Firefox研發(fā)者宣布對 Firefox 的 cookie 處理進行了一項新的重大隱私功能的增強設計,可讓用戶完全清除任何網(wǎng)站的瀏覽器歷史記錄。最新版 Firefox 嚴格模式讓用戶可以輕松刪除所有存儲在其電腦上的網(wǎng)站或任何嵌入其中的追蹤器的cookie和超級cookie。
基于全面 Cookie 保護,F(xiàn)irefox 91 刪除 cookie 的新方法可防止隱藏的隱私侵犯,并使用戶可以輕松查看哪些網(wǎng)站在用戶的計算機上存儲了信息。
當用戶決定讓 Firefox 忘記某個網(wǎng)站時,F(xiàn)irefox 會自動刪除存儲在該網(wǎng)站“cookie jar”中的所有 cookie、超級 cookie 和其他數(shù)據(jù)。這種“增強型 Cookie 清除”可以輕松刪除瀏覽器中網(wǎng)站的所有痕跡,而不存在鬼鬼祟祟的第三方Cookie殘留的可能性。
用戶的瀏覽器中存儲了哪些網(wǎng)站數(shù)據(jù)
瀏覽網(wǎng)頁時瀏覽器會將數(shù)據(jù)留在瀏覽器中,網(wǎng)站可能會設置 cookie 以讓用戶保持登錄狀態(tài),或在用戶的瀏覽器中存儲首選項。還有一些不太明顯的網(wǎng)站數(shù)據(jù),例如提高性能的緩存,或允許 Web 應用程序在沒有互聯(lián)網(wǎng)連接的情況下工作的離線數(shù)據(jù)。Firefox 本身還會將有關用戶訪問過的網(wǎng)站的數(shù)據(jù)安全地存儲在用戶的計算機上,包括用戶的瀏覽歷史記錄或網(wǎng)站特定的設置和權限。
Firefox 允許用戶清除單個網(wǎng)站的所有 cookie 和其他網(wǎng)站數(shù)據(jù)。數(shù)據(jù)清除可用于通過刪除網(wǎng)站可訪問的所有數(shù)據(jù)來向網(wǎng)站隱藏用戶的身份。此外,它還可用于從用戶的瀏覽歷史記錄中清除任何訪問過該網(wǎng)站的痕跡。
為什么清除這些數(shù)據(jù)可能很困難
更復雜的是,用戶訪問的網(wǎng)站可能會嵌入來自其他網(wǎng)站的內容,例如圖像、視頻和腳本。這種“跨網(wǎng)站”內容還可以讀寫 cookie 和其他網(wǎng)站數(shù)據(jù)。
假設用戶訪問了 facebook.com、comfypants.com 和 mealkit.com。所有這些網(wǎng)站都在 Firefox 中存儲數(shù)據(jù)并在用戶的計算機上留下痕跡。這些數(shù)據(jù)包括典型的存儲,如 cookie 和 localStorage,但也包括網(wǎng)站設置和緩存數(shù)據(jù),如 HTTP 緩存。此外,comfypants.com 和mealkit.com 還嵌入了一個來自facebook.com 的點贊按鈕。
Firefox 嚴格模式包括全面 Cookie 保護,其中每個網(wǎng)站存儲在用戶計算機上的 cookie 和數(shù)據(jù)都被限制在一個單獨的 cookie jar 中。在 Firefox 91 中,增強型 Cookie 清除允許用戶通過清空該 cookie jar 來刪除任何網(wǎng)站的所有 cookie 和數(shù)據(jù)。嵌入的第三方資源使數(shù)據(jù)清理變得復雜。在增強型 Cookie 清除之前,F(xiàn)irefox 僅清除用戶指定域的數(shù)據(jù)。這意味著,如果用戶要清除 comfypants.com 的存儲空間,F(xiàn)irefox 會刪除 comfypants.com 的存儲空間,并將嵌入其中的任何網(wǎng)站 (facebook.com) 的存儲空間留在后面。保留 facebook.com 的嵌入式存儲意味著它可以在用戶下次訪問 comfypants.com 時再次識別和跟蹤用戶。
增強型 Cookie 清除功能如何一次性刪除殘留信息
Firefox 內置的 Total Cookie Protection 可確保 facebook.com 無法使用 cookie 跨網(wǎng)站跟蹤用戶。它通過將數(shù)據(jù)存儲分區(qū)為每個網(wǎng)站的一個 cookie jar 來實現(xiàn)這一點,而不是使用一個大型 jar 來存儲 facebook.com 的所有存儲。使用增強型 Cookie 清除功能,如果用戶清除 comfypants.com 的網(wǎng)站數(shù)據(jù),則整個 cookie jar 將被清空,包括 facebook.com 在嵌入 comfypants.com 時設置的任何數(shù)據(jù)。
現(xiàn)在,如果用戶點擊設置 > 隱私和安全 > Cookie 和網(wǎng)站數(shù)據(jù) > 管理數(shù)據(jù),F(xiàn)irefox 將不再顯示存儲數(shù)據(jù)的單個域。相反,F(xiàn)irefox 會為用戶訪問過的每個網(wǎng)站列出一個 cookie jar。這意味著用戶可以輕松識別和刪除網(wǎng)站存儲在用戶計算機上的所有數(shù)據(jù),而不必擔心來自嵌入該網(wǎng)站的第三方的剩余數(shù)據(jù)。以下是它的外觀:
在 Firefox 的隱私和安全設置中,用戶可以管理存儲在用戶計算機上的 cookie 和其他網(wǎng)站數(shù)據(jù)。在Firefox 91 ETP嚴格模式中,增強型 Cookie 清除可確保用戶選擇的任何網(wǎng)站的所有數(shù)據(jù)都已被完全刪除。
如何啟用增強型 Cookie清理功能
為了增強Cookie清理工作,用戶需要啟用嚴格的跟蹤保護。啟用后,只要用戶清除特定網(wǎng)站的數(shù)據(jù),就會使用增強型 Cookie 清除。例如,在身份面板(鎖定圖標)或 Firefox 首選項中使用“清除 cookie 和網(wǎng)站數(shù)據(jù)”時。你可以點此了解如何在 Firefox 中清除網(wǎng)站數(shù)據(jù)。
如果用戶不僅想刪除網(wǎng)站的 cookie 和緩存,還想從歷史記錄中刪除它以及 Firefox 存儲的有關它的任何數(shù)據(jù),用戶可以使用歷史記錄菜單中的“忘記此網(wǎng)站”選項:
Firefox 的歷史菜單可讓用戶從計算機中清除用戶訪問過的任何網(wǎng)站的所有歷史記錄。從 ETP 嚴格模式下的 Firefox 91 開始,增強型 Cookie 清除確保用戶訪問該網(wǎng)站時存儲的第三方 cookie 也被刪除。