上一版
缩小
全文复制
原本静静躺在个人电脑某个角落已久的Cookie，一下子蹿入了公众的视野。今年的央视“3·15晚会”曝光了多家互联网广告营销公司利用用户的Cookie文件侵犯用户隐私的行径。根据央视的报道，这些第三方广告公司往往通过采取在网站加代码的方式窃取用户的Cookie，并通过分析Cookie来收集用户的IP地址、账号、身份、联系方式等信息，用以广告营销。据称，他们掌握的这些Cookie几乎覆盖了所有网民群体。
一时间，Cookie成了网络“公敌”，不少网民甚至到了“谈Cookie色变”的地步。Cookie真的是藏在我们电脑里的一颗定时炸弹吗？
相信很多网民都有过类似的上网体验：你再次访问几天以前注册过的网站，发现不需要输入用户名和密码就能成功登录；当你搜索某样商品时，商家似乎很懂你，为你“量身定做”的商品往往会出现在搜索结果的前几位。其实，这些“智能”效果都有赖于Cookie。
Cookie（中文译为“小甜饼”）是网站放置在用户电脑里的文本数据（通常经过加密），且只有放置它的网站才能读取。Cookie技术是1993年由网景公司发明的，为的是让网站能够辨别用户的身份。当用户在浏览网页时，浏览器会在Cookie中记录用户在网页上所输入的文字等信息。当该用户再次浏览该网页时，浏览器就能通过Cookie判断使用者身份，从而送出特定的网页内容。目前，大多数网站实现记忆登录和购物车功能都基于该项技术。
互联网有句名言：“连上网线的那一刻，你就没有隐私了。”实际情况是，一方面，Cookie确实为网民浏览网页带来了不少便利；另一方面，越来越多的互联网精准广告投递模式，正建立在借用Cookie数据的基础上。让人忧虑的是，是否正如央视所言，互联网广告公司已经掌握了我们详细的个人资料，此刻的我们正“裸奔”在信息高速公路上？
针对Cookie泄露隐私一事，易观国际首席分析师李智认为，“由于没有涉及更多技术细节，央视的报道容易引起一些误解”。她说，在一般情况下，利用Cookie针对大规模的用户信息作分析，通常只能将用户划分到某个类别，而不能聚焦到某个人身上。比如，通过分析Cookie，厂商可以知道该用户处在哪个年龄段，性别是什么，对哪些品牌比较感兴趣等，但并不知道他是谁。博客中国创始人方兴东也表达了类似观点，媒体对Cookie的报道过于片面化、简单化和妖魔化，会引起用户不必要的恐慌。
事实上，合理有效地利用Cookie已成为国际惯例。Facebook、Google、亚马逊等互联网巨头正是使用这样的方法，向用户提供个性化的商业服务。在国内，阿里巴巴、京东等电商开发大数据，也依赖Cookie的支持。传统媒体在营销时会遇到这样的尴尬：“广告主知道有一半广告费被浪费掉，却不知道浪费掉的是哪一半”。网络媒体恰好能弥补传统媒体这个不足。这也是互联网经济现今如此繁荣的一个重要原因。
问题的核心是，利用Cookie的边界到底在哪里，它会不会成为某些人偷窥隐私的作案工具？此前，万维网联盟发布“禁止跟踪”（DNT，Do Not Track）标准草案，根据该标准，用户有权选择是否被Cookie跟踪记录。随后微软、欧盟、谷歌等均表态支持该标准。在立法方面，欧美基本已有相关的法案可循。比如，从去年5月开始，欧盟的法律明确规定，如果用Cookie来追踪用户的使用习惯，网站必须取得使用者的“明确同意”。在美国，这种制约主要指向政府。中央情报局和国家安全局均表示，不再在其网站访问者的电脑里存储Cookie。
在国内，时至今日，还没有专门针对Cookie跟踪方面的法律法规。李智建议，目前相关各方可以参照国际通行做法，将选择权交还给用户，让用户自己选择可不可以跟踪Cookie。此外，她还建议普通网民应该尽可能地去访问那些知名度和信誉度较高的网站，避免访问一些不知名的网站，以免自己的Cookie被暗中另作他用。
推荐理由：
这阵“Cookie风暴”着实让不少网民惊出了一身冷汗。至今仍有人惴惴不安，担心Cookie让其个人隐私公布于众，并由此对互联网产生了抵触情绪。其实说到底，Cookie只不过是一种简单的网络技术。而技术本来就是中立的，无所谓有害与否，关键要看使用这项技术的人。另一点值得关注的是，互联网厂商应该给予用户更多的自主选择权，而不是代替用户去作选择。如果将Cookie比作一个存放数据的保险柜，那么拿着保险柜钥匙的只能是用户自己。另外，从“Cookie风暴”事件中我们可以看出，网民对于自身信息的保护意识在增强，相关部门的立法和监管却没有跟上。
（杨程）
