你打开浏览器，什意思输入某个网站地址，什意思页面加载出来，什意思右下角弹出一行小字：“本站使用Cookie来提升您的什意思浏览体验。”你点了“同意”，什意思然后继续看视频。什意思整个过程不超过两秒。什意思但就在这两秒里，什意思你的什意思电脑或手机里多了几个小文件，它们正安静地记录着你接下来的什意思一举一动。

Cookie不是什意思病毒，也不是什意思程序。它本质上就是什意思一段文本，小到通常只有几KB，什意思由网站服务器生成，什意思然后通过浏览器存到你的设备上。下次你再访问同一个网站，浏览器会自动把这个文本发回去。网站一看：“哦，是老朋友，上次你看了三篇文章，停留了七分钟，还把一件衬衫加进了购物车但没付款。”于是它就能给你推荐类似衬衫，或者提醒你购物车还没结账。

1994年，网景公司的程序员Lou Montulli为了帮电商网站记住用户购物车里的东西，发明了Cookie。他当时可能没想到，这东西后来会变成数字广告的基石，也会变成隐私争议的焦点。Cookie分两种：会话Cookie和持久Cookie。会话Cookie活得很短，你关掉浏览器它就没了，主要用来记住你登录状态——不然你每点一个链接就得重新输密码。持久Cookie则会在你硬盘上待一段时间，几天到几年不等，用来记住你的偏好设置，比如网站语言、字体大小，或者你上次登录的用户名。

真正让Cookie变得“敏感”的是第三方Cookie。你访问A网站，A网站页面上嵌了B广告公司的代码。B公司就能在你的浏览器里种一个Cookie。然后你访问C网站，C网站也嵌了B公司的代码。B公司一看，同一个Cookie，于是它知道：这个人先看了A，又看了C。反复几次，B公司就能拼出你的浏览习惯——你常看科技新闻、最近在搜旅行攻略、对某款相机感兴趣。这些数据被用来给你定向推送广告。你感觉被“跟踪”了，其实跟踪你的不是某个网站，而是跨网站的广告网络。

我自己的做法是：主力浏览器装一个拦截第三方Cookie的扩展。不是因为我有什么秘密，而是我讨厌那种“刚搜完一双鞋，全网都在给我推鞋”的黏腻感。但我也得承认，完全禁用Cookie会让很多网站没法用。银行、邮箱、办公系统都依赖Cookie维持登录状态。所以更实际的做法是：定期清理，或者用浏览器的“隐私模式”处理敏感操作。隐私模式并不是不留痕迹，它只是在你关闭窗口后自动删除本地Cookie，但网站服务器那边该记的还是记。

2020年之后，苹果Safari和火狐默认拦截第三方Cookie，谷歌Chrome也宣布了逐步淘汰计划，虽然时间表一再推迟。广告行业当然紧张，因为定向广告的精准度会下降。但普通用户可能感觉不到太大变化——你依然会看到广告，只是不再那么“懂你”了。这算好事还是坏事，取决于你怎么看。对我来说，少一点“猜你喜欢”，多一点随机性，反而更像早期互联网的样子。

下次再看到那个Cookie提示条，你可以直接点“拒绝非必要Cookie”。大多数网站会尊重这个选择，只保留维持基本功能的那几个。你损失的可能是个性化推荐，换来的是浏览记录不被拼成一张完整的你。这笔交易，我觉得划算。