看看偏執(zhí)狂是怎樣管理Cookies的 |
發(fā)布時間: 2012/9/16 0:30:28 |
在使用網絡瀏覽器的時間,大部分人都不會對cookies進行任何形式的管理。瀏覽器只是接受所有的cookies并保存到過期——如果有這樣的設置的話——為止。曾經有一段時間,似乎所有人都關注cookies被追蹤的問題,但是這樣的時間已經過去了。 不過,還是有些人試圖對瀏覽器中的cookies進行一些管理。不過,對于不同的人來說,選擇的cookies管理策略差異很大。 cookies管理策略 拒絕所有cookies 一個簡單(但會導致不便)的方法是直接禁止所有cookies的使用。當然,這會導致登陸到需要cookies的網站時,變得非常困難。更糟糕的是,一些網站會不能正常瀏覽。當你訪問由WordPress.com提供服務的自定義域名的網絡日志時,禁止所有cookies的使用就會出現(xiàn)這樣的情況。該網站將進入一個無限循環(huán)加載,主要是告訴人們,如果拒絕了所有cookies,“我們就不想讓你訪問我們的網站。” 我需要指出這一點,對于網站運營來說,必須cookies等于糟糕的設計,這不是一個好辦法,并且WordPress.com提供的服務對于域名托管來說也不是恰當的選擇。但這改變不了一種事實,我們有時間需要訪問WordPress.com支持的網站,就如同我們登錄TechRepublic一樣,這樣導致拒絕所有cookies變得沒有任何意義,盡管這種做法看起來是最理想的。 退出時清除cookies 另一種簡單的方法是對瀏覽器進行配置,在退出時清除所有的cookies。盡管這樣的話,在當前瀏覽會話中它不會處理不良cookies,它可以確保在你訪問一個有點問題的網站后登錄到銀行網站時,信息不會被cookie獲得,導致危險的出現(xiàn)。你所要做的就是關閉訪問銀行網站時使用的瀏覽器,然后再打開瀏覽器訪問另一個網站了。 這樣會讓你不能“永久”登陸到一些網站上,會給一些人的工作帶來影響。因此,如果希望直接登陸到TechRepublic網站而不必每次都輸入登陸信息的話,選擇使用cookies可以確保你直接到達相應的討論。 這種做法還可以防止別人通過物理連接窺探你的計算機系統(tǒng),特別是在象cookies一樣將歷史信息清理了的情況下效果會更好。 隱私模式 現(xiàn)在,網絡瀏覽器開始提供隱私,或者說“偽裝”瀏覽模式了。在這種模式下,創(chuàng)建的標簽或者單獨的瀏覽進程產生的cookies和歷史將和主要瀏覽進程下產生的分離開,并且在退出的時間將會自動清除。在退出隱私瀏覽模式或者標簽的時間,瀏覽器依然運行在正常配置下,使用的標簽和以前的并沒有區(qū)別。只要不使用隱私模式,你可以隨時“永遠”登陸任何喜歡的網站。 這樣也可以更好地防范來自本地的窺探,只要使用了隱私模式,你訪問不希望其它人知道的網站時,不會有cookies和歷史記錄。在與此同時,瀏覽器cookies和歷史記錄的其余部分將可以正常進行管理。 拒絕第三方cookies 有些瀏覽器提供接受第一方cookies,但拒絕第三方cookies的功能。一般來說,從安全方面考慮拒絕第三方Cookie(和腳本等)似乎是一個好主意。但不幸的是,在現(xiàn)實世界中,事情根本沒有我們期望那么簡單。很多網站通過不同的域名使用登陸cookies,舉例來說,登陸www.example.com時,登陸cookies來自login.example.com,如果你拒絕所有第三方cookies的話,你就可以發(fā)現(xiàn)根本無法登陸到www.example.com上。 同樣的問題也經常出現(xiàn)在選擇是否接受或者禁止第三方JavaScript和其他第三方功能上,如同跨站腳本攻擊(XSS)漏洞攻擊誘惑你運行第三方腳本的情形一樣。 細化控制 有些瀏覽器提供了非常優(yōu)秀的細化控制功能,對于希望直接控制的人來說是不錯的選擇,但大部分細化功能在通常情況下都使用了自動設置選項。火狐瀏覽器就是一個很好的例子,在這里你可以對每個Cookie進行直接管理,但唯一的控制手段是在未來是否接受該cookies,大部分的工作都需要用戶親手來做。 結 論 當然,一些網絡瀏覽器提供了擴展系統(tǒng),其中的一些可以為瀏覽器增加額外的Cookie管理功能。但與此同時,一些瀏覽器提供了比其他同類少的cookie管理方案。這就是谷歌Chrome瀏覽器,到目前為止,它并沒有象謀智火狐瀏覽器一樣提供細化控制功能,這也是火狐高于Chrome的極少數優(yōu)勢之一,如果你忽略火狐擴展插件的數量和Chrome的推廣體系(這是目前只有開發(fā)人員預覽版)的話。 取決于你使用瀏覽器的種類,實際上還可以提供很多種選擇。你選擇什么功能,取決于偏執(zhí)的程度有多高。 當然,對于Flash cookies來說,所有的這些方法都沒有用處。 本文出自:億恩科技【www.riomediacenter.com】 |