选择退出：何时应该接受或不应该接受网站的 Cookie

你不仅仅是一个数据点。选择退出功能可帮助你恢复隐私。

看起来好像网站突然开始显示横幅，告诉我们他们正在使用 Cookie，并询问我们是否同意。也许你没有想太多——只是点击“全部接受”然后继续。也许这就是你从那时起一直在做的事情。

但你真的应该停下来想一想。我们已经处理这些通知近五年了，但有些人仍然不知道接受或拒绝所有 cookie 意味着什么，甚至不知道这些听起来很诱人的文件的用途。科技公司也没有让它容易理解（也许是故意的）。但如果我们不知道我们在同意什么，同意就不是真正的同意。

Cookie 101

《干杯酒吧》的主题曲里就有这句话：有时你想去一个大家都知道你的名字的地方。如果互联网是你家附近的友好酒吧，那么只有吃饼干才能让人们在你点餐前向你打招呼并递给你你最喜欢的饮料。

这些小文本文件在网站上生成并保存在您的浏览器中。当您返回网站时，页面将从您的计算机中检索相关 cookie，以提供更无缝的体验 - 您的偏好将与您上次访问时相同，天气信息将与您的位置相匹配，而两天前您不太确定的鞋子仍然会在您的虚拟购物车中等待。这些 cookie 也称为 HTTP 或第一方 cookie，非常方便，而且由于它们通常是您和您正在访问的网站之间的数据交易，因此它们大多无害（除非黑客通过不安全的网站或公共 WiFi 网络拦截它们，但这种情况很少见）。

一般来说，Cookie 因一种类型而受到诟病：第三方 Cookie。这些 Cookie 通常不是由您访问的网站生成，而是由该网站内的广告网络和数据代理生成。这些 Cookie 旨在收集您的有市场价值的信息（您喜欢什么、什么吸引了您的眼球、您点击了哪些广告），这些信息可用于向您推销产品。这些数据还可以出售给其他行为者，并可能带来不良后果。“这就是大数据的魔力所在，” 《隐私就是力量》一书的作者 Carissa Véliz 表示。“它得出了我们永远无法猜到的推论。因此很难预测共享这些个人数据会带来什么后果。”

更糟糕的是，第三方 cookies 可以在互联网上追踪你。假设你是一个时尚的棒球迷，对高品质香水情有独钟。你醒来后做的第一件事就是访问你最喜欢的体育网站，查看昨天比赛的比分。两个小时后，在会议间隙，你浏览了一个香水博客，阅读了一篇评论。你不知道的是，体育网站上的广告是由在博客上向你展示广告的同一家公司管理的，所以现在广告网络知道你愿意花大价钱买一瓶好闻的木质香水，以及下一场比赛的大都会队的好座位。由于广告网络与无数网站合作，这些第三方 cookies 不断累积，为广告商及其客户提供更多数据。

欧洲法律与每个人的 Cookie 通知有何关系

2018 年，欧洲议会批准了《通用数据保护条例》（GDPR），该法案与之前的法规相结合，部分赋予欧盟公民以下权利：了解网站是否使用不必要的 Cookie、同意跟踪和使用其数据、随时撤回同意以及在拒绝所有 Cookie 后访问平台。GDPR 与之前的规则不同之处在于，无论欧盟公民身在何处、科技公司总部设在何处或数据在何处处理，它都能保护他们。

[相关：谈到隐私，智能设备并不是更明智的选择]

由于无法确定用户是否是欧盟公民，而且运行两个版本的网站既困难又昂贵，科技公司采取“谨慎行事，避免后悔”的做法，避免了数百万美元的罚款，这意味着他们开始要求每个人同意在其网站上使用 cookie。这导致世界上的每个人都对自己的在线数据有了更多的控制权。但要知道：除非您是欧盟公民，或者其他隐私法规适用于您（如加州隐私权法案），否则当科技公司或数据经纪人收集和使用您的数据时，您无权撤回同意。电子前沿基金会公共利益技术总监乔恩·卡拉斯 (Jon Callas) 表示，一些公司，如 Twitter 和 Apple，决定通过向所有用户提供 GDPR 权利（无论国籍如何）来让所有人的事情变得更容易。但这些都是例外。在大多数情况下，如果您同意数据收集，公司可以随心所欲地使用已经掌握的您的任何信息——没有法律允许您仅仅因为您想这样做就要求立即完全删除这些数据。

但是，您可以关闭信息水龙头并切断网站对更多数据的访问。

最好的饼干是你选择的

首先清除浏览器上的缓存。这将清除当前存储在设备上的所有 Cookie，并提示网站再次询问您有关 Cookie 的信息，让您有机会重新开始。具体步骤将因浏览器而异，但您可以查看我们的指南，了解如何清除所有主流浏览器上的 Cookie 和网络历史记录。

在您的浏览器中保持干净后，您将希望在将来同意接受 Cookie 时更加谨慎。在决定是否接受 Cookie 时，最快、最简单、最安全的答案是始终拒绝所有 Cookie。大多数情况下，您必须深入研究弹出横幅的选项并找到正确的按钮，但您也可以使用浏览器的设置始终拒绝所有网站的所有 Cookie。

您会注意到，大多数浏览器都会尝试警告您不要拒绝所有 Cookie。这不仅是因为这样做会阻止它们向您提供个性化广告，而且会使您的在线体验变得不那么流畅。它们警告您是因为有些网站在构建时就考虑到了 Cookie，而拒绝所有 Cookie 可能会导致故障或功能受限。这时，您必须评估您的个人情况并决定您能承受的风险级别。

拒绝所有 Cookie 后，大多数网站仍可正常运行，只是使用起来比以前稍微困难一些。每次访问页面时，您可能都必须设置首选项、记住用户名，并向下滚动到午餐时停止阅读那篇长篇文章的确切位置。也许这听起来像是您愿意付出的代价，以保护您的数据免受恶意第三方的侵害，但这听起来也绝对令人难以忍受。这两种反应都没有错——您只需要做对您最有利的事情。

如果您觉得永久禁止所有 Cookie 是明智之举，请按照以下步骤操作：

• 在 Chrome 上：设置>隐私和安全> Cookie 和其他网站数据> 选中阻止所有 Cookie旁边的复选框。
• 在 Safari 上：设置>隐私> 选中阻止所有 cookie旁边的复选框。
• 在 Firefox 上：设置>隐私和安全> 找到增强的跟踪保护> 选择自定义> 找到Cookies > 打开下拉菜单 >所有 cookies 。
• 在 Microsoft Edge 上：设置>隐私、搜索和服务，找到跟踪预防>严格。

微软的浏览器不同之处在于，它不允许您阻止所有 cookie，而只允许您阻止“来自所有网站”的“大多数”cookie。这并不能让您对 Edge 实际阻止的 cookie 拥有很大的控制权或透明度——但这可能只是它防止某些网站在没有这些 cookie 的情况下崩溃的一种方式。

不愿意生活在没有 Cookie 的世界，但仍想保护您的数据？每当您访问新网站时，您可能需要花时间个性化您的隐私设置。没有一种方法可以做到这一点，因为每个网站都不同。但主要策略是拒绝任何旁边写着“跟踪器”、“第三方”、“定位”或“社交媒体”的内容。

你还必须警惕暗黑模式——武器化的网页设计元素，目的是以某种方式左右你的行为，有时甚至在你不知情的情况下。例如，在用非对比色写着“全部拒绝”的小链接旁边放置一个大而显眼的“全部接受”按钮，就是一种暗黑模式。这些可能更加微妙，比如当你唯一的选择是“全部接受”或“编辑偏好设置”时。“它不是让你选择‘是’与‘否’——它们让你寻找‘否’，所以你更有可能点击‘是’，”卡拉斯说。“关闭”或“X”按钮也可以被视为一种暗黑模式。因为这些通知是你和你感兴趣的内容之间的最后一道障碍，所以你很自然地会尽快点击那个“X”来越过横幅。但有些网站可能会认为这是不经意的同意。卡拉斯表示，有些网站对此非常明确，但其他网站可能不会告诉你，当你不做选择就关闭披露通知时，你实际上在做什么。根据 GDPR，这不算是正当同意，但卡拉斯表示，有些网站可能愿意冒这个险：“这些网站在玩弄规则，从你那里获取最多的信息，因为信息就是金钱。”

请记住，GDPR 强制公司仅在涉及不必要的 Cookie 时提供选项。因此，如果您偶然发现一个未明确征求您同意的页面，那是因为没有任何内容需要您同意 - 只有有关网站使用 HTTP 或第一方 Cookie 的信息。

就像生活中的大多数事情一样，cookie 难题没有正确或错误的答案。如果您发现定向广告有价值，并且不介意公司滥用其收集的数据，您可以永远接受所有 cookie。但肯定存在一个中间立场，可以享受简化的在线体验，同时仍能让您的数据远离不良行为者的侵害。科技公司并不会轻易做到这一点（Véliz 说，隐私政策在某种程度上既密集又模糊），这让我们怀疑 GDPR 赋予的同意权是否真实存在，而不是幻觉。无论是哪种情况，有一件事仍然是真的：这些 cookie 通知可能很烦人，但它们肯定比没有好。

阅读更多 PopSci+ 故事。