最近,谷歌公布了这么一个消息。。
制定一个更注重隐私的网站▼
公告还挺长的,主要说的是:谷歌将淘汰第三方 Cookie ,且此后不会建立替代产品以跟踪浏览网页的个人。
不少差友可能看到这条新闻时可能还有点小惊讶,卧槽,这玩意要被淘汰了?
其实严格来说,这不算什么新鲜事,苹果、火狐、微软以及谷歌等这几年都在搞↓↓
第三方 Cookie 被淘汰是一种必然趋势,只是时间问题而已。但,为啥互联网巨头们都选择消灭它呢?
今天,差评君就来跟大家聊聊这个。
大部分人对这个词应该不陌生,毕竟时不时会遇到网站里在显眼的位置放个条幅跟你说: “ 亲爱的用户,授权我们使用下 Cookie 吧 ” ! ~
理由千篇一律,都是 Cookie 能够让我们改进内容,为您提供个性化的体验巴拉巴拉。
就是上面说的那些理由▼
但,这玩意可不仅仅如此。
如果你用的是 Chrome 浏览器,那么点下地址栏里的小锁,就能看到目前浏览的网站里正在使用多少个 Cookie ~
就拿京东来举例吧▼
点一下是能看到详情的。
如果正在使用的 Cookie 直接来自我们正在访问的网站,那就是第一方 Cookie ,可以看到京东正在使用的 Cookie 都是自家的。
如果你了解的再细一点,可以点击具体的 Cookie ,看到它的路径、创建时间、到期时间等。
那么,遍布各大网站的 Cookie 到底是个啥呢?在大家网上冲浪的时候又起到了什么作用?
Cookie 是某些网站为了辨别用户身份,储存在用户本地终端上的数据( 通常经过加密 )。
我们浏览网站的时候,每次向网站发起请求( 比如浏览下一页 )都是一个全新的、无状态的请求,网站无法记住我们。
那我登录行不行呢?
不行。
就算你登录了也没用,等你发起下一个请求的时候,这个请求的状态是全新的,就连你刚才登录的状态网站都记不住了。
大家可以做个实验,在浏览器的设置中阻止所有 Cookie ,然后去登录任何一个网站试试。
京东提示快把 Cookie 开了吧。。▼
淘宝直接在登录页面无限循环▼
可以说,如果没有 Cookie 这类机制的话,大家上网冲浪体验就全完了!
注意,这里不是单指 Cookie 啊,指的是这一类的机制。咱们现在的技术是可以不用 Cookie ,通过相似的机制实现身份识别的。
那怎么办呢?!
网站服务器在你进入的时候,就发送个 Cookie 到你的电脑里,这就相当于是一个身份卡,你每次发起请求都带上这个 Cookie 给服务器,这样一来服务器就知道是你发送了请求。
Cookie 的应用挺多的,差评君再随便举两个例子 ~
很多网站在登录账号的时候,往往会有一个勾选「 X 天免登录 」的框,如果勾了,时间段内访问网站就不需要重新验证账密。
这是怎么做到的呢?
其实你上次登录时,网站服务器发送了一个包含登录凭证的 Cookie 到你电脑里。
等你再访问这个网站,浏览器会把这个 Cookie 发过去,网站服务器一看这玩意就能辨别出来你的身份,不需要你再输入账密就会放行。
再举一个例子,不知道大家平时逛购物网站的时候有没有发现,未登录也能添加购物车,登录后会同步到账户信息中?
这是怎么做到的呢?
在你未登录的时候,网站服务器发送了一个 Cookie XX 给你,你添加购物车,网站就记住 XX 往购物车里放了什么商品。
然后,你登录了自己的账户 YY !
登录的时候, Cookie XX 这个标识也被带过去了,网站服务器就认出来了, YY 跟 XX 是同一个人,信息一同步,完事 ~
到这里大家听下来是不是感觉这玩意还挺好的?
别着急!咱们继续加点料。
Cookie 能做到的不仅仅是能帮网站服务器辨别出你是谁,还能让网站知道你在网站上干了什么 ~
前面咱们已经知道,网站服务器是不认识咱们的,我们每次向网站上发送请求都会带上 Cookie 才行。
好,假设我们是 Cookie XX ,当我们在网站上点击了下一页时,那网站服务器就会收到请求 XX 浏览了下一页。
当我们点击了某个商品,那服务器就会收到请求 XX 点击了该商品。
这样一来,我们在做啥,它一清二楚 ~
网站们通过你的行为,记录你的信息!给你打上标签!最后实现为你推送精准的、个性化的内容( 包括广告 )!
就这样,我们享受便捷的同时,也被迫出卖着自己的隐私。
最最骚的是,除了第一方网站能通过 Cookie 了解你,其他网站也能!
呐,你多看几个网站的 Cookie 就会发现,很多网站上往往不是只有自家网站的 Cookie 。
比如下面这个以 C 开头的网站,除了自己的 Cookie 以外,它还使用了百度旗下的 Cookie ~
像这样 Cookie 所属的域名是另外一家的,就是第三方 Cookie 。
下面这个 Z 姓网站也是这样,而且第三方 Cookie 同样是百度家的。
这是为啥呢?
第三方 Cookie 主要来自广告服务商,比如百度、谷歌等等。
过程是这样的,我们打开了一个 A 网站,我们在 A 网站上的 Cookie 是 XX 。
同时 A 网站上挂了一个来自广告服务商 B 的广告脚本,我们进入的时候 B 就知道了,给我们生成了一个 Cookie YY ,并且把信息记录下来。
同理,我们打开其他类似挂了该广告服务商的广告脚本的网站时,广告服务商都知道,这样它就成功对用户实现跨站跟踪。
再把信息一连接,就知道下次这个用户 IP 打开其他网页的时候,该推送什么类型的广告了 ~
最后实现比你自己还了解你的个性化广告。
2015 年时有位网友
还为了 Cookie 隐私把百度给告了▼
有差友看到这里,可能会觉得,这么取消掉第三方 Cokkie,对于谷歌这类广告商巨头们不是自断财路么?
其实不是。。。
一方面,投广告的厂家们并不会放弃基于大数据的精准广告推送。
第三方 Cookie 被禁用,反而让第一方数据更具价值,而作为坐拥庞大流量的巨头们根本无需担心。。。
另一方面,互联网广告商们也在找非 Cookie 跟踪方法。
比如谷歌也在测试一个,据说能够统计广告转化等信息的同时,将个人隐藏在人群中,从而实现匿名化的方案。
不过这项技术还在测试,不知道最后效果如何,希望能够真的帮助用户们实现 “ 匿名 ” 吧。
毕竟,就像谷歌在文章中所说的那样。
我们需要终结的,不是第三方 Cookie ,而是任何用于追踪个人信息的技术。