IE选项隐私设置是什么？cookies设置是什么？

IE选项隐私设置是什么？cookies设置是什么？

只要网页读完，网站和读者两边就断线了，下次要连到别页，两边要再重新连线一次。所以，对网站来说，很难知道几次连上来的人，是不是同一个人。可是，像 Web 邮件等会员制的程式，一定要想办法确认连上来的人，和之前登入输入帐号密码的，是同一个人，才知道要打开谁的信箱。为此， Netscape 发明了 Cookies ，能够让网站在读者的电脑上存一些资料，可供随时参考，确认几次连上来的人是不是同一个人。不过， Cookies 也可以拿来做很多用途，例如把你上次连上来网路订购的时候，所填的姓名、电话、地址、身份证字号、信用卡号码、密码等等记下来，以便日后随时调阅。另一种常见的用法，是把你连上本站的每一页网址都记下来，随时调阅，像侧录监听一样。如果是广告商，在很多大型网站上刊登广告，就可以把各大网站侧录到的资料综合起来，做成全世界每个人每天上网的完整记录，详细记载每个人的上网时间，连到哪里，看了哪些东西等等，就像在你的网路线上装针孔一样。
Cookies 是个两难的问题：没有 Cookies ，网站分不清你是谁，就没办法做会员系统这类复杂的程式；有 Cookies ，网站可以监视你的一举一动，并偷偷录下你的各种资料。
对Cookies 的问题，全球资讯网联盟 W3C 定了一套叫 P3P 的标准，要求网站把自己的 Cookies 作法以白纸黑字写清楚，用 P3P 格式传给浏览器。读者可以设好自己的 Cookies 接收标准，让浏览器拿来和网站的作法比较，决定要不要收网站的 Cookies 。这个方法听起来不错，不过不要相信这个方法。 P3P 是骗人的，因为网站怎么作，都是它自己在说，事实上它在你的电脑存了什么东西，电话、地址、信用卡号码、看每一页的时间网址记录等等，它都可以编成乱码后再存，浏览器也分不出来。网站诚不诚实是人的问题，浏览器程式再怎么设计，也没有办法解决。 P3P 是几家大商业网站和广告商一起制定的，只是哄哄读者，让读者安心的技俩而已。
要真正解决 Cookies 的问题，要深入了解 Cookies ：网站在你电脑上设 Cookies 时，可以设定一个效期。要是没设效期，叫做暂时性的 Session Cookies ，浏览器只会暂时记著，不会存档，只要浏览器关掉，就会消失。否则，要是有设效期， Cookies 会一直存在电脑上，直到过了效期，才会删掉。不过，效期没有限制，网站可以设成五十年一百年，那几乎就不会过期，网站可以随时调阅。
另外， Cookies 还分第一方和第三方的两种：第一方 Cookies 是指你要连上的网站自己发的 Cookies ，第三方是指你连上的网站，上面显示了其它网站上的图，这些其她网站发的 Cookies ，多半是广告商的 Cookies 。
其实，会员系统只需要暂时性的 Cookies ，在浏览器开著的时候，记得你是谁就可以了，关掉浏览器后，就不用一直记著你的资料。而且，我们连上一个网站会员系统，只需要那个网站的 Cookies ，不需要别人的 Cookies 。我们可以不收长期的 Cookies ，也不收第三方的 Cookies ，只收原来网站暂时性的 Cookies 就好。这样，就算在你的 Cookies 里记下什么东西，只要关掉浏览器就没了，对方也无从调阅起。
比较旧的浏览器，对 Cookies 只有三种选择：完全不用，完全接收，或是见一个问一个。我们既不可能完全不用，也不希望照单全收，如果见一个问一个，现在 Cookies 那么多，也会把自己烦死。新的浏览器，会有比较多的选择，可以关掉长期的 Cookies 和第三方的 Cookies ，不过，因为大多数的浏览器公司，和这些广告商及商业网站是利益共同体，所以大多数浏览器的预设，都会把 Cookies 完全打开，你要自己手动去关起来。
启动Internet Explorer 后，由工具列上的 工具(T) 、 网际网路选项(O)... 按下去，会打开一个 网际网路选项 的视窗。按一下上方的 隐私权 ，翻到 隐私权 那一页，再按一下 设定值 区块下面的 进阶(V)... ，打开 进阶隐私设定 的视窗。在 Cookie 区块里， 覆写自动 Cookie 处理(O) 的选项上打勾，在 第一方 Cookies 下面选 封锁(B) ，在 第三方 Cookies 下面也选 封锁(B) ，然后在下面的 自动允许工作阶段 cookies(W) 上打勾。然后按 确定 、 确定 。这样就好了。

cookie记录着用户的帐户id、密码之类的信息，如果在网上传递，通常使用的是md5方法加密。这样经过加密处理后的信息，即使被网络上一些别有用心的人截获，也看不懂，因为他看到的只是一些无意义的字母和数字。然而，现在遇到的问题是，截获cookie的人不需要知道这些字符串的含义，他们只要把别人的cookie向服务器提交，并且能够通过验证，他们就可以冒充受害人的身份，登陆网站。这种方法叫做cookie欺骗。cookie欺骗实现的前提条件是服务器的验证程序存在漏洞，并且冒充者要获得被冒充的人的cookie信息。目前网站的验证程序要排除所有非法登录是非常困难的，例如，编写验证程序使用的语言可能存在漏洞。而且要获得别人cookie是很容易的，用支持cookie的语言编写一小段代码就可以实现(具体方法见三)，只要把这段代码放到网络里，那么所有人的cookie都能够被收集。如果一个论坛允许html代码或者允许使用flash标签就可以利用这些技术收集cookie的代码放到论坛里，然后给帖子取一个吸引人的主题，写上有趣的内容，很快就可以收集到大量的cookie。在论坛上，有许多人的密码就被这种方法盗去的。至于如何防范，目前还没有特效药，我们也只能使用通常的防护方法，不要在论坛里使用重要的密码，也不要使用ie自动保存密码的功能，以及尽量不登陆不了解底细的网站。