Firefox 新版本发布，Cookie 可真不好吃：Firefox新版本发布

原标题：Firefox新版本发布， Cookie可真不好吃
点击上图，插卡图书详情
【CSDN编者按】近日，火狐浏览器新版本Firefox85发布。据悉，该版本下，即使是Supercookie,也难以获取用户隐私。这个功能引发了网友的热烈讨论，那么，这个超级Cookies是什么呢？
作者|八宝粥责编|张文
出品|CSDN（ID：CSDNnews）

文章图片
近日，火狐浏览器新版本Firefox85发布。
据悉，该版本下，即使是Supercookie,也难以获取用户隐私。这个功能引发了网友的热烈讨论，以至于HackerNews榜单当中有两条都是讨论新版本浏览器的。那么，这个超级Cookies又是什么呢？

文章图片
问问Cookie ，你是什么粉？
作为目前桌面浏览器的第三顺位， FireFox也和第二名Edge浏览器一样，对内存大胃王Chrome虎视眈眈，而且在性能上也不断追赶。像很多Linux桌面版也会以Firefox作为默认安装的浏览器。新版本的发布，主要针对supercookie进行隔离从而避免跨站点分享，优化了书签的访问和保存流程，同时针对密码管理器的便携性上也有很多新的亮点。
我们成天说清理缓存、清理Cookie ，那么什么是Cookie呢？
简单介绍一下：Cookie就是存储在浏览器当中记住用户属性的小文本文件。假如你是一位明星，他们就是你的小粉丝，你的星座血型爱好甚至行程什么的它都清楚，都是见面聊过的，叫做死忠粉，来自你访问网站的创建和使用的，也就是第一方Cookie；那些根本不熟的，用你照片和行程来卖钱的，就属于私生粉了，是从好友分享或者其他途径获得你的消息，是第三方Cookie ，这类粉丝就比较招人讨厌了，对第三方Cookie也是一样，用户并不信任这种东西，它往往意味着被追踪和信息被拿来营销换钱。
从2020年以来，已经有越来越多的浏览器开始针对第三方Cookies展开行动，这类Cookie命不久矣。
再来说SuperCookie ，也叫做EverCookie ，再用饭圈的说法那就是”粉转黑“的”黑粉“了，规模化专门化地搞你的黑料，用于识别和复制客户端浏览器存储上故意删除的cookie 。
要删除和阻止这类Cookie就困难得多了，用户在浏览网页的时候几乎无法保护自己的隐私，因为他就很”流氓“ ，常规的cookie删除方法奈何不了它们，即使用户删除了标准Cookie和其他的隐私数据（比如FlashCookie、H5存储、Silverlight等等）依然能够识别用户。出于隐私方面的考虑，用户和一些组织都不愿使用超级Cookie 。但是，潜在的数据财富及其在在线广告中的使用促使许多广告组织和网站尝试使用这些更强大的cookie 。
新版本的火狐通过划分网络状态来防止跨站点跟踪，此前为了减少开销，很多浏览器会在网站之间共享一些内部资源，但是这种方式往往容易被滥用并进行跟踪。通过在A网站缓存的图像中编码用户的标识符，然后嵌入同一图像在B网站进行检索，创建超级cookie 。因此为用户访问的每个网站设置不同的图像缓存，就能够避免站点间的信息共享，从而让Supercookie变成”无米之炊“！
从Cookie到上网安全
各大浏览器，从IE浏览器到Chrome基本上都有『隐身模式』这个功能，如果你不知道，可以试一下，不过这个模式下关闭的页面无法恢复，而且虽然无法记住密码，而下载的文件和创建的书签都会保留。注意，您的雇主、学校和网络服务商还是有机会看到你的活动的。但是至少是对于个人信息保护，而且去网吧或者图书馆等公共区域上网的时候还是有些用处的，在这些地方使用电脑之后最好清理浏览记录和文件，以避免信息泄露。
著名黑客凯文·米特尼克（kevinMitnick）曾在自己的著作《Theartofinvisibility》当中介绍了关于匿名的几个小tips ，其中就包括删掉部分cookies ，另外还有使用无痕浏览这种基本操作，改变打字节奏、卸载工具栏这种“小妙招”等等。
此前还有多位用户表示，办公室里面的打印机电脑的WPS软件被登录了，一年多之后才发现，这样的话自己的文件就直接被上传和同步给账号主了。。。这种事情。
想想就可怕。
欢迎留言讨论：关于隐私保护，您有什么小妙招和小技巧？
参考资料：
https://blog.mozilla.org/security/2021/01/26/supercookie-protections/
https://en.wikipedia.org/wiki/Usage_share_of_web_browsers