## Cookies: Online隐私的守护者(还是恶棍？)

你点击“接受所有Cookies”的次数有多少次而没有阅读你在接受的内容？如果答案是“总是”，你并不孤单。但是，花几分钟时间了解这个几乎在你访问的每个网站上都有的工具是值得的。

## 饼干从哪里来？

当您访问一个网站时，浏览器会在您的计算机上存储小的文本文件。这些文件的目的非常简单：记住您。如果您更改了显示设置，登录了您的帐户或选择了偏好设置，cookie 会保存这些信息。下次您返回时，网站会自动重新加载所有内容 – 无需再次输入密码、背景颜色或字体。

“cookie”这个名字来源于一种叫做_magic cookie_的老计算工具，这一历史由程序员Lou Montulli所记载，他帮助普及了这一做法。

## 两个世界：第一方 Cookies 与第三方 Cookies

最重要的分类是理解谁创建了cookie。

**第一方 Cookie** 是由您访问的网站本身创建的。想象一下，您进入一个关于特定主题的最爱网站，定制了布局，几周后再次返回——您的设置仍然保存着。这些 Cookie 在您关闭浏览器后仍然会保留在计算机上 (称为 _持久性 Cookie_)，不同于在您离开网站时消失的 _会话 Cookies_。通常，第一方 Cookie 用于改善您的体验，没有太大的伦理问题。

**第三方 cookies**，然而，却讲述了一个不同的故事。假设有两个网站展示同一广告提供商的广告。当您访问其中任何一个时，该提供商会在您的计算机上创建一个用于跟踪的 cookie。随着您在多个带有相同代码的网站上浏览，该提供商会识别您并跟踪您的浏览习惯。这些 _tracking cookies_ 映射您的在线行为，并将该个人资料出售给定向广告。因此，您在不同平台上看到相同的广告——有人在跟踪您。

## 一个 Cookie 的真实内容

Cookies不包含恶意程序，也不会自动下载。它们基本上是微型数据库。如果您访问浏览器的设置(Chrome: **设置 > 隐私与安全 > Cookies**; Firefox: **首选项 > 隐私 > Cookies和网站数据**)，您将看到简单的键值对结构:

- 一个创建时间戳
- 另一个到期时的
- 您的用户标识符
- 访问权限 (普通用户或管理员)
- 认证令牌

乍一看没什么复杂的。但当这些“没什么”结合在一起时，就会描绘出一个详细的关于你是谁、你喜欢什么以及你在线上如何表现的画像。

## 便利的隐形成本

这里开始了麻烦。第一方 Cookies 让你的生活更轻松。但第三方 Cookies 呢？基本上是为了在未经你知情同意的情况下收集关于你的数据。

欧盟意识到了这个问题，并制定了**GDPR** (通用数据保护条例)，迫使许多网站在使用 cookies 之前要求明确的同意。尽管如此，有多少人真的会阅读隐私政策呢？

风险是真实的:

- **隐形追踪**：你从未点击过社交网络的“分享”按钮，但它仍然将关于你活动的数据发送给了平台。
- **数据销售**: 该网站收集您的信息并出售给可能出于恶意使用这些信息的第三方
- **侵入性广告**: 那个在网络上跟踪您的广告？有人在追踪您的点击、搜索和购买。

## 如何保护自己

**“请勿追踪”请求几乎没有用。** 很多浏览器默认发送该请求，但这就像请一个小偷不要偷你的财物——他可以完全无视。事实上，许多网站正是这样做的。

更好的策略是**在浏览器设置中禁用第三方Cookies**。您将失去一些个性化设置，但将大幅减少数据曝光。如果一个网站阻止您的访问，您始终可以暂时重新启用它们。

像**Privacy Badger**和**Ghostery**这样的扩展提供了额外的保护层，防止跟踪器。它们会自动阻止注入到网页中的第三方代码。

## 平衡

Cookies并不一定是敌人。第一方Cookies是现代在线体验的合法部分。问题在于第三方Cookies，它们主要存在是为了从您的个人数据中获利。好消息是？您有工具来控制这一切。只需了解它们的工作原理，并对接受或拒绝做出明智的决定。