cookie有何用处（隐私更保密了）

最近，谷歌公布了这么一个消息。。

制定一个更注重隐私的网站▼

公告还挺长的，主要说的是：谷歌将淘汰第三方 Cookie ，且此后不会建立替代产品以跟踪浏览网页的个人。

不少差友可能看到这条新闻时可能还有点小惊讶，卧槽，这玩意要被淘汰了？

其实严格来说，这不算什么新鲜事，苹果、火狐、微软以及谷歌等这几年都在搞↓↓

第三方 Cookie 被淘汰是一种必然趋势，只是时间问题而已。但，为啥互联网巨头们都选择消灭它呢？

今天，差评君就来跟大家聊聊这个。

大部分人对这个词应该不陌生，毕竟时不时会遇到网站里在显眼的位置放个条幅跟你说： “ 亲爱的用户，授权我们使用下 Cookie 吧 ” ！ ~

理由千篇一律，都是 Cookie 能够让我们改进内容，为您提供个性化的体验巴拉巴拉。

就是上面说的那些理由▼

但，这玩意可不仅仅如此。

如果你用的是 Chrome 浏览器，那么点下地址栏里的小锁，就能看到目前浏览的网站里正在使用多少个 Cookie ~

就拿京东来举例吧▼

点一下是能看到详情的。

如果正在使用的 Cookie 直接来自我们正在访问的网站，那就是第一方 Cookie ，可以看到京东正在使用的 Cookie 都是自家的。

如果你了解的再细一点，可以点击具体的 Cookie ，看到它的路径、创建时间、到期时间等。

那么，遍布各大网站的 Cookie 到底是个啥呢？在大家网上冲浪的时候又起到了什么作用？

Cookie 是某些网站为了辨别用户身份，储存在用户本地终端上的数据（ 通常经过加密 ）。

我们浏览网站的时候，每次向网站发起请求（ 比如浏览下一页 ）都是一个全新的、无状态的请求，网站无法记住我们。

那我登录行不行呢？

不行。

就算你登录了也没用，等你发起下一个请求的时候，这个请求的状态是全新的，就连你刚才登录的状态网站都记不住了。

大家可以做个实验，在浏览器的设置中阻止所有 Cookie ，然后去登录任何一个网站试试。

京东提示快把 Cookie 开了吧。。▼

淘宝直接在登录页面无限循环▼

可以说，如果没有 Cookie 这类机制的话，大家上网冲浪体验就全完了！

注意，这里不是单指 Cookie 啊，指的是这一类的机制。咱们现在的技术是可以不用 Cookie ，通过相似的机制实现身份识别的。

那怎么办呢？！

网站服务器在你进入的时候，就发送个 Cookie 到你的电脑里，这就相当于是一个身份卡，你每次发起请求都带上这个 Cookie 给服务器，这样一来服务器就知道是你发送了请求。

Cookie 的应用挺多的，差评君再随便举两个例子 ~

很多网站在登录账号的时候，往往会有一个勾选「 X 天免登录 」的框，如果勾了，时间段内访问网站就不需要重新验证账密。

这是怎么做到的呢？

其实你上次登录时，网站服务器发送了一个包含登录凭证的 Cookie 到你电脑里。

等你再访问这个网站，浏览器会把这个 Cookie 发过去，网站服务器一看这玩意就能辨别出来你的身份，不需要你再输入账密就会放行。

再举一个例子，不知道大家平时逛购物网站的时候有没有发现，未登录也能添加购物车，登录后会同步到账户信息中？

这是怎么做到的呢？

在你未登录的时候，网站服务器发送了一个 Cookie XX 给你，你添加购物车，网站就记住 XX 往购物车里放了什么商品。

然后，你登录了自己的账户 YY ！

登录的时候， Cookie XX 这个标识也被带过去了，网站服务器就认出来了， YY 跟 XX 是同一个人，信息一同步，完事 ~

到这里大家听下来是不是感觉这玩意还挺好的？

别着急！咱们继续加点料。

Cookie 能做到的不仅仅是能帮网站服务器辨别出你是谁，还能让网站知道你在网站上干了什么 ~

前面咱们已经知道，网站服务器是不认识咱们的，我们每次向网站上发送请求都会带上 Cookie 才行。

好，假设我们是 Cookie XX ，当我们在网站上点击了下一页时，那网站服务器就会收到请求 XX 浏览了下一页。

当我们点击了某个商品，那服务器就会收到请求 XX 点击了该商品。

这样一来，我们在做啥，它一清二楚 ~

网站们通过你的行为，记录你的信息！给你打上标签！最后实现为你推送精准的、个性化的内容（ 包括广告 ）！

就这样，我们享受便捷的同时，也被迫出卖着自己的隐私。

最最*的是，除了第一方网站能通过 Cookie 了解你，其他网站也能！

呐，你多看几个网站的 Cookie 就会发现，很多网站上往往不是只有自家网站的 Cookie 。

比如下面这个以 C 开头的网站，除了自己的 Cookie 以外，它还使用了百度旗下的 Cookie ~

像这样 Cookie 所属的域名是另外一家的，就是第三方 Cookie 。

下面这个 Z 姓网站也是这样，而且第三方 Cookie 同样是百度家的。

这是为啥呢？

第三方 Cookie 主要来自广告服务商，比如百度、谷歌等等。

过程是这样的，我们打开了一个 A 网站，我们在 A 网站上的 Cookie 是 XX 。

同时 A 网站上挂了一个来自广告服务商 B 的广告脚本，我们进入的时候 B 就知道了，给我们生成了一个 Cookie YY ，并且把信息记录下来。

同理，我们打开其他类似挂了该广告服务商的广告脚本的网站时，广告服务商都知道，这样它就成功对用户实现跨站跟踪。

再把信息一连接，就知道下次这个用户 IP 打开其他网页的时候，该推送什么类型的广告了 ~

最后实现比你自己还了解你的个性化广告。

2015 年时有位网友

还为了 Cookie 隐私把百度给告了▼

有差友看到这里，可能会觉得，这么取消掉第三方 Cokkie，对于谷歌这类广告商巨头们不是自断财路么？

其实不是。。。

一方面，投广告的厂家们并不会放弃基于大数据的精准广告推送。

第三方 Cookie 被禁用，反而让第一方数据更具价值，而作为坐拥庞大流量的巨头们根本无需担心。。。

另一方面，互联网广告商们也在找非 Cookie 跟踪方法。

比如谷歌也在测试一个，据说能够统计广告转化等信息的同时，将个人隐藏在人群中，从而实现匿名化的方案。

不过这项技术还在测试，不知道最后效果如何，希望能够真的帮助用户们实现 “ 匿名 ” 吧。

毕竟，就像谷歌在文章中所说的那样。

我们需要终结的，不是第三方 Cookie ，而是任何用于追踪个人信息的技术。