5.2 餅乾(cookie)出賣了我們的隱私, 但你可以這樣做...

網站很懂我耶!

  常聽到有人說:「我搜尋了一次牛仔褲後,我所有的廣告都變成牛仔褲,好像大家都知道我想買牛仔褲一樣」,到底為什麼網站會記得我們的喜好呢?這一切可都是Cookie透漏的!

  Cookie又稱為「小甜餅」,他是一個「小型文字檔案」。儲存在使用者瀏覽器中,使瀏覽器能記下一些資訊,以便未來的使用。而根據儲存位置,可分為記憶體Cookie和硬碟Cookie。

  • 記憶體Cookie:由瀏覽器維護,儲存在記憶體中,當瀏覽器被關閉時就消失了。存在時間是很短暫的,為非持久Cookie

  • 硬碟Cookie儲存在硬碟裡,有一個過期時間。若不是用戶手動清理或到了過期時間,硬碟Cookie不會被刪除。存在時間是長期的,為持久Cookie

  因為HTTP協定是無狀態性的,他不會記住你上一次操作,所以我們需要透過Cookie來取得這些信息,常見的Cookie使用如下:

  1. 網路購物:當你在商品選購頁面點選了一個餅乾後,想再買一罐飲料,此時瀏覽器會在傳送網頁時傳送一段Cookie給伺服器,讓伺服器知道你之前買了餅乾,並在買飲料後,在原本的Cookie追加新的商品資訊。最後結帳時,伺服器讀取Cookie就能得知所有要購買的東西了!

  2. 自動登入:當你打了一次帳號密碼後,可以勾選「下次自動登入」,下次打開同一個網站時,會發現你沒輸入帳號密碼就已經登入。這是因為第一次登入時伺服器傳送了其Cookie到用戶的硬碟上,如果第二次登入時,你的Cookie還沒到期的話,瀏覽器就會傳送這個帳號密碼的Cookie,就不必再輸入了。

  3. 廣告投放:廣告商(第三方網站)會在很多大型網站上刊登廣告,而在這些網站上,你連上的每一頁網址都會被Cookie記錄下來,為第三方Cookie。所以如果把各大網站得到的資料綜合起來,追蹤你的網站使用行為,就不難投放出為你量身打造的廣告!

第三方網站是什麼?
第一方網站為你目前正在瀏覽的網站,
第三方網站則是第一方網站上的其他網站廣告(如:快顯視窗或橫幅廣告)

  聽到這邊,你可能會認為Cookie也太危險了吧!其實在大多數的情況下,Cookie沒那麼危險,它能記載的資料有限,網站不可能經由 Cookie 獲得你的 email 地址或是其他私人資料,更沒有辦法透過 Cookie 來存取你的電腦。不過遇到惡意的攻擊時,這些資料可能就無法倖免。那要如何防範Cookie被盜取呢?

  當要離開一台公共電腦時,你可以清除Cookie,不讓電腦的擁有者或有心人士竊取你使用的軌跡。以 Windows 系統的Chrome 瀏覽器為例,清除Cookie的方式為:

  1. 點擊瀏覽器右上角「更多」的圖示(為直的三個圓點)

  2. 點選「設定」中的「進階」

  3. 選擇「隱私權與安全性」

  4. 在「清除瀏覽資料」中清除Cookie

  如果你想要更加安全,你可以選擇關閉Cookie,這麼一來瀏覽器便不會記錄。 以Windows 系統的Chrome瀏覽器為例,關閉Cookie的方式為:

  1. 點擊右上角的「更多」圖示(為直的三個圓點)。

  2. 點選「設定」中的「進階」

  3. 選擇「隱私權與安全性」中的「內容設定」

  4. 按一下 「Cookie」,並將其關閉

小結

  Cookie對於我們來說有利也有弊,也許它能帶來更好的網站體驗,但也有可能遭有心人士竊取。這邊再次提醒大家,若是使用公共電腦上網,離開時別忘了清除Cookie,畢竟那不是我們的電腦,Cookie被竊取的機率就更大啦!

Last updated