Cookie 是什麼？

Cookie 是網站寫入使用者瀏覽器的小型文字檔，賦予無狀態 HTTP「記憶能力」。內容含 User ID、偏好設定、瀏覽軌跡、Session Token 等。

運作原理

1. 首次訪問：伺服器回應攜帶 Set-Cookie: name=value; Expires=...; Domain=...; Path=/; HttpOnly; Secure。
2. 瀏覽器依規則存儲（記憶體/硬碟）。
3. 後續請求：瀏覽器自動附加 Cookie: name=value 至請求標頭。
4. 伺服器解析 Cookie，還原用戶狀態（自動登入、購物車、個性化頁面）。

隱私風險與防範

• 追蹤畫像：第三方廣告商透過跨站 Cookie 建立用戶興趣畫像。
• Session 劫持：若 Cookie 無 HttpOnly、Secure 標記，XSS 竊取後可冒用身分。

IE 瀏覽器隱私設定步驟

1. 工具 → Internet 選項 → 隱私 分頁。
2. 滑桿調至 中高/高：自動阻擋無隱私政策的第三方 Cookie。
3. 網站 按鈕：手動加入「允許/封鎖」特定網域。
4. 進階：勾選「覆寫自動處理」，第一方接受，第三方拒絕，勾選「允許工作階段 Cookie」。

刪除 Cookie 步驟（IE/Edge/Chrome 通用邏輯）

1. 開啟設定 → 隱私/清除瀏覽資料。
2. 勾選 Cookie 及網站資料。
3. 選擇時間範圍（建議「所有時間」）。
4. 執行清除。

專業管理工具推薦

IECookiesView（NirSoft 出品）：掃描列出所有 Cookie，顯示 Domain、Name、Value、Expires、HttpOnly、Secure 等欄位，支援篩選、匯出、刪除特定項，輕鬆實現「取捨我做主」。

最佳實踐建議

• 日常啟用「阻擋第三方 Cookie」。
• 定期（如月度）清理一次全量 Cookie。
• 重要帳號（銀行、郵箱）使用無痕/隱私模式瀏覽，關閉即銷毀。
• 善用密碼管理器，避免依賴 Cookie 記住密碼。