「Cookie」是大家幾乎都聽過的網路用詞，便於網站經營者從瀏覽器追蹤和收集你的使用數據進行更進一步的分析與精準行銷。如果說普通 Cookie 是吃完麵包在布質沙發上留下的麵包屑，我們今天要討論的 Supercookie 就是巧克力碎片，無論你清理多少次，它都會跟著你，更難刪除、更具侵入性。
什麼是 Supercookie？為什麼你該了解它？
什麼是 Supercookie？
Supercookie 是先進的追蹤工具，運作範圍超出你的瀏覽器範圍。與靜靜躺在瀏覽器儲存中的標準 Cookie 不同，Supercookie 可以將自身嵌入到你的網路服務供應商（ISP）網路或裝置的詮釋資料中。這將使它們能追蹤你的瀏覽活動，即使你清除了 Cookie 或使用匿名模式都無濟於事。
Verizon 等公司已使用它們為網路流量添加獨特的追蹤標識符，使廣告商能夠透過網路追蹤用戶。
Supercookie 如何運作？
Supercookie 的力量在於它的持久性。這些追蹤器為你的線上活動分配一個獨特的標識符，ISP 可以將其插入網路層級或嵌入 HTTP 標頭中。由於它們不依賴瀏覽器儲存，因此清除 Cookie 或切換瀏覽器無法將其刪除。
舉例來說，Verizon 唯一識別碼標頭（UIHD）將追蹤程式碼直接注入網路流量中。這使得廣告主可以在不依賴傳統瀏覽器 Cookie 的情況下監控用戶，使得 Supercookie 更難被封鎖。
Supercookie 為何惹爭議？
之所以 Supercookie 被視為一個關於隱私的惡夢，有以下幾個主要原因：
- Supercookie 具有令人難以置信的侵占性，能夠跨系統、對話和網站追蹤你，建立你線上活動的詳細檔案。
- Supercookie 很難被發現或刪除，大多數用戶甚至不知道 Supercookie 的存在，更不用說如何擺脫它們。
- Supercookie 突顯了法律和道德問題，在未經用戶同意的情況下部署 Supercookie 引發監管機構的強烈反對，有些公司甚至因使用 Supercookie 而被罰款。
例如，Verizon 在 2016 年因在未通知用戶或提供選擇退出方式的情況下使用 Supercookie 而面臨 FCC 的 135 萬美元罰款，這場爭議更是把追蹤器的隱密性和侵入性搬上檯面。
你能保護自己免受 Supercookie 的侵害嗎？
不幸的是，Supercookie 比普通 Cookie 更難封鎖，但你可以採取一些步驟來限制它的影響範圍：
- 使用 VPN。VPN 會對你的網路流量進行加密，使 ISP 更難將追蹤程式碼注入你的資料中。
- 切換到注重隱私的瀏覽器。Firefox 和 Brave 等瀏覽器包含用於阻止追蹤器和改善隱私的內劍工具。
- 啟用基於 HTTPS 的 DNS（DoH）。此功能會對你的 DNS 請求進行加密，使 ISP 更難以監控你的網路流量。
- 使用注重隱私的瀏覽器擴展功能（如 Privacy Badger）可以幫助阻止追蹤嘗試。
雖然這些措施可以減少你受到追蹤的風險，但值得注意的是，Supercookie 的設計超出了大多數傳統隱私工具的範圍。
Supercookie 和隱私的未來
Supercookie 證明了企業追蹤用戶行為強大的企圖心。隨著傳統 Cookie 面臨更嚴格的監管和審查，追蹤技術正在不斷進步以規避各種隱私工具。例如，隨著企業群球 Cookie 的替代方案，瀏覽器指紋識別和裝置遙測追蹤變得越來越普遍。以隱私為重點的立法（例如歐洲的 GDPR）已開始限制這些做法，但全球執行和監督情況各不相同。
幸運的是，隱私倡導者和開發者正在透過加密 DNS 和增強的反追蹤措施等新功能進行反擊，然而，追蹤器與反追蹤器之間的軍備競賽並不會很快見緩。
Supercookie 不僅僅是普通 Cookie 的演進，它們是監控用戶線上活動的一種複雜方式，這些追蹤器在更深層次上運作，使其難以檢測或刪除。雖然沒有完美的解決方案，但使用 VPN、安全瀏覽器和隱私擴充功能等工具可以幫助你重新獲得對數位足跡的部分控制。在持續不斷的線上隱私之戰中，隨時了解最新動態是最佳防禦方式。最後，有足夠的危機意識是最強大的防禦，所以你可以主動出擊，了解這些追蹤器的工作原理以及新興隱私工具，採取主動措施來保護自己的線上活動。
延伸閱讀：
每個網站都要你接受 Cookie，Cookie 是什麼？同意了又會發生什麼？
