加密软件：小心Cookie让你的隐私成为别人手中的“甜点”

Cookie是互联网界为人们广为熟知的工具，由于315晚会被指互联网公司涉嫌利用Cookie盗取用户隐私而引起了一场关于它的广泛争议。

Cookie（复数形态Cookies），中文名称为小型文本文件或小甜饼，指某些网站为了辨别用户身份而储存在用户本地终端（Client Side）上的数据（通常经过加密）。

Cookie是由服务器端生成，发送给User-Agent（一般是浏览器），浏览器会将Cookie的key value保存到某个目录下的文本文件内，下次请求同一网站时就发送该Cookie给服务器（前提是浏览器设置为启用cookie）。

对此，不同的业界人士各执一词。

鹏宇成安全专家表示，对于Cookie不能一概而论，一刀切，要具体问题具体分析。要明确Cookie是否涉嫌侵犯用户隐私，需要明确用户的信息中哪部分属于隐私信息，Cookie收集用户隐私的用途是什么等等。

在互联网界，对Cookie的应用随处可见，Cookie可以保持登录信息到用户下次与服务器的会话，下次访问同一网站时，用户会发现不必输入用户名和密码就已经登录（当然，不排除用户手工删除Cookie），以便简化登录手续；电子商务网站的“购物车”，用户可能会在一段时间内在同一家网站的不同页面中选择不同的商品，这些信息都会写入Cookies，以便在最后付款时提取信息。但是，正是由于Cookie能收集记录用户的几乎所有个人信息、上网行为、浏览内容等，所以不可避免地会涉及敏感的个人隐私，这个指认并不是危言耸听：

3·15晚会上，首先被曝光的是品友互动。该公司大客户总监当场透露，品友互动就像一个蜘蛛网一样，不管用户在哪里，都可以抓到用户。据他介绍，品友互动目前可以捕捉到互联网上5.7亿的Cookie。

被曝光的易传媒则号称拥有3亿多互联网用户Cookie数据；悠易互通、艾维邑动号称拥有5亿网民Cookie数据；传漾公司和亿玛在线均号称拥有9亿Cookie；与品友互动一样，这些公司获取用户Cookie，基本都是通过在别的网站加代码来实现。精硕世纪科技有限公司的销售人员称，“只要拿到Cookie，包括用户的手机号码，用户是谁，电话多少都可以知道。”

大数据时代，这些非结构化的数据信息成为了一些企业、互联网公司分析用户消费习惯，个人喜好的依据，但是如果处理不当或被不法分子所掌握利用，则成了扰乱社会秩序，侵犯用户隐私的违法行为。

鹏宇成表示，如果通过收集用户信息是为通过跟踪用户行为去改善用户体验，给用户带来更多便利，这是合情合理的。如果利用收集的用户信息用以牟利或转卖，这自然是违法的。另一个维度上，对信息的解析也是考量是否构成用户信息泄露的一个标准。

界定虽然分明了，但是在操作过程中，作为互联网底层用户的我们，根本意识不到自己的信息已经被收集走，也不知道收集的这些信息的去向、用途或后期的处理，因此在很大程度上，虽然个人信息被互联网公司用来分析用户数据以便提供更好服务，但并不能保证这些庞大的信息都被置于严密的保护状态，保存在企业服务器中的用户信息如果被内部员工窃取高价倒卖或被黑客盗取，那么曝漏于互联网中的隐私信息很可能就成为危害用户的潜在威胁。

因此，为使Cookie的正面价值得以发挥，杜绝不法分子的信息窃取或非法利用行为，使用加密软件来为企业内用户数据信息进行加密以及个人用户利用加密软件来加密电脑中的敏感信息就成为当下较为迫切的解决方案。

这是因为，加密软件是利用某种算法改变数据信息的原始内容，以达到任何人未经授权无法获取真实信息的效果。部署在企业内网，使未经授权的员工不能以拷贝、打印、在线发送及邮件的方式带出企业环境，否则因无法解密而显示为一堆乱码；个人用户利用加密软件为电脑或移动设备中的机密文件、敏感信息进行加密，防止黑客窃取或他人泄密，有力保障用户的信息安全。

即使如此，盗与被盗的技术都是此消彼长的。

鹏宇成的公司也是致力于互联网数据安全保护的软件公司。他说，通过提供特定格式加密、特定目录加密、特定用户加密、U盘脱网加解密、服务器控制权限等多种实现形式，对企业中重要的用户数据信息、用户资料的存储、传输和使用过程实时安全防护。

对于Cookie是否涉嫌用户隐私还有待进一步探讨和确认，虽然我们不能否认Cookie的价值和互联网日益精准的广告投放、用户体验的提高给企业带来的经济效益及为用户提供的更便捷服务，但是对于Cookie收集的信息的使用和处理必须是在正确、合理的限度范围内。

Cookie并非洪水猛兽，但如果不加强监管，不采取安全措施，一旦使用不当，我们的隐私信息就可能成为别人手中的“甜点”，这是值得互联网界各利益方需要深入思考的问题。更多信息访问鹏宇成加密软件 http://www.pyc.com.cn

关键词：Cookie 隐私信息 加密软件