头图

禁用 第三方cookie 之后,经过亲测,结论是:

不一定,百度统计还是有可能知道你是谁的。但可能失准。

本想研究一下百度统计是如何统计数据的,发现基本上是利用cookie。大致情况是这样的:

HMACCOUNT 或者是 HMACCOUNT_BFESS 用来标记用户,他们是第三方cookie,domain 属于 .hm.baidu.com,而且属性是 Secure 的,这样本地js是改不掉这个值的,只能通过 https 访问时,网站返回的值来改。

Hm_lvt 和 Hm_lpvt 都是算时间的,而且不仅是 cookie ,你的 LocalStorage 和 SessionStorage 也会把这两个值写一遍,防止cookie清空后消失。

现在实测 禁用第三方cookie 之后,百度统计不会纳入计算,它本可按照新用户来计算,可他不愿意这么做,可能有什么原因,我们并不知道。

现在开发界的态度是越来越不待见第三方cookie,本来是为了跨网站方便用户的,现在被广告商或别有用心的人利用的有点过分了。所以浏览器不仅仅是提供了 禁用第三方 cookie的选项,最近 Safari 和 Firefox 都默认禁止了 第三方cookie,Chrome 则使用 默认same-site: lax策略。

在第三方cookie人人喊打的现在,统计业的数据可能会越来越不准了。


cybozu开发者联盟
22 声望3 粉丝