学习目标
阅读本文后，您将能够：
- 解释无 Cookie 追踪覆盖的不同机制
- 区分汇总统计、会话和个体关联
- 理解第三方 Cookie 限制的边界
- 明确环境检测能观察和不能证明的内容
没有 Cookie，网站还能统计或关联什么？
网站可以基于收到的请求、主动登录的账号或当前环境开展统计和关联；这些方法的能力与隐私影响不同。
| 方式 | 利用的信息 | 是否等于确认同一人 |
|---|---|---|
| 汇总访问统计 | 页面请求、访问时间、来源和大致分布 | 不必识别具体访问者也能统计 |
| 账号关联 | 主动登录的账号或用户提交的信息 | 可以关联账号，但账号不必与一个真人一一对应 |
| 请求与网络线索 | IP、请求头、时间与连接特征 | 可能辅助关联；共享出口与变化会影响判断 |
| 浏览器指纹 | 屏幕、语言、字体与渲染等环境特征 | 可用于区分或关联环境，不自动提供姓名 |
| 其他站点存储 | 本地存储或数据库里的访问标识 | 仍依赖存储，不能只因不是 Cookie 就当作无状态 |
例如，一个站点仅记录各页面当天的请求次数，不需要建立长期访客档案。另一个站点即使不设置 Cookie，也可能把登录后的页面访问归入账号历史。“无 Cookie”描述的是没有采用某种存储机制，并没有完整描述收集范围。
禁用第三方 Cookie 后，网站还会知道什么？
限制第三方 Cookie 主要减少特定跨站存储标识的使用，不会自动阻止当前网站接收请求、识别登录账号或读取所有环境信号。
第一方和第三方描述 Cookie 所处的访问上下文，并不直接说明用途。当前网站可以用第一方 Cookie 维持登录，也可能用它记录访问。第三方 Cookie 限制并不意味着第一方 Cookie 一并被禁用。
如果您登录账号，网站仍知道这次访问属于该账号。浏览器可能另外限制追踪脚本或分区存储，但这些是不同保护措施，应根据具体浏览器及设置理解。
无 Cookie 追踪就是浏览器指纹吗？
不是。浏览器指纹是可能使用的一类环境观察方式，不能代表全部无 Cookie 统计或追踪。
浏览器指纹侧重根据可观察特征比较环境。无 Cookie 分析也可能只做页面级统计，或者使用与长期身份无关的短期聚合方法。仅看到网站没有写 Cookie，无法推断它正在生成指纹；也无法推断它没有收集数据。
例如 Matomo 支持禁用统计 Cookie。这说明无 Cookie 也可能是一种分析配置，而不是网页必须采用设备指纹。判断时应看该实现具体收集什么，如何分组，以及保留哪些记录。
清除 Cookie 后，旧记录会一起消失吗？
不会自动从网站服务器删除。清理浏览器中的数据与删除网站已经保存的记录，是不同操作。
清理后网站可能失去原有会话标识；但再次登录会重新建立账号关联，当前请求也会提供新的网络信息。网站是否还能关联未登录访问，取决于其方法，不应仅凭推荐内容相似就认定用了指纹。
如果只是清理 Cookie，也要分清浏览器是否同时清理了其他站点存储。具体范围由您选择的操作决定。
怎样理解 EnvTrace 显示的环境信号？
EnvTrace 可以帮助您看清当前检测读到了哪些信号，但不能凭此证明某个网站正在或没有追踪您。
例如 Canvas、WebGL 和字体测试展示当前页面可观察的环境。普通窗口与无痕窗口中某项结果相近，只说明这套测试仍读到了相近信息；不等于别的网站已将两次访问归为同一人。
EnvTrace 的检测不复现目标网站的追踪脚本、账号历史或服务端关联过程。某项字段缺失，也不能证明该网站没有其他线索。讨论某一网站时，应结合其公开说明与针对性观察，而不是用一个指纹总分代替证据。
为什么“没有 Cookie”仍需要看具体实现？
统计页面访问、持续识别某个账号和跨站整理个人活动，是不同层次的处理。用一种存储机制是否存在来概括全部隐私影响，会把这些差异隐藏起来。先看数据与关联方式，再看保护措施是否覆盖它们。
减少关联时需要分清的边界
- 第三方 Cookie 限制与限制全部 Cookie 不同。
- 无 Cookie 不等于不收集数据，也不等于匿名。
- 追踪保护、存储清理与网络出口各影响不同层面。
- 登录账号后仍可能产生明确的账号关联。
- 环境检测不是对目标网站追踪行为的审计。
常见问题
Cookieless Tracking 是什么意思？
指不依赖 Cookie 的访问统计或关联方式，可能包括汇总统计、账号关联、请求信息与浏览器指纹等多种实现。
拒绝 Cookie 弹窗后一定不会被追踪吗？
不能仅凭弹窗选择作出保证。选择应影响相应的数据处理，但实际执行及仍存在的必要请求、账号记录等，要看具体网站和浏览器保护。
浏览器指纹需要第三方 Cookie 吗？
环境特征的读取不一定依赖 Cookie。浏览器可能另行限制接口或追踪脚本，但那是不同保护。
无 Cookie 统计一定识别每个访问者吗？
不一定。页面级或汇总统计可以不建立长期个体档案；具体能力取决于实现。