Cookie 是什麼？網站的「會員卡」與「追蹤器」
Cookie (HTTP Cookie) 是網站伺服器為識別用戶身份、維持會話狀態，發送給瀏覽器並在本地以文本文件 (或 SQLite 數據庫) 形式存儲的小段數據 (通常 < 4KB)。下次訪問同一網站時，瀏覽器自動攜帶 Cookie 發送給伺服器，實現「免登錄」、「記住偏好」、「購物車保持」等功能。
Cookie 核心作用
| 功能類別 | 具體場景 | 用戶感知 |
|---|
| 會話管理 | 登錄狀態保持、購物車商品、表單草稿 | 關閉瀏覽器再開無需重新登錄、購物車不丟失 |
| 個性化 | 語言/主題/字體/版面偏好、推薦算法輸入特徵 | 網站「記得」你的習慣，首頁推薦更精準 |
| 追蹤分析 | 頁面停留時間、點擊熱力圖、轉化漏斗、跨站追蹤 (第三方 Cookie) | 廣告「跟蹤」你、統計報表優化產品、隱私洩露風險 |
| 安全/防欺詐 | CSRF Token、設備指紋、風險控制模型特徵 | 帳號更安全，但也被用於設備指紋追蹤 |
Cookie 帶來的隱私與安全風險
- 第三方 Cookie 跨站追蹤：廣告聯盟 (Google Ads、Facebook Pixel、騰訊廣告等) 在無數網站植入代碼，通過第三方 Cookie 串聯你的全網行為畫像，構建精準廣告檔案。
- 共用電腦洩露賬號：未登出直接關閉瀏覽器，Cookie 留存，他人打開網站直接進入你的賬號。
- Session Hijacking (會話劫持)：公共 WiFi/中間人攻擊竊取 Cookie (特別是未加密 HttpOnly/Secure 標誌缺失的 Cookie)，攻擊者注入 Cookie 即冒用身份。
- CSRF (跨站請求偽造)：惡意網站誘導你點擊鏈接，瀏覽器自動攜帶目標站點 Cookie 發起敏感操作 (轉賬、改密、發帖)。
瀏覽器 Cookie 管理與清理圖文教程
Internet Explorer / Edge (IE 模式) / 360 安全瀏覽器
- 工具 (齒輪/Alt+X) → 「Internet 選項」 → 「一般」標籤。
- 「瀏覽歷史記錄」 區域 → 「刪除...」 → 勾選 「Cookie 和網站數據」 → 「刪除」。
- 設置保留天數：同介面 → 「設置」→ 「歷史記錄」→ 「保留網頁歷史記錄的天數」設為 0 (不保留) 或較小值。
- 精細控制：「隱私」標籤 → 「進階」→ 覆蓋自動 Cookie 處理 → 選擇「接受/阻擋/提示」第一方/第三方 Cookie → 「網站」按鈕管理特定網站允許/阻擋列表。
Chrome / Edge (Chromium) / 360極速 / QQ瀏覽器
- 右上角選單 → 「設置」 → 「隱私權和安全性」 → 「Cookie 和其他網站數據」。
- 「查看所有網站數據和權限」 → 搜索網站名 → 點擊垃圾桶圖標刪除單站 Cookie，或「全部移除」。
- 全局策略：
「允許所有 Cookie」 (預設) / 「在隱私模式下阻擋第三方 Cookie」 (推薦) / 「阻擋第三方 Cookie」 / 「阻擋所有 Cookie」 (極端，會破壞大多數網站登錄)。
- 「清除瀏覽數據」 (Ctrl+Shift+Del) → 時間範圍「所有時間」→ 勾選「Cookie 和其他網站數據」→ 「清除數據」。
Firefox
- 選單 → 「設置」 → 「隱私與安全」 → 「Cookie 和網站數據」。
- 「清除數據...」→ 勾選「Cookie 和網站數據」→ 「清除」。
- 「管理數據...」→ 單站管理。
- 增強型防追蹤：嚴格模式自動阻擋第三方追蹤 Cookie、社交追蹤器、指紋腳本。
定期清理 Cookie 的必要性與最佳實踐
- 頻率：輕度用戶 **月清一次**；重度/隱私敏感用戶 **週清一次**；公共電腦 **每次使用後必清**。
- 工具輔助：CCleaner、BleachBit、Wise Care 365、瀏覽器擴展 Cookie AutoDelete (關閉標籤頁自動清理該站 Cookie)、EditThisCookie (可視化編輯/備份/導出)。
- 白名單機制：常用信任站點 (銀行、郵箱、常用論壇、雲盤) 加入「允許 Cookie」白名單，避免頻繁重新登錄/驗證碼，兼顧便利與隱私。
- 隱私模式/無痕模式：臨時訪問敏感站點、借用他人電腦時使用，關閉視窗自動銷毀所有 Cookie/歷史/緩存。
總結
Cookie 是雙刃劍：**第一方 Cookie 為便利服務，第三方 Cookie 為追蹤變現**。理解其機制，善用瀏覽器內建管理 + 擴展工具 + 白名單策略 + 定期清理習慣，**在享受個性化體驗的同時，守住隱私底線**。