浏览器地址栏右侧那个不起眼的浏览漏隐锁形图标，大概是网页你上网时最容易被忽视的细节。我去年做了一次小实验：清空所有Cookie后，时C私用同一台电脑访问某电商平台，浏览漏隐首页推荐从“你最近看过的网页跑步鞋”变成了“热门单品”。差别就出在Cookie上——它像一张贴在浏览器里的时C私便签，记录着你逛过的浏览漏隐页面、停留的网页时长、甚至鼠标滑过的时C私位置。
Cookie本身不是浏览漏隐恶意的。1994年网景公司发明它时，网页只是时C私为了解决“购物车”问题——没有它，服务器记不住你往购物车里放了什么。浏览漏隐但今天，网页第三方Cookie早已越界。时C私你访问新闻网站时，页面上可能嵌着十几个不同域名的追踪器，它们像十几个隐形人站在你身后，记录你点击了哪条八卦、在哪个商品上多看了两眼。这些数据被汇总、打包、拍卖，最终拼凑出比你更了解你的数字画像。
最讽刺的是，很多人以为“无痕模式”能保护自己。我试过——用Chrome无痕窗口打开某旅行App网页版，预订机票后，再切回普通窗口打开同一平台，推荐的酒店价格依然涨了17%。因为无痕模式只不保存本地记录，但你的IP、设备指纹、甚至输入法习惯，照样能通过其他途径被识别。Cookie只是冰山一角，可它恰恰是最容易拿到的那块。
具体能泄漏到什么程度？我有个做广告投放的朋友，给我看过一份脱敏数据：某用户凌晨3点搜索“失眠怎么办”，两小时后他浏览的资讯网站就推送了褪黑素软糖广告。这不算恐怖，恐怖的是那份数据里还标注了“疑似孕期”“独居”“近期收入波动”等标签。没人知道这些标签如何被推导出来，但你点的每个“同意”按钮，都在帮它们完善拼图。
当然，并非所有Cookie都该被一棍子打死。第一方Cookie（比如你登录邮箱时记住账号）确实提升了体验。问题出在那些跨站追踪的第三方Cookie——它们才是隐私泄漏的主要推手。欧盟的GDPR和加州的CCPA法案逼着网站弹出Cookie同意弹窗，但多数人看都不看就点“接受”。我有时会点开那些弹窗的设置选项，发现“个性化广告”默认勾选，而“严格必要Cookie”才是唯一必需项——你要手动滑掉十几个开关才能关闭追踪。
写这篇文章时，我特意清空了浏览器里存了半年的Cookie。再打开常看的天气网站，发现它不再显示我所在城市的实时温度，而是默认北京——因为我没允许它读取位置。这有点麻烦，但至少我知道它没在背后记我的小账本。下次看到那个Cookie弹窗，不妨花十秒钟点开设置，把能关的追踪都关了。你省下的不只是几秒钟，可能是某个数据贩子电脑里关于你的一条标注。