为何浏览器未提供支持全局配置的Cookies Consent API?
Cookie弹窗这种反人类设计之所以大行其道,本质是法规漏洞、网站逐利和技术标准缺失三者共同作用的结果:
- 法规只提“明确同意”,却没规定统一实现方式:GDPR这类隐私法规只要求网站获取用户对非必要Cookie的明确许可,但没强制要求支持浏览器全局配置。网站反而钻这个空子,用弹窗诱导用户同意——毕竟广告、追踪类Cookie是不少中小网站的主要收入来源,没人愿意主动放弃这块蛋糕。
- 曾经的统一尝试全失败了:早年有过P3P(隐私偏好平台)标准,允许用户在浏览器设置隐私偏好,网站自动读取并遵守,但因为缺乏强制力、网站配合度极低,最后彻底凉透。后来的Do Not Track(DNT)请求头也一样,网站可以完全无视,因为没有法律惩罚机制。
- 浏览器全局设置不被网站认可:现在浏览器确实有全局Cookie控制(比如禁用第三方Cookie、只允许必要Cookie),但很多网站会检测到这种设置,然后强制弹出同意弹窗——理由是“法规要求用户主动明确同意”,而浏览器的全局设置不算“主动操作”,这纯属于钻法规的模糊空子。
- 官僚与资本的合谋:你说的“伪善的官僚”点到了本质——法规制定时被资本游说,留下了大量模糊空间,既让网站有操作余地,又能对外宣称“保护用户隐私”,最后遭殃的就是普通用户,被迫一次次重复点击毫无意义的弹窗。
内容的提问来源于stack exchange,提问作者Valentin Drozdov
相关产品推荐
相关产品推荐

