我打开一个购物网站，网站页面弹窗问我是网站否接受cookie。我点了“接受全部”，网站然后关掉弹窗，网站继续浏览。网站三分钟后，网站我刷到一条广告，网站推荐的网站是我刚刚在搜索框里输入过但没下单的那款耳机。这事儿不新鲜，网站但你要是网站细想，会觉得有点毛骨悚然——我什么都没告诉这个网站，网站它怎么知道我心里在想什么？网站

答案就藏在那个我随手点掉的弹窗里。Cookie，网站说白了就是网站网站塞进我浏览器里的一张小纸条。这张纸条上写着我的网站身份编号、浏览轨迹、停留时间，甚至鼠标划过哪些区域。网站服务器不记得我是谁，但它认得这张纸条。下次我再来，它一翻纸条，哦，老顾客，上次看了三页运动鞋，最后停在一双红色跑鞋上，没买。于是它把首页banner换成跑鞋折扣，还特意标了个“仅剩两双”的倒计时。

这玩意儿不是最近才冒出来的。1994年，网景浏览器搞出cookie的时候，只是想解决一个技术痛点——HTTP协议天生没记忆，服务器分不清请求是来自同一个用户还是不同用户。那时候购物车都没法实现，你加一件商品，刷新一下，购物车就空了。cookie一出现，网站终于能“记住”你了。初衷挺朴素，后来被广告商盯上，就成了追踪利器。

我自己做过一个测试。用无痕模式打开同一个新闻网站，第一次允许cookie，第二次全部拒绝。允许的那次，首页推给我的全是科技和数码内容，因为我上周查过几篇手机评测。拒绝的那次，首页变成了一堆明星八卦和养生文章——它只能用IP大致猜我的地域，其他一概不知。差别就是这么大。你允许cookie，等于把一本日记本交给网站，让它记录你每次翻页的停顿和犹豫。

但cookie也不是全无好处。我常逛的一个论坛，靠cookie记住我的登录状态，我不用每次输密码。它还能记住我上次读到哪一楼，下次直接跳转。这种便利是实打实的。问题在于，cookie的权限边界越来越模糊。第三方cookie——就是那些不属于当前网站、而是嵌入在页面里的广告联盟或分析工具发的cookie——能把你在A网站的行为和B网站的行为拼起来，拼出一份完整的用户画像。我在A站搜过“脱发”，到B站看新闻，侧边栏就挂着生发洗发水的广告。B站根本不知道我是谁，但第三方cookie知道。

浏览器厂商这两年都在堵这个口子。Safari早就默认屏蔽第三方cookie，Chrome也在逐步淘汰。但广告商不是吃素的，他们改用指纹追踪——收集你浏览器的型号、分辨率、字体列表、时区这些信息，拼出一个几乎唯一的标识。你清了cookie也没用，指纹还在。这就像你换了个面具，但走路姿势、说话口音没变，还是能被认出来。

说到底，cookie是个工具，好坏取决于用的人。我自己的习惯是：常用网站允许cookie，换取便利；陌生网站一律拒绝。但说实话，这也就是个心理安慰。真正想追踪你的人，手段多的是。你唯一能做的，是偶尔点开浏览器设置，看看那些“已允许的cookie”列表，然后手动清一遍。那个过程有点解压——像把抽屉里积攒的购物小票全扔进碎纸机。不过第二天，新的小票又会攒起来。这大概就是数字时代的宿命吧。

(责任编辑：时尚)