阿瑋師的分享

網站名稱：Uptime Robot
網站網址：http://www.uptimerobot.com/

隨著網際網路的快速發展，網路應用程式的便利性促使人們的生活更離不開網路世界；不論是在網際網路上搜尋資訊或是在facebook等社交網站上與朋友聯絡感
情，要完成這些工作都少不了瀏覽器的協助，實可見瀏覽器之重要性。既然瀏覽器對人們的日常生活是如此息息相關，密不可分，您是否知道在使用瀏覽器瀏覽網站
的同時，您所使用的瀏覽器亦同時記錄了有關您個人的資訊在您所使用的電腦中。在個人隱私保護逐漸獲得重視的時代，瀏覽器在我
們瀏覽網頁的過程中到底記錄了哪些資訊，是你我都應該投入時間關心和了解的重要議題。
　　為了提升執行效率與便利性，瀏覽器在使用者瀏覽網頁時，除了從網頁伺服器取得要求的網頁外，同時也會為使用者在網路上的行為活動寫下紀錄，如此，瀏覽器才能更了解每一位使用者的使
用習慣及個人喜好，以提供個人化貼心的小功能，讓使用者在瀏覽網頁時可以不用重複輸入相同的資料。例如，瀏覽器會主動將您經常瀏覽的網址記錄下來，
日後您可以直接從網址列的下拉式選單裡點選相同的網址；或者當您登入網站時，瀏覽器可以幫您記錄帳號密碼，並且在您下次瀏覽該網站時自動填入。
　　瀏覽器功能雖然方便，卻也間接地將使用者的個人資訊直接攤在陽光下，例如自動記憶帳號密碼的功能，讓使用者省去記憶的麻煩，然而個人資料儲存在瀏覽器
裡卻又增加個資外洩的風險。使用者要如何享受瀏覽器帶來的便利性，又同時能保護個人的隱私資訊，就必須了解瀏覽器記錄了哪些使用者的個人資訊，而這些資訊
又存放在哪裏。貳、了解瀏覽器儲存的資料
　　瀏覽器記錄的使用者瀏覽資訊，以 Internet Explorer (IE)為例，介紹說明如下：
　　一、index.dat
　　由於瀏覽器儲存在作業系統裡的使用者瀏覽資訊，是以使用者「瀏覽過的網頁網
址」、「cookie」及「瀏覽器的網頁內容暫存檔」等為分類，並分別存放在不同的資料夾裡，因此作業系統需要索引表才能索引找出資料正確的存放位置，而
這個表格就是index.dat；每一個記錄使用者瀏覽資訊的資料夾裡都有一個index.dat檔，供作業系統查詢檔案正確的存放位置與檔案名稱。
index.dat檔案與瀏覽器存放使用者瀏覽資訊的檔案儲存路徑，整理如下表1。
　　以網頁內容暫存檔為例，在使用者第一次瀏覽某一網頁時，瀏覽器會暫存該網頁圖文內容﹐並存放在「Content.IE5」的子資料夾(由作業系統隨機
命名)中，然後把暫存網頁的索引資訊，包括網址、存取時間、檔案名稱及儲存路徑等資料寫入index.dat中。每當使用者重複瀏覽相同網頁時，瀏覽器會
去查詢index.dat檔，以正確找到先前儲存的暫存檔。因此瀏覽器就只有在使用者第一次瀏覽某一網頁或網頁內容已有修改變更時，才需要連線到伺服器端
把網頁下載回來。如圖1，「Content.IE5」資料夾即是暫存網頁與index.dat檔的存放位置。
　　二、網頁內容暫存檔
　　為節省屢次從網頁伺服器取得網頁所須額外花費的時間與網路頻寬，瀏覽器會在使用者第一次瀏覽某網頁時，自網頁伺服器取得網頁後，將文字、圖片及多媒體
檔案等網頁內容另儲在使用者的電腦裡；網頁暫存檔確切的存放位置如圖1所示。日後，若使用者想要重新瀏覽的網頁並未做更新或修改時，即網頁內容與上次瀏覽
的內容沒有差異，瀏覽器便僅會自使用者電腦中的備份讀取該網頁而非再次連線到原來的網頁伺服器，這也就是為什麼使用者在一開始開啟某一網頁時，可能要等上
些許的時間，全部的網頁內容才會完整地展現於瀏覽視窗上，以及雖然使用者隨後也瀏覽了其他網頁，但點選「上一頁」按鈕時，之前瀏覽過的網頁卻能馬上完整地
呈現在使用者面前的原因了。值得注意的是，瀏覽器備份暫存網頁內容雖然為使用者省去等待網頁開啟的時間及網路頻寬，然而我們免不了會使用瀏覽器開啟
webmail等收發電子郵件或進行線上購物，而這些敏感程度較高的個人資料，亦同時會備份存放在使用者的電腦上。

瀏覽器透過蒐集使用者網路瀏覽紀錄為使用者增加了不少的便利性，像是記憶密碼功能，不但為使用者省去重複
輸入資料的時間，也為使用者避免了忘記密碼而無法登入的窘境；然而瀏覽紀錄背後所隱藏的洩漏個人隱私資訊，卻也是我們必須正視並提出應對解決的問題。所
幸，瀏覽器並不是流氓軟體，非得要每一位使用者都接受軟體廠商既有的運作模式，才得以瀏覽網頁。事實上，每個使用者可以依其需求，修改瀏覽器設定以保護個
人的隱私資料；不僅如此，因為人們愈來愈重視個人隱私，瀏覽器廠商為迎合使用者的需求，也為瀏覽器增加新功能，讓使用者可在不留下任何紀錄的情況下瀏覽網
頁。貳、善用瀏覽器設定
　　使用者可透過手動刪除紀錄、設定瀏覽器自動刪除等功能刪除瀏覽器蒐集的使用者紀錄。下文分別以IE 8與Firefox
3為例，為使用者介紹如何修改瀏覽器設定以保護個人隱私資料。
　一、IE
　　IE過去曾因儲存使用者瀏覽資訊在index.dat檔案而引發侵犯使用者隱私之爭議，為此IE 8不僅提供介面讓使用者刪除紀錄，亦推出「
InPrivate 瀏覽」功能，為使用者建立一個不會留下任何紀錄的網頁瀏覽環境。
　　(一)刪除瀏覽歷程紀錄
　　使用者可以透過瀏覽器工具列「工具」選項裡的「刪除瀏覽歷程紀錄」介面，以手動方式刪除瀏覽網站的相關資訊。如右圖1，「刪除瀏覽歷程紀錄」介面不僅
能協助使用者刪除存放在Temporary Internet
Files資料夾裡的「網頁內容暫存檔」，使用者也可以勾選「歷程紀錄」、「cookie」等選項來刪除瀏覽歷史紀錄與cookie。值得一提的是，過去
刪除網頁內容暫存檔與cookie兩選項時，是連同「我的最愛」清單裡的網站所留下的暫存檔與cookie一視同仁地全部刪除，然此舉可能會增加使用者等
待網頁開啟的時間或是影響網站瀏覽品質，所以現在使用者則可以透過「保留我的最愛網站資料」，針對「我的最愛」清單裡的網站選擇是否保留暫存的網頁圖文檔
案與cookie。
　　(二)InPrivate瀏覽
　　「InPrivate瀏覽」功能可以讓使用者在瀏覽網頁後，電腦中不會記錄任何資訊，雖然當使用者使用InPrivate瀏覽功能時，IE
8為使瀏覽網頁的工作順利進行，事實上仍會將伺服器端送來的cookie接收下來，並暫存為網頁暫存檔在使用者的電腦裡以維持瀏覽器的工作效能，然而這些
檔案在結束IE的同時也會一起被刪除，因此使用者並不會留下任何瀏覽軌跡。此功能最大的好處就在使用者可以在不影響瀏覽網頁品質的情況下瀏覽任意網站，而
且更不用擔心會有忘記刪除網頁瀏覽紀錄的情況發生。開始「InPrivate 瀏覽」模式，請點選瀏覽器工具列「工具」裡的「InPrivate
瀏覽」選項，即可以InPrivate 瀏覽模式瀏覽網頁，詳見圖2。