Cookie是什麼？使用資安軟體管理Cookie追蹤，防範網路隱私外洩

07/10/2023

cookie是什麼？如何管理Cookie，防範網路隱私外洩?

是否常看到以下這句話：”這個網站使用cookies，接受 | 拒絕 | 管理選項“？

Cookie中文翻譯可不是餅乾，而是一種讓網路瀏覽更流暢方便的機制。使用Cookie能夠免去每次都要對經常存取的會員網站輸入登入資訊的麻煩，也更容易搜尋到自己需要的資訊。但另一方面，站在網路隱私的立場來看，Cookie的影響也許是負面的。為了遵守現行的數據保護法，企業不再願意觸碰數據保護機構的底線。

那麼cookies到底是什麼，我們應該如何管理它們？更重要的是，我們應該避免管理它們的麻煩，只需在訪問網站時點擊“全部接受”嗎？我們應該“拒絕所有cookies”嗎？對於這些問題，沒有簡單的“是”或“否”的答案。讓我們看看什麼時候接受cookies是可以的，什麼時候最好堅決拒絕煩人的cookies提示。

不同的cookie有不同的儲存方式

Cookies是存儲在網頁瀏覽器中的小型文本文件，基本上幫助公司記住關於您的信息，並跟踪您在網站上的行為。

不同網站的cookie提示略有不同。一些提到第一方cookies，其他提到第三方cookies，但大多數外觀、聽起來和工作方式都相同。

第一方cookies存儲有關您和您的設備的重要信息，以便：

- 讓您訪問網站的內容

- 了解您的位置以改善您的瀏覽體驗

- 記住您的憑據，使您在第二次登錄時無需重新輸入用戶名和密碼

- 記住您在線購物時添加到購物車的商品…等等

第三方cookies在網站自身cookies的基礎上提供以下功能：

- 存儲有關您查看的廣告、訪問的網站以及在每個網站上花費的時間的信息。這些數據有助於廣告商根據您的興趣和瀏覽歷史提供個性化廣告。

- 追蹤您在不同網站上的活動，允許公司創建您的在線行為檔案。這包括您訪問的頁面、點擊的鏈接以及與之互動的內容，主要用於分析以更好地利用您作為潛在買家的價值，或者只是將您的數據出售給其他方。

- 存儲有關您的社交媒體帳戶和活動的信息，以追蹤您的互動並提供某些廣告、功能或建議等。

自2018年5月歐盟的一般數據保護法（GDPR）生效以來，漸漸地台灣網站企業都已經跟上此腳步。這是因為GDPR和其他數據隱私法強制要求公司給用戶清晰地選擇是否存儲cookies，這些cookies是幫助線上購物、輕鬆登錄、廣告投放等功能的小數據包。

在GDPR生效之前，網站就已經使用cookies了。所以你可能會問：是什麼讓GDPR迫使公司們到處轟炸我們，要求我們接受/拒絕cookies？答案很簡單：不遵守GDPR會面臨巨額罰款，最高可達2000萬美元或公司上一個財年營收的2%，以較高者為準。

正如您可能已經猜到的，第三方cookies是我們應該更加謹慎管理的cookies。那麼我們應該在什麼情況下同意接受cookies，什麼情況下最好堅決拒絕煩人的cookies提示呢？可以接受的cookies 必要或基本cookies使您的網站正常工作。它們使基本功能正常運行，如頁面導航、記住購物車中的商品，或者授予訪問安全區域的權限。這些cookies通常不存儲個人信息，您訪問的網站需要它們才能正常運作。偏好cookies也被認為是安全的。它們存儲您的選擇和偏好信息，如語言設置、主題或字體大小。它們旨在通過自定義網站以符合您的偏好來改善您的瀏覽體驗。性能cookies也被認為是可以接受的，因為它們收集有關您如何使用網站的匿名數據。它們有助於網站評

建議可以接受的 Cookie

必要或基本的 Cookie 可以讓您的網站正常運作。它們使基本功能如網頁導航、購物車記憶或安全區域存取成為可能。這些 Cookie 通常不會存儲個人資訊，網站需要它們才能正常運作。

偏好設定 Cookie 也被認為是安全的。它們存儲有關您的選擇和偏好的資訊，例如語言設定、主題或字型大小。它們的設計目的是根據您的偏好來改善您的瀏覽體驗。

性能分析 Cookie 也是可以接受的，因為它們收集有關您使用網站的匿名資料。它們有助於網站評估您的互動、識別受歡迎的內容並改善網站性能。

功能性 Cookie 通常也是安全的，它們使互動內容、嵌入式視頻、社交媒體分享和其他實用按鈕和功能成為可能。它們可能會收集您的一些非敏感資料和互動情況，通常出於善意，以增強網站功能而無需擔心隱私問題。

安全 Cookie 確保數據在網絡上安全傳輸，並檢測和防止惡意、欺詐、無效或非法活動。它們還確保系統和流程的正確有效運作。這些 Cookie 是您絕對需要的。

您應該注意並拒絕的 Cookie

第三方 Cookie 是非必要的 Cookie，您可以安全拒絕它們而不會影響您的體驗。它們通常用於追蹤，因此如果您關心您的隱私（而且您應該關心），請考慮限制或完全阻止第三方 Cookie。理想情況下，Cookie 提示應該讓您手動選擇是否接受可能影響您的安全或隱私的內容。

廣告 Cookie 被認為是最具侵入性的，因為它們用於根據您的瀏覽行為和興趣提供定向廣告。它們跟蹤您在多個網站上的活動，以建立您的個人資料。如果您不喜歡個性化廣告，應該阻止或至少限制這些 Cookie。

其他的狀況與情境

無論您在提示中提到的 Cookie 類型如何，如果您訪問的網站未加密，請勿接受任何 Cookie。請檢查您瀏覽器地址欄中的 HTTPS 標誌或鎖形圖示，以確保您正在訪問的網站是安全的。如果您的瀏覽器或安全解決方案顯示該網站不安全，請拒絕所有 Cookie 並關閉該標簽。

未加密的連接意味著第三方，包括惡意行為者，可以從您的瀏覽器中窺探 Cookie，截取您的個人資訊、信用卡資料等。請始終記住，與不安全的網站互動會使您更容易成為身份盜竊等犯罪的目標。

接受 Cookie 即使在您的瀏覽器或安全解決方案認為它們是安全的網站上也可能存在風險。但這並不意味著您應該盲目接受所有 Cookie，因為保護您的隱私和安全的責任最終歸於您，作為用戶。例如，如果您分享身份證號碼、銀行資料、健康資料等，最好拒絕使用 Cookie，以確保這些詳細資料不被存儲並在不可預測的情況下（如數據洩露或黑客攻擊）訪問。儘管 Cookie 數據通常不具有傷害性，但攻擊者可以利用它來冒充您，登錄您的各種帳戶，以您的名義申請信用，敲詐您等。有些事情始終應該保持私密，無論您訪問的網站做出了什麼承諾。因此，始終要遵循“安全第一”的原則。