Cookies文件信息查看器

浏览器里存着几百个Cookie，息查平时没人看它们一眼。看器直到某天你发现账号被异地登录，息查或者网页推荐精准得让人发毛，看器才想起这些藏在硬盘角落里的息查小文件。我写了个简单的看器查看器，把浏览器目录下的息查Cookie文件拖进去，所有内容直接摊开在眼前。看器

这些文件大多是息查SQLite数据库格式，用文本编辑器打开全是看器乱码。查看器做的息查事情很粗暴——读取数据库，把name、看器value、息查domain、看器path、息查expires这些字段列成表格。你平时在浏览器设置里能看到的只是域名和数量，但这里能看到完整内容。比如某个购物网站种下的Cookie，value值是一长串加密字符，那是你的登录凭证；另一个广告联盟的Cookie，记录了你在哪些页面停留过。

第一次用的时候我挺惊讶。光是一个新闻网站，就存了23个Cookie，其中只有3个是网站自身功能需要的，剩下全是第三方追踪器。有个Cookie的过期时间设在2038年，比大多数人的房贷期限还长。还有个Cookie的domain字段写着.doubleclick.net，那是Google的广告系统，它跟着我逛了十几个不同网站，每次访问都更新一次时间戳。

查看器里有个搜索框，输入关键词能筛选出特定域名的Cookie。我试着搜“bank”，结果蹦出三个来自不同银行的Cookie，其中一个的value值居然包含明文用户名——那家银行的开发者显然偷懒了。另一个搜索“login”出来的结果更吓人，有个论坛把密码哈希直接存在Cookie里，连盐都没加。这些发现让我养成了定期清理Cookie的习惯，不是全清，而是用查看器筛选出第三方追踪器单独删除。

工具本身没什么技术含量，几十行Python代码的事。但真正有意思的是用的人会开始思考：为什么一个天气预报网站要存7个广告追踪Cookie？为什么某个视频平台的Cookie里包含你观看时长和暂停位置？表面上这些数据是为了“记住你的偏好”，实际上它们在拼凑你的行为画像。查看器不会告诉你这些数据被拿去做什么，但至少让你知道它们存在。

有次帮朋友排查登录问题，发现他那个网站死活登不上去，查看器一查，原来有个旧的会话Cookie没被覆盖，新旧两个token冲突了。手动删掉旧Cookie，问题立刻解决。这种场景比那些安全讲座管用多了——直接看到问题根源，比抽象地讲“注意隐私保护”实在。

说到底，Cookie查看器就是个放大镜。它不改变任何东西，只是让你看清浏览器背后发生了什么。看完之后怎么做，全看你自己。有人看完照样不管，有人开始用隐私模式，还有人干脆给浏览器装了自动清理插件。工具就在那儿，选择权在你手里。

(责任编辑：休闲)