi)有填完注冊(cè)信息的習(xí)慣吧，所以有時(shí)候，其實(shí)廣告商其實(shí)并沒(méi)有拿到你的任何個(gè)人信息，而是通過(guò)你的訪問(wèn)習(xí)慣猜測(cè)你的個(gè)人喜好，從而向你推送廣告。并且，Cookie是和網(wǎng)站域名綁定的，A網(wǎng)站絕對(duì)沒(méi)有辦法從你的電腦上讀取到B網(wǎng)站的Cookie 信息。

當(dāng)然，你注冊(cè)的網(wǎng)站也可以將你的資料賣(mài)出去，但是這明顯屬于違法，有一定規(guī)模的網(wǎng)站絕對(duì)不敢這樣玩。

4、瀏覽器其實(shí)比Cookie可怕得多

有些人認(rèn)為，Cookie會(huì)泄漏用戶隱私，很可怕。但是比Cookie更可怕的，其實(shí)是大家上網(wǎng)都會(huì)使用到的瀏覽器。瀏覽器實(shí)際上比被掛上監(jiān)測(cè)代碼的網(wǎng)站頁(yè)面，擁有更多的用戶隱私控制權(quán)，那些網(wǎng)頁(yè)也僅僅是監(jiān)測(cè)用戶的訪問(wèn)習(xí)慣和喜好，而瀏覽器則是直接保存各大網(wǎng)站Cookie的載體。

此外，瀏覽器還可以拿到用戶的帳戶密碼、收藏夾、歷史記錄、點(diǎn)擊記錄、購(gòu)物記錄、表單資料等等，相比小小的Cookie，瀏覽器才是潛藏的泄密大戶。如果瀏覽器愿意，這些瀏覽器公司能拿到一切能拿的用戶數(shù)據(jù)。雖然現(xiàn)在還沒(méi)有類似事件出現(xiàn)，但是應(yīng)該引起警惕。

如果某個(gè)瀏覽器用戶數(shù)巨大，每天的訪問(wèn)Cookie都被上傳到某個(gè)廣告聯(lián)盟平臺(tái)，進(jìn)行廣告精準(zhǔn)推送，同時(shí)，依靠巨大的瀏覽器用戶量，向廣告主推銷廣告平臺(tái)的廣告位，那么到底犯事的是瀏覽器、廣告平臺(tái)，還是Cookie？

相比Cookie，瀏覽器對(duì)用戶隱私的控制權(quán)其實(shí)更大

在制造緊張氣氛之后，奇虎公司的360安全瀏覽器，馬上就展開(kāi)了宣傳攻勢(shì)，稱"用戶隱私保護(hù)刻不容緩"。這是360慣用的恐嚇式營(yíng)銷伎倆，借著民眾對(duì)Cookie的恐慌大做文章推銷自己的產(chǎn)品。

360公關(guān)第一時(shí)間行動(dòng)

有趣的是360前段時(shí)間才被《每日經(jīng)濟(jì)新聞》報(bào)道稱其借瀏覽器偷偷上傳用戶隱私(點(diǎn)擊閱讀)，雖然不知道"每經(jīng)"的指控是否屬實(shí)，但是兩家的官司已經(jīng)纏上了，有待下回分解。

《每日經(jīng)濟(jì)新聞》指責(zé)360偷偷上傳用戶隱私

忽然想起一個(gè)微博段子："你在瀏覽360的時(shí)候，360也在瀏覽你。"這里并不是有意針對(duì)某款產(chǎn)品，相對(duì)的，目前哪個(gè)互聯(lián)網(wǎng)產(chǎn)品不收集、不分析用戶數(shù)據(jù)？QQ、迅雷、360恐怕沒(méi)有一個(gè)敢說(shuō)自己沒(méi)有收集過(guò)用戶的行為數(shù)據(jù)，只是全部互聯(lián)網(wǎng)產(chǎn)品現(xiàn)在都不公開(kāi)不透明，在顯示器背后干了什么，你根本不會(huì)知道。

微博段子：你在瀏覽360的時(shí)候，360也在瀏覽你

5、Cookie可以關(guān)閉

Cookie是很成熟的標(biāo)準(zhǔn)，分為關(guān)閉瀏覽器就失效的Session Cookie和持久的第三方Cookie，一關(guān)閉就失效的Session Cookie就不用說(shuō)了，持久的第三方Cookie清除方法也很簡(jiǎn)單，用不著什么360安全衛(wèi)士一鍵清理啦，具體流程如下：

IE：

點(diǎn)擊IE瀏覽器的工具 Internet選項(xiàng) 瀏覽器歷史記錄 刪除，即可。

清除瀏覽器Cookie

如果你對(duì)Cookie真的很擔(dān)心，可以進(jìn)入IE瀏覽器的工具 Internet選項(xiàng) 隱私，將設(shè)置調(diào)到最高阻止所有Cookie。

但是筆者很不建議這樣做，因?yàn)檫@樣做的后果會(huì)很麻煩，比如關(guān)閉淘寶后，重新登錄要重新輸入帳號(hào)密碼、每次登陸微博都要重新輸入帳號(hào)密碼，很不方便。

如果你只是偶爾需要屏蔽Cookie，大可以嘗試一下目前絕大部分瀏覽器都支持的隱私瀏覽模式，或者叫隱身模式。在這模式下，瀏覽器不會(huì)保留任何訪問(wèn)記錄，也不會(huì)有表單、歷史記錄被保存。

Chrome瀏覽器的隱私模式

IE9的 InPrivate 隱私瀏覽模式

總結(jié)

對(duì)Cookie的討論，可以延伸到對(duì)用戶隱私應(yīng)該如何定義，界線在哪里。但是目前國(guó)內(nèi)的互聯(lián)網(wǎng)企業(yè)，視乎并沒(méi)有共識(shí)，政府也沒(méi)有相關(guān)的法律法規(guī)。

Cookie只是一個(gè)能為網(wǎng)友帶來(lái)便利的技術(shù)，沒(méi)有必要渲染恐怖色彩。關(guān)鍵是要看Cookie落在誰(shuí)的手上。

Cookie在普通網(wǎng)民手上，只是一個(gè)不為人知的、不用重復(fù)登陸網(wǎng)頁(yè)的技術(shù)；Cookie落在網(wǎng)易銷售的手上，就變成了拉攏客戶投放廣告的籌碼；Cookie落到360、百度之流手上，就變成研究分析用戶習(xí)慣，擴(kuò)大自身廣告聯(lián)盟平臺(tái)的武器。

沒(méi)有必要"談Cookie色變"