跳到主要内容

不少 VPN 广告都承诺你可以“不被追踪地上网”。这句话其实混合了两个不同的概念:通过网络地址追踪,和通过浏览器随身携带的东西追踪。Cookie 属于后者,而 VPN 处理的是前者。如果你指望 VPN 清除那些跟着你从一家店逛到另一家店的 Cookie,就会失望。与其等到看见自己只看过一次的商品广告才发现,不如现在就弄明白它是怎么回事。

本文说明追踪 Cookie 是什么、如何运作,VPN 究竟对它们改变了什么,一个能在你自己设备上验证的十分钟小实验,以及真正能减少 Cookie 追踪的浏览器习惯。这不是说 VPN 没用,它在别的方面保护得很好,只是它不是处理 Cookie 的工具。

先说结论

VPN 不能阻止追踪 Cookie。它对设备与 VPN 服务器之间的流量加密,并让网站看到服务器的 IP 地址,而不是你家里或办公室连接的地址。Cookie 则是网站请求浏览器保存、并在下次访问时回传的小段数据。它存放在你的设备上,随连接一同传输,不管这条连接走的是哪个网络。

因此,开着 VPN 时:

  • 网站看到的 IP 地址不同了,而且
  • 同一个 Cookie 仍然像以前一样到达。

如果 Cookie 写着“这是浏览器 7F3A”,网站依然知道这就是浏览器 7F3A。隧道是一条新路,不是一个新浏览器。

Cookie 本身是无害的:商店靠它记住你的购物车,网站靠它保持你的登录。追踪只不过是用同一个工具做了另一件事。

第一方 Cookie 由你正在访问的网站设置,保存语言、购物车和登录状态,通常很有用,一些统计分析也会用到它们。

第三方 Cookie 由嵌入页面的另一个域名设置,比如广告网络、社交媒体的“点赞”按钮或视频播放器。同一个广告网络嵌入在成千上万的网站里,所以它的 Cookie 会跟着你从一个站到另一个站。这就是你在某个网站看过的一双鞋,会出现在新闻网站上的经典原因。

会话 Cookie 在关闭浏览器时消失,持久 Cookie 则保留到过期日,有时是几个月甚至几年。

追踪公司这样建立档案:

  1. 你访问网站 A,A 嵌入了某个网络的内容。该网络设置一个带随机编号的 Cookie。
  2. 你访问网站 B,B 嵌入了同一个网络。浏览器把 Cookie 回传出去。
  3. 该网络于是知道同一个编号访问过 A 和 B,以及你在那里看了什么。
  4. 它用这份档案来决定给你展示哪些广告。

关键是那个编号。IP 地址是有用的辅助线索,但 Cookie 即使在地址变化时也能把访问连起来。许多网站还用第一方追踪:网站 A 在服务器端把你的编号交给合作伙伴,这是任何第三方 Cookie 拦截器都看不到的。

VPN 改变了什么,又没碰什么

可以把它想成两个界线分明的层面。

层面 示例数据 VPN 会改变吗
网络 IP 地址、你所在的网络 会:网站看到的是 VPN 服务器的地址
传输 流量在途中能否被读取 会:在你与 VPN 服务器之间加密
浏览器存储 Cookie、本地存储、缓存 不会
浏览器特征 设置、字体、屏幕尺寸、扩展 不会
账号身份 邮箱、登录、会员卡 不会

VPN 只触及前两行,Cookie 在第三行。VPN 与无痕窗口各自做什么的区别在这里是个有用的对比,因为它们保护的是不同的层面。

VPN 在 Cookie 方面确实有一处帮助:当你的 IP 地址变了,就少了一条辅助信号。原来能用“Cookie 加地址”一起匹配你的追踪者,现在只能靠 Cookie 匹配。如果你同时清除了 Cookie,剩下的线索就不足以把你与之前的访问联系起来。但 Cookie 才是主线,要剪断的恰恰是这一条。

一个自己就能做的十分钟实验

亲眼看到胜过听人说。你只需要一个浏览器,以及一个你不介意使用的购物网站或新闻网站。

  1. 不开 VPN,打开一个普通窗口。 访问一家商店,查看某一件具体商品,不要登录。
  2. 记录看到的内容。 接下来的一天里,留意其他网站上有没有这件商品的广告。这就是基准。
  3. 连接 VPN。 使用免费的 VPNclient 应用,或你现有的 VPN。不要关闭浏览器,也不要清除任何数据。
  4. 再次访问同一家商店。 许多网站会显示“最近浏览”的商品。它认出的是浏览器,而不是 IP 地址。
  5. 现在只清除这家商店的 Cookie 和网站数据,在浏览器设置中操作,VPN 保持开启,然后重新加载。“最近浏览”列表消失了。
  6. 关闭 VPN 再重复一遍。 结果相同:清除 Cookie 才起作用,VPN 不起作用。

你刚刚证明了,把你串起来的是 Cookie,不是地址。如果想更全面地了解自己的浏览器有多“独特”,可以用 EFF 的 Cover Your Tracks,它会做测试并解释结果。

下表针对追踪 Cookie 这一具体问题,对常见工具做一个比较。

工具或习惯 对追踪 Cookie 的作用 说明
单独使用 VPN 对 Cookie 本身没有作用 隐藏 IP 地址
私密或无痕窗口 关闭窗口时删除 Cookie 能阻断跨会话的追踪,但不影响本次会话内
拦截第三方 Cookie 作用强:切断跨网站的联系 多数主流浏览器内置;可能影响个别嵌入式登录
定期清理 Cookie 重置你的编号 同时会退出各网站的登录
浏览器的防追踪功能 拦截已知的追踪域名 名单并不完美
使用独立的浏览器配置文件 把工作、购物和社交隔开 简单且免费
保持退出登录 网站无法把活动关联到账号 很多网站不登录也能正常使用
拦截追踪的浏览器扩展 拦截脚本和请求 要慎选,扩展能看到你的页面

对大多数人来说,最大的收益来自两项设置:拦截第三方 Cookie,以及开启防追踪功能。它们都在当前浏览器的隐私设置里,具体名称因浏览器和版本而异。浏览器的帮助页面说明了相关功能,例如 Mozilla 的隐私浏览指南和 Chrome 关于无痕浏览的帮助。

Cookie 提示横幅是每天的小烦恼,也加深了人们对追踪的困惑。以下是几点实用建议。

  • “全部接受” 通常会允许广告和统计类 Cookie,这正是在为追踪提供养料。
  • “拒绝非必要” 或 “管理” 会把网站限制在正常运行所需的 Cookie 内。每个网站都选一遍虽然麻烦,却有效。
  • 你的选择本身就存放在 Cookie 里。 清理 Cookie 后横幅会再次出现,这是正常的。
  • VPN 不会替你回答横幅。 有些浏览器和扩展提供自动处理提示的功能,依赖之前,先弄清它做了什么。
  • 必要 Cookie 不是问题。 购物车和登录需要它们。

各地区的隐私法律使得横幅出现的频率有所不同。横幅与网站如何使用数据有关,而与你的网络无关,VPN 不会改变你看到哪个版本。

三个人,三种设置

讨厌被广告“追着跑”的购物者。 阿宁对这个问题根本不用 VPN。她开启了第三方 Cookie 拦截和浏览器的防追踪功能,为购物单独使用一个浏览器配置文件,并且每月清理一次 Cookie。跟着她在网上转的广告大幅减少。VPN 她留着用在酒店 Wi-Fi 上。

在共享网络上工作的远程工作者。 小涛常在咖啡馆办公,关心两件互不相干的事。网络方面他使用 VPN,原理见VPN 能保护什么。Cookie 方面,他把工作账号放在一个浏览器配置文件里,个人浏览放在另一个里,这样雇主的工具与他周末购物就不会共用同一个编号。两层各司其职。

一台家庭共用电脑。 陈家共用一台笔记本,每位成员都有自己的浏览器配置文件和各自的 Cookie,所以青少年的游戏广告不会出现在家长的网银标签页上。挑礼物时他们用私密窗口,免得“最近浏览”列表破坏惊喜。VPN 在出行时才打开,并不是为了这件事。

局限,以及仍然能追踪你的东西

即使 Cookie 设置得很用心,也还有缺口。你应当知道它们是什么,但不必为此惊慌。

  • 登录后的追踪。 一旦你登录某项服务,无论拦截了什么 Cookie,它都会把你的活动与账号联系起来。更全面的说明见用了 VPN 还能被追踪吗。
  • 浏览器指纹。 网站可以把你浏览器的各种细节组合成一种模式,不用 Cookie 也能识别它。
  • 服务器端共享。 公司之间在幕后交换标识符,例如经过哈希处理的邮箱地址。
  • 应用内追踪。 手机应用使用广告标识符,而不是浏览器 Cookie。
  • 拦截可能让网站出问题。 当第三方 Cookie 被拦截时,个别嵌入式支付页面或登录会失效。可以为你信任的网站设置例外。

比较诚实的做法是:切断那些简单、量大的追踪,同时承认没有任何办法能让你完全隐形。

常见误区

  • 指望 VPN 应用替你清除 Cookie。
  • 清理了 Cookie,却仍登录着一个记录一切的大型账号。
  • 使用私密窗口,就以为 IP 地址被隐藏了。
  • 因为快,就把每个横幅都点“接受”。
  • 安装好几个互相冲突、或能看到每一个页面的防追踪扩展。
  • 清理 Cookie 后网站要求重新登录,就怪是 VPN 的问题。

总结

VPN 改变你的 IP 地址并加密流量,却不碰 Cookie,而 Cookie 存放在浏览器里,使浏览器在每次访问之间都能被认出。想限制 Cookie 追踪,就拦截第三方 Cookie、使用防追踪功能、分开使用浏览器配置文件、不时清理 Cookie,并在可能时保持退出登录。把 VPN 用在它擅长的地方,比如共享网络,再用浏览器设置去解决它做不到的部分。

如果你想要一份能覆盖共享 Wi-Fi 网络保护的通行证,可以在价格页面了解预付通行证的运作方式。

常见问题

VPN 会拦截追踪 Cookie 吗?

不会。VPN 改变的是网络路径和网站看到的 IP 地址。Cookie 是浏览器保存的小文件,经过 VPN 时照常工作,除非你在浏览器里拦截或删除它们。

连上 VPN 之后,广告商就认不出我了吗?

如果你仍处于登录状态,或保留着同一批浏览器 Cookie,就还是认得出。即使 IP 地址变了,广告商也能凭 Cookie 识别出这个浏览器。

真正能减少 Cookie 追踪的是什么?

拦截第三方 Cookie、定期清理 Cookie、使用不同的浏览器配置文件、开启防追踪功能,以及在不需要的账号上保持退出登录。有些浏览器默认就做了其中很多项。

无痕模式够用吗?

它能让 Cookie 在关闭窗口后不再保留,但不会隐藏 IP 地址,也不能阻止本次会话期间的追踪。与 VPN 配合使用,各自覆盖不同的方面。

Cookie 提示横幅应该接受还是拒绝?

拒绝非必要 Cookie 或选择最低限度设置,可以减少该网站上的追踪。你的选择本身也存放在 Cookie 里,所以清理 Cookie 后横幅可能再次出现。

关于作者

Bob Kanokphon Thongdee,XPASS VPN 创始人

Bob Kanokphon Thongdee

  • XPASS VPN 创始人
  • eSIMonline.asia 联合创始人
  • 7 年以上网络营销经验
  • Cojourney Visa 与 Cojourney Travel 创始人

短途出行或忙碌的一个月,需要 VPN?

XPASS 提供按天数计算的预付通行证。一次付款,不会自动续费。

查看通行证

继续阅读

VPN 基础

VPN 与无痕模式:各自隐藏了什么

无痕或隐私浏览能让历史记录不留在你的设备上,但不能对网络或网站隐藏你的活动。VPN 的作用不同。本文做出对比。

阅读约 9 分钟

隐私指南

使用 VPN 后还会被追踪吗?

使用 VPN 后仍然可能被追踪。Cookie、浏览器指纹、定位服务、广告 ID 和你自己的账号都还在起作用。本文说明 VPN 改变了什么、没有改变什么。

阅读约 10 分钟

隐私指南

关于 VPN 安全的常见误区

从“VPN 能让你匿名”到“有了 HTTPS 就不需要 VPN”,本文梳理最常见的 VPN 误区,并说明每一条的实际情况。

阅读约 9 分钟

VPN 基础

VPN 究竟能保护什么?

VPN 在几个方面保护得很好:不可信网络上的流量、本地网络能看到的内容,以及网站记录的 IP 地址。本文梳理这些保护及其局限。

阅读约 9 分钟

VPN 安全

VPN 浏览器扩展与 VPN 应用有什么区别?

浏览器 VPN 扩展与完整的 VPN 应用名字相近,保护的流量却不一样多。本文对比覆盖范围、泄漏、权限与速度,帮你选出合适的一种。

阅读约 9 分钟