Cookie是工具还是黑手.doc

羀螈肅Cookie是工具还是黑手蒄莁近日,一个互联网专业技术名词一夜间走进了公众的视野,它就是Cookie。由于它记录着用户上网的行为以及上网特点,可以让网民快速使用互联网服务,而无需每一次都要重新输入信息,一方面为网民带来了上网的便利,而另一方面却埋下了安全隐患。一些网络公司通过收集用户的Cookie信息来分析用户的上网行为,进而贩卖给广告商。对于广大网民来说,Cookie到底是工具还是黑手一时间成为业界争论的焦点。蒀肈Cookie泄露隐私是安全厂商集体失职薄近日,在曝光互联网公司通过Cookie泄露隐私是行业潜规则的同时,安全厂商也该集体反思自己的失职。螂实际上,Cookie中保存的用户名、密码等个人敏感信息通常经过加密,很难将其反向破解。但这并不意味着绝对安全,黑客可通过木马病毒盗取用户浏览器Cookie,直接通过偷取的Cookie骗取网站信任。可以看出,木马病毒入侵用户电脑是导致用户个人信息泄露的一大元凶。袈自1993年Cookie诞生以来,其就拥有专属性原则,即A网站存放在Cookie中的用户信息,B网站是没有权限直接获取的。但是,现在一些第三方广告联盟的代码使用范围很广。这就造成用户在A网站搜索了一个关键字,用户继续访问B网站,由于B网站也使用了同一家的第三方广告代码,这个代码可以从Cookie中获取用户在A网站的搜索行为,进而展示更精准的推广广告。比如搜索“糖尿病”等关键词,再访问其联盟网站,页面会立刻出现糖尿病治疗广告。如果并未事先告之,经用户同意,此做法有对隐私构成侵犯的嫌疑。目前这个还处在灰色地带。袇因此,跨站Cookie恰恰就是用户隐私泄露的罪魁祸首,所以限制网站使用跨站Cookie,给用户提供禁止跟踪(DNT)功能选项已成为当务之急。据了解,目前IE、Chrome、360、搜狗等浏览器均可以快速清除用户浏览器网页的Cookie信息。但从目前整体的隐私安全保护环境来看,安全软件仍然存在着巨大的防护缺口。所以安全软件也可以并且有必要提供定期清理网站Cookie,并监测跨站Cookie使用的功能,保护用户隐私安全。薃膃Cookie无罪:别指摘企业有责:别滥用蚀Cookie就像菜刀,是厨房好帮手,但有人却拿来行凶,说到底菜刀本身是无罪的,知名知识产权律师、北京德和衡律师事务所合伙人姚克枫如是定义被视为“洪水猛兽”的Cookie。薆一般来讲,Cookie就是用户数据包,它记录着用户上网的行为、上网特点以及上网输入的文字,甚至是用户名、密码,也可能包含其他隐私内容。因为曝光个别互联网公司滥用Cookie,这一词汇甚至成了与网络风险画等号的“洪水猛兽”。蚃但北京邮电大学信息安全中心副教授辛阳认为,Cookie是无罪的。他进一步解释称,“企业采用Cookie的初衷是为了让用户更便利地使用服务,而不必每次上网都重新载入个人信息”。莀对普通网民来说,Cookie主要用来判定注册用户是否已经登录网站,这样可以免去用户重复登录网站的繁琐,试想如果用户每刷新一次微博、邮箱都需要重新登录,将极大影响用户体验,想必就没有多少人愿意再上网交流了。Cookie的另外用途是网上购物的“购物车”功能:网民可能会在一段时间内在同一家网站的不同页面中选择不同的商品,这些信息都会写入Cookie以方便最后网购结账。肈事实上,在Cookie引发争议之后,行业也在探索解决之