看看偏執(zhí)狂是怎樣管理Cookies的 |
發(fā)布時間: 2012/9/16 0:30:28 |
在使用網(wǎng)絡(luò)瀏覽器的時間,大部分人都不會對cookies進(jìn)行任何形式的管理。瀏覽器只是接受所有的cookies并保存到過期——如果有這樣的設(shè)置的話——為止。曾經(jīng)有一段時間,似乎所有人都關(guān)注cookies被追蹤的問題,但是這樣的時間已經(jīng)過去了。 不過,還是有些人試圖對瀏覽器中的cookies進(jìn)行一些管理。不過,對于不同的人來說,選擇的cookies管理策略差異很大。 cookies管理策略 拒絕所有cookies 一個簡單(但會導(dǎo)致不便)的方法是直接禁止所有cookies的使用。當(dāng)然,這會導(dǎo)致登陸到需要cookies的網(wǎng)站時,變得非常困難。更糟糕的是,一些網(wǎng)站會不能正常瀏覽。當(dāng)你訪問由WordPress.com提供服務(wù)的自定義域名的網(wǎng)絡(luò)日志時,禁止所有cookies的使用就會出現(xiàn)這樣的情況。該網(wǎng)站將進(jìn)入一個無限循環(huán)加載,主要是告訴人們,如果拒絕了所有cookies,“我們就不想讓你訪問我們的網(wǎng)站。” 我需要指出這一點,對于網(wǎng)站運(yùn)營來說,必須cookies等于糟糕的設(shè)計,這不是一個好辦法,并且WordPress.com提供的服務(wù)對于域名托管來說也不是恰當(dāng)?shù)倪x擇。但這改變不了一種事實,我們有時間需要訪問WordPress.com支持的網(wǎng)站,就如同我們登錄TechRepublic一樣,這樣導(dǎo)致拒絕所有cookies變得沒有任何意義,盡管這種做法看起來是最理想的。 退出時清除cookies 另一種簡單的方法是對瀏覽器進(jìn)行配置,在退出時清除所有的cookies。盡管這樣的話,在當(dāng)前瀏覽會話中它不會處理不良cookies,它可以確保在你訪問一個有點問題的網(wǎng)站后登錄到銀行網(wǎng)站時,信息不會被cookie獲得,導(dǎo)致危險的出現(xiàn)。你所要做的就是關(guān)閉訪問銀行網(wǎng)站時使用的瀏覽器,然后再打開瀏覽器訪問另一個網(wǎng)站了。 這樣會讓你不能“永久”登陸到一些網(wǎng)站上,會給一些人的工作帶來影響。因此,如果希望直接登陸到TechRepublic網(wǎng)站而不必每次都輸入登陸信息的話,選擇使用cookies可以確保你直接到達(dá)相應(yīng)的討論。 這種做法還可以防止別人通過物理連接窺探你的計算機(jī)系統(tǒng),特別是在象cookies一樣將歷史信息清理了的情況下效果會更好。 隱私模式 現(xiàn)在,網(wǎng)絡(luò)瀏覽器開始提供隱私,或者說“偽裝”瀏覽模式了。在這種模式下,創(chuàng)建的標(biāo)簽或者單獨的瀏覽進(jìn)程產(chǎn)生的cookies和歷史將和主要瀏覽進(jìn)程下產(chǎn)生的分離開,并且在退出的時間將會自動清除。在退出隱私瀏覽模式或者標(biāo)簽的時間,瀏覽器依然運(yùn)行在正常配置下,使用的標(biāo)簽和以前的并沒有區(qū)別。只要不使用隱私模式,你可以隨時“永遠(yuǎn)”登陸任何喜歡的網(wǎng)站。 這樣也可以更好地防范來自本地的窺探,只要使用了隱私模式,你訪問不希望其它人知道的網(wǎng)站時,不會有cookies和歷史記錄。在與此同時,瀏覽器cookies和歷史記錄的其余部分將可以正常進(jìn)行管理。 拒絕第三方cookies 有些瀏覽器提供接受第一方cookies,但拒絕第三方cookies的功能。一般來說,從安全方面考慮拒絕第三方Cookie(和腳本等)似乎是一個好主意。但不幸的是,在現(xiàn)實世界中,事情根本沒有我們期望那么簡單。很多網(wǎng)站通過不同的域名使用登陸cookies,舉例來說,登陸www.example.com時,登陸cookies來自login.example.com,如果你拒絕所有第三方cookies的話,你就可以發(fā)現(xiàn)根本無法登陸到www.example.com上。 同樣的問題也經(jīng)常出現(xiàn)在選擇是否接受或者禁止第三方JavaScript和其他第三方功能上,如同跨站腳本攻擊(XSS)漏洞攻擊誘惑你運(yùn)行第三方腳本的情形一樣。 細(xì)化控制 有些瀏覽器提供了非常優(yōu)秀的細(xì)化控制功能,對于希望直接控制的人來說是不錯的選擇,但大部分細(xì)化功能在通常情況下都使用了自動設(shè)置選項;鸷鼮g覽器就是一個很好的例子,在這里你可以對每個Cookie進(jìn)行直接管理,但唯一的控制手段是在未來是否接受該cookies,大部分的工作都需要用戶親手來做。 結(jié) 論 當(dāng)然,一些網(wǎng)絡(luò)瀏覽器提供了擴(kuò)展系統(tǒng),其中的一些可以為瀏覽器增加額外的Cookie管理功能。但與此同時,一些瀏覽器提供了比其他同類少的cookie管理方案。這就是谷歌Chrome瀏覽器,到目前為止,它并沒有象謀智火狐瀏覽器一樣提供細(xì)化控制功能,這也是火狐高于Chrome的極少數(shù)優(yōu)勢之一,如果你忽略火狐擴(kuò)展插件的數(shù)量和Chrome的推廣體系(這是目前只有開發(fā)人員預(yù)覽版)的話。 取決于你使用瀏覽器的種類,實際上還可以提供很多種選擇。你選擇什么功能,取決于偏執(zhí)的程度有多高。 當(dāng)然,對于Flash cookies來說,所有的這些方法都沒有用處。 本文出自:億恩科技【www.allwellnessguide.com】 服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |