說起小甜餅，你可別想到在糕點(diǎn)店中可以買到的那種，我們要說的是Windows系統(tǒng)中的那塊可能會(huì)于無聲處泄露了你的個(gè)人隱私的 Cookie文件。下面我們就來看看這塊另類的甜餅為何與眾不同，它到底對(duì)我們可能存在著什么樣的威脅。
一. 系統(tǒng)也貪嘴?為何內(nèi)置小甜餅
Cookie是指你瀏覽過的網(wǎng)站存儲(chǔ)于你電腦硬盤中的那些文本格式的小文件，它是由你在訪問網(wǎng)站時(shí)使用的瀏覽器程序生成的，主要是用 于記錄你訪問過的網(wǎng)頁的相關(guān)信息。當(dāng)你下次再次訪問該網(wǎng)站時(shí)，網(wǎng)站能訪問在你硬盤上對(duì)應(yīng)該網(wǎng)站的Cookie文件，從中讀取所需的信息數(shù)據(jù) ，從而方便你訪問這個(gè)網(wǎng)站。一個(gè)典型的應(yīng)用就是我們?cè)谑褂靡恍┱搲瘯r(shí)，當(dāng)我們注冊(cè)得到一個(gè)論壇ID及密碼后，以后每次登錄該論壇時(shí)，我 們都需要輸入這個(gè)ID及相應(yīng)的密碼才能順利登錄論壇。而有些朋友會(huì)讓系統(tǒng)幫助記憶論壇密碼這一技巧，這樣每次登錄論壇時(shí)就無需再麻煩地 輸入論壇ID及密碼了。系統(tǒng)之所以可以能夠幫助你輸入論壇ID及密碼，背后卻是Cookie做出的貢獻(xiàn)。在Windows 9X系統(tǒng)中，所有IE瀏覽器生成 的Cookie文件保存在“c:\windows\cookie”目錄下，而Windows XP系統(tǒng)中IE瀏覽器所生成的Cookie文件則保存在“C:\Documents and Settings\用戶名\Cookie”目錄中。這些Cookie文件一般保存在硬盤中的時(shí)間短則幾個(gè)月，長(zhǎng)則幾年(當(dāng)然排除重新安裝操作系統(tǒng)的情況)，通 常情況下都是由瀏覽器對(duì)其操作，你并不能使用一些文本編輯軟件對(duì)其進(jìn)行編輯。
二. 小甜餅可能會(huì)含什么“毒”
通常情況下，這些Cookie文件對(duì)用戶只有好處并沒有什么壞處，因?yàn)樘囟ǖ木W(wǎng)站會(huì)生成特定的Cookie文件，每個(gè)Cookie文件只有其對(duì)應(yīng) 的網(wǎng)站才能對(duì)其訪問和操作，但是一些惡意網(wǎng)站則故意使用Cookie來監(jiān)視用戶的個(gè)人信息。另外，在公共場(chǎng)合上網(wǎng)，或者幾個(gè)人共用一臺(tái)電腦 的時(shí)候，Cookie也經(jīng)常會(huì)泄露個(gè)人的隱私(例如泄露個(gè)人的論壇賬戶及密碼、讓別人輕易地獲知你經(jīng)常訪問哪些網(wǎng)站等)。而Cookie文件本身只 是文本文件，它自身并不會(huì)像一些惡意程序那樣造成對(duì)用戶的侵害。
總之一句話，在公共場(chǎng)場(chǎng)合或是多人使用一臺(tái)電腦時(shí)，你可得要小心謹(jǐn)慎對(duì)待Cookie這塊小甜餅，同時(shí)也得經(jīng)常對(duì)系統(tǒng)單獨(dú)做針對(duì) Cookie的體檢操作。下面，筆者教你如何管理這些小甜餅文件，以及徹底揪出混雜在正常Cookie文件中的那些惡意Cookie文件。
三. 主動(dòng)出擊――整治Cookie
1.傳統(tǒng)操作法
其實(shí)，我們可以直接在IE瀏覽器中來整治系統(tǒng)中的所有Cookie文件，操作方法也很簡(jiǎn)單:打開IE瀏覽器，然后單擊菜單“工具→ Internet選項(xiàng)”，在打開的窗口中選擇“常規(guī)”選項(xiàng)卡，然后單擊“刪除Cookie”按鈕即可將硬盤中存在的Cookie文件全部刪除。
方案點(diǎn)評(píng):這種方法是徹底刪除保存在硬盤中的Cookie文件，操作方法簡(jiǎn)單，但是這種方法不具人性化，在某些情況下，我們可能只需 要清除部分網(wǎng)站的Cookie文件而保留其他網(wǎng)站的Cookie，這時(shí)IE瀏覽器的Cookie清除功能就顯得力不從心了。
2.新潮且智能的Cookie管理方法
現(xiàn)在上網(wǎng)助手官方網(wǎng)站則提供了可以支持讓用戶選擇指定的Cookie文件進(jìn)行清理的方法，另外，它還可以直接揪出那些可疑的Cookie文 件。
首先，確保你的系統(tǒng)中已經(jīng)安裝了上網(wǎng)助手的最新版本程序(下載地址:http://dl.3721.net/download/assist4.exe)。
接下來，你只要打開上網(wǎng)助手官方網(wǎng)站的清除Cookie功能頁面:http://zs.3721.com/prvc07.htm，再點(diǎn)擊頁面上的“Cookie清理”鏈接 ，系統(tǒng)會(huì)自動(dòng)檢測(cè)并列出系統(tǒng)中所有的Cookie文件，如果檢測(cè)到惡意Cookie文件，會(huì)在“檢測(cè)結(jié)果”列中顯示為“惡意”標(biāo)志，同時(shí)系統(tǒng)會(huì)自 動(dòng)將這些標(biāo)志為“惡意”的Cookie項(xiàng)選中讓用戶去刪除它。
除了那些惡意Cookie外，其他Cookie項(xiàng)并沒有被選中，這時(shí)，你可以根據(jù)實(shí)際情況來刪除指定的網(wǎng)站的Cookie文件，選擇后再單擊“立 即清除”按鈕即可。
小提示:每個(gè)Cookie文件的名稱都是以該Cookie文件對(duì)應(yīng)的網(wǎng)站的域名及當(dāng)前用戶名組成的，所以要辨別是哪個(gè)網(wǎng)站的Cookie文件，直 接通過其名稱即可識(shí)別。
方案點(diǎn)評(píng):通過上網(wǎng)助手的Cookie清除功能來管理Cookie文件可以達(dá)到用戶自定義清除的目的，同時(shí)還可以直接揪出系統(tǒng)中的惡意 Cookie文件，這是對(duì)系統(tǒng)自身的Cookie管理功能的一個(gè)彌補(bǔ)，不像系統(tǒng)自身的管理功能那樣只能執(zhí)行保留或刪除所有Cookie文件這樣的單一功 能。
寫在最后:別看這個(gè)小甜餅個(gè)頭小巧，如果它被一些壞人利用了，你的一些個(gè)人隱私信息則成了別人眼下的公開秘密，在特定的情況下 可能會(huì)釀造出不堪設(shè)想的后果。所以，要想確保你的系統(tǒng)安全，你也要主力出擊對(duì)付這些甜餅文件，特別是在公共場(chǎng)合及多人使用一臺(tái)電腦的 情況下更不應(yīng)該松懈，對(duì)于那些惡意Cookie文件，我們更不能對(duì)其手軟，速速借用上網(wǎng)助手這把精良武器徹底清除它們。