你刷到的定向广告，真不是算法在偷听——是Cookie在卖你的行踪
上周帮我妈拆快递，她举着个印着空气炸锅的盒子跟我吐槽。
“前几天跟你爸逛超市，我就念叨了一句想买个炸薯条的锅，你看这朋友圈，全是卖这个的！”
她把手机怼到我脸上，屏幕上的朋友圈广告，连炸锅的容量都跟她念叨的那款一模一样。
“是不是手机装了窃听器？”
我差点笑出声。
真不是窃听。
是Cookie在卖她的行踪。
你浏览器里的Cookie，根本不是那种曲奇
很多人第一次听到Cookie这个词，第一反应是超市货架上那种巧克力碎的黄油曲奇。
但你浏览器里存的这个，是网站偷偷塞给你的小文本文件——说“偷偷”也不对，现在大部分浏览器都会弹个小提示，问你“是否允许本站存储Cookie”，大部分人扫都不扫，直接点“允许”，对吧？
它的本职工作，其实是帮你省麻烦。
比如你登录淘宝，输完账号密码点登录，淘宝的服务器就会生成一段只有它能看懂的字符串，塞进你手机或电脑的小文件夹里。
下次你再打开淘宝，不用再输一遍账号密码，浏览器会主动掏出这个小纸条给淘宝看：“你看，这是你之前给我的，我是自己人。”
这就是第一方Cookie——只有这个生成它的网站能读，别的网站拿不到。
当然，这是它最乖巧的样子。
很多人不知道，Cookie早就有了“副业”。
你以为Cookie只帮你省登录的事？它早就成了广告商的跑腿
说真的，我上次只是在一个养猫的论坛搜了一句“猫砂结团不好怎么办”，接下来三天，不管是刷网页版的小红书，还是看新闻网站的财经频道，首页最显眼的位置全是膨润土猫砂的推荐。
我当时也以为手机在偷听我跟我猫的对话。
后来才反应过来——是第三方Cookie在搞鬼。
什么是第三方Cookie？
举个例子：你刚才逛的那个养猫论坛，自己没有广告业务，就嵌了某家头部广告联盟的一段代码。
你在论坛搜猫砂的那一刻，广告联盟的代码就会给你塞一个只有它能读的小纸条，上面记着：“这个用户最近在找猫砂。”
这就是第三方Cookie——生成它的不是你逛的这个养猫论坛，是藏在论坛里的广告商。
之后你刷的任何网站，只要嵌了同一家广告联盟的代码，广告商都会掏出这个小纸条，对着你精准投放猫砂广告。
说白了，Cookie就是个跑腿的，把你的浏览行踪从一个网站，传到另一个网站的广告商手里。
第三方跨站追踪，就是这么来的。
知道这事之后，很多人第一反应是：那我把所有Cookie全删了，是不是就没人追踪我了？
我之前也这么干过。
结果差点社死。
全删Cookie不是万能药，反而会给你添一堆麻烦
上个月我图省事，在浏览器设置里点了“清除所有站点数据”，想着能把所有追踪我的Cookie全清掉，清净几天。
第二天早上到公司，登OA系统的时候，连输三次密码都提示错误——我之前存在OA里的登录状态，全被我清没了。
行政的小姑娘盯着我看了半天，差点把我当成外来推销的拦在楼下。
你看，全删Cookie的代价，就是所有网站的登录状态都没了。
每次开淘宝要输密码，开邮箱要输验证码，连你常逛的那个小说网站的阅读进度，都给你清回第一章。
其实根本不用全删。
现在大部分浏览器都有个设置：“每次关闭窗口时，自动清除第三方Cookie，保留第一方Cookie”。
翻译成人话就是：帮你存登录状态的那些乖巧Cookie，留着；帮广告商跑腿的那些追踪Cookie，每次关浏览器就清掉。
我现在就开着这个设置，之前刷到的猫砂广告少了一大半，登录淘宝也不用每次输密码。
上周我帮我妈把这个设置调好了。
她现在打开朋友圈，空气炸锅的广告少了一半。
她还举着手机跟邻居炫耀，说我把她手机的窃听器拆了。
我没纠正她。
其实是给她的Cookie戴了个口罩。