## Cookies: Online隱私的守護者(還是惡棍？)

你點擊“接受所有Cookies”的次數有多少次而沒有閱讀你在接受的內容？如果答案是“總是”，你並不孤單。但是，花幾分鍾時間了解這個幾乎在你訪問的每個網站上都有的工具是值得的。

## 餅幹從哪裏來？

當您訪問一個網站時，瀏覽器會在您的計算機上存儲小的文本文件。這些文件的目的非常簡單：記住您。如果您更改了顯示設置，登入了您的帳戶或選擇了偏好設置，cookie 會保存這些信息。下次您返回時，網站會自動重新加載所有內容 – 無需再次輸入密碼、背景顏色或字體。

“cookie”這個名字來源於一種叫做_magic cookie_的老計算工具，這一歷史由程序員Lou Montulli所記載，他幫助普及了這一做法。

## 兩個世界：第一方 Cookies 與第三方 Cookies

最重要的分類是理解誰創建了cookie。

**第一方 Cookie** 是由您訪問的網站本身創建的。想象一下，您進入一個關於特定主題的最愛網站，定制了布局，幾周後再次返回——您的設置仍然保存着。這些 Cookie 在您關閉瀏覽器後仍然會保留在計算機上 (稱爲 _持久性 Cookie_)，不同於在您離開網站時消失的 _會話 Cookies_。通常，第一方 Cookie 用於改善您的體驗，沒有太大的倫理問題。

**第三方 cookies**，然而，卻講述了一個不同的故事。假設有兩個網站展示同一廣告提供商的廣告。當您訪問其中任何一個時，該提供商會在您的計算機上創建一個用於跟蹤的 cookie。隨着您在多個帶有相同代碼的網站上瀏覽，該提供商會識別您並跟蹤您的瀏覽習慣。這些 _tracking cookies_ 映射您的在線行爲，並將該個人資料出售給定向廣告。因此，您在不同平台上看到相同的廣告——有人在跟蹤您。

## 一個 Cookie 的真實內容

Cookies不包含惡意程序，也不會自動下載。它們基本上是微型數據庫。如果您訪問瀏覽器的設置(Chrome: **設置 > 隱私與安全 > Cookies**; Firefox: **首選項 > 隱私 > Cookies和網站數據**)，您將看到簡單的鍵值對結構:

- 一個創建時間戳
- 另一個到期時的
- 您的用戶標識符
- 訪問權限 (普通用戶或管理員)
- 認證令牌

乍一看沒什麼復雜的。但當這些“沒什麼”結合在一起時，就會描繪出一個詳細的關於你是誰、你喜歡什麼以及你在線上如何表現的畫像。

## 便利的隱形成本

這裏開始了麻煩。第一方 Cookies 讓你的生活更輕鬆。但第三方 Cookies 呢？基本上是爲了在未經你知情同意的情況下收集關於你的數據。

歐盟意識到了這個問題，並制定了**GDPR** (通用數據保護條例)，迫使許多網站在使用 cookies 之前要求明確的同意。盡管如此，有多少人真的會閱讀隱私政策呢？

風險是真實的:

- **隱形追蹤**：你從未點擊過社交網絡的“分享”按鈕，但它仍然將關於你活動的數據發送給了平台。
- **數據銷售**: 該網站收集您的信息並出售給可能出於惡意使用這些信息的第三方
- **侵入性廣告**: 那個在網路上跟蹤您的廣告？有人在追蹤您的點擊、搜索和購買。

## 如何保護自己

**“請勿追蹤”請求幾乎沒有用。** 很多瀏覽器默認發送該請求，但這就像請一個小偷不要偷你的財物——他可以完全無視。事實上，許多網站正是這樣做的。

更好的策略是**在瀏覽器設置中禁用第三方Cookies**。您將失去一些個性化設置，但將大幅減少數據曝光。如果一個網站阻止您的訪問，您始終可以暫時重新啓用它們。

像**Privacy Badger**和**Ghostery**這樣的擴展提供了額外的保護層，防止跟蹤器。它們會自動阻止注入到網頁中的第三方代碼。

## 平衡

Cookies並不一定是敵人。第一方Cookies是現代在線體驗的合法部分。問題在於第三方Cookies，它們主要存在是爲了從您的個人數據中獲利。好消息是？您有工具來控制這一切。只需了解它們的工作原理，並對接受或拒絕做出明智的決定。