Cookie 記錄瀏覽歷史、登入憑證、Session ID、個人偏好,一旦被竊取(惡意腳本/XSS、物理訪問、惡意軟體讀取),即構成嚴重隱私洩露與帳號劫持風險。本文提供三種徹底禁用/隔離 Cookie 的方法,按安全性遞增。
方法一:瀏覽器內建隱私設置(最便捷,僅限當前瀏覽器)
- IE/Edge/Chrome/Firefox/Safari 均提供「阻止所有 Cookie」或「阻止第三方 Cookie」選項。
路徑示例:
• IE/Edge (舊):「Internet 選項」→「隱私」→ 滑桿拉至最高「阻止所有 Cookie」。
• Chrome:設置 → 隱私與安全 → Cookie 和其他網站數據 → 「阻止所有 Cookie」/「阻止第三方 Cookie」。
• Firefox:選項 → 隱私與安全 → Cookie 和網站數據 → 「阻止所有 Cookie」。
- 缺點:會導致需登入/購物車/個性化的網站無法正常使用;無法清除已存 Cookie(需手動清除);不影響 Flash/LSO/IndexedDB/Service Worker 等超級 Cookie。
方法二:設置 Cookie 資料夾「唯讀」屬性(系統級,跨瀏覽器)
- 定位 Cookie 儲存資料夾:
• WinXP/2003: C:\Documents and Settings\用戶名\Cookies
• Win7/8/10/11: C:\Users\用戶名\AppData\Roaming\Microsoft\Windows\Cookies (IE/Edge Legacy)
• Chrome: C:\Users\用戶名\AppData\Local\Google\Chrome\User Data\Default\Network\Cookies (SQLite 數據庫,非文本文件,唯讀會導致瀏覽器報錯)
• Firefox: C:\Users\用戶名\AppData\Roaming\Mozilla\Firefox\Profiles\xxxx.default\cookies.sqlite
- 右鍵資料夾/文件 →「屬性」→ 勾選「唯讀」→ 確定。
- 效果:瀏覽器無法寫入新 Cookie,已有 Cookie 仍可被讀取。
- 缺點:現代瀏覽器多用 SQLite 數據庫存儲 Cookie,唯讀會導致瀏覽器啟動失敗/報錯;無法處理內存級/會話 Cookie (Session Cookie);Flash LSO (`.sol`) 另存 `%AppData%\Macromedia\Flash Player\#SharedObjects` 需單獨處理。
方法三:註冊表徹底禁用 IE/系統組件 Cookie 存儲(根治級)
- Win+R →
regedit。
- 定位:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Special Paths\Cookies。
- 右鍵「Cookies」鍵 →「刪除」→ 確認。
- 關閉註冊表編輯器,重啟瀏覽器生效。
原理:刪除系統級 Cookie 存儲路徑註冊,IE/基於 WinINET 的組件無法寫入/讀取持久化 Cookie。對 Chrome/Firefox 等獨立存儲無效。
進階方案:專用隱私清理工具(推薦)
- CCleaner / BleachBit / Privacy Eraser:一鍵清理所有瀏覽器 Cookie、LSO、IndexedDB、Cache、History、表單數據,支援定時/啟動自動清理。
- 瀏覽器擴展:
• Cookie AutoDelete (Firefox/Chrome/Edge):關閉標籤頁自動刪除該站 Cookie,白名單保留登入態。
• uBlock Origin:攔截第三方追蹤器/廣告/惡意腳本,減少 Cookie 植入源頭。
• CanvasBlocker / Privacy Badger:指紋防護 + 追蹤器學習攔截。
- 隱私模式/無痕模式:會話結束自動銷毀所有 Cookie/存儲/緩存/歷史,適合敏感操作 (網銀、醫療、求職)。
- 容器/隔離配置文件:Firefox 多帳戶容器、Chrome 用戶配置檔、Edge 工作區,將不同身份/業務 Cookie 物理隔離。
最佳實踐組合拳
- 日常瀏覽:uBlock Origin + Cookie AutoDelete (白名單常用登入站點)。
- 敏感操作:隱私模式/獨立配置檔/專用瀏覽器 (Tor Browser/Brave)。
- 定期:CCleaner 深度清理 + 檢查 LSO/IndexedDB/Service Worker。
- 系統級:禁用 Flash (已死)、限制第三方 Cookie、啟用同站 Cookie (SameSite=Lax/Strict)。
Cookie 只是追蹤技術冰山一角,**指紋識別、ETag、HSTS 超級 Cookie、CNAME 追蹤、IP 地址關聯** 同樣威脅隱私。分層防護、最小化數據留存、習慣隱私模式,才是長久之計。