Mở đầu
Hello, xin chào tất cả các bạn độc giả cũng như anh em đã quay trở lại với bài viết tiếp theo trên Tết Pro Blog. Đố anh em biết hôm nay là ngày bao nhiêu rồi? Hôm nay đã là ngày 30 tháng 9, ngày cuối cùng khép lại tháng 9 mùa thu Hà Nội rồi đấy. Mới cách đây mấy hôm thôi chúng ta còn xúng xính đi chơi rằm Trung Thu, ăn bánh nướng bánh dẻo ngập răng mà giờ đã sắp bước sang tháng 10 với những đợt gió mùa đông bắc đầu tiên chuẩn bị tràn về. Tranh thủ buổi chiều tiết trời Hà Nội đang mát mẻ dễ chịu sau giờ học trên trường, mình lại ngồi vào bàn, bật chiếc máy tính quen thuộc lên và gõ phím chia sẻ cho anh em một chủ đề vừa gần gũi vừa cực kỳ quan trọng khi lướt mạng.
Chắc hẳn bất kỳ ai trong chúng ta khi cầm điện thoại hay ngồi máy tính lướt các trang web từ báo chí, diễn đàn cho đến chính trang Tết Pro này đều từng bắt gặp một cái bảng thông báo nhỏ hiện lên ở góc dưới màn hình với dòng chữ đại loại như: "Trang web này sử dụng Cookie để đảm bảo bạn có trải nghiệm tốt nhất trên trang web của chúng tôi" kèm theo nút "Đã hiểu" hoặc "Chấp nhận". Thú thật đi, có phải 99% anh em khi nhìn thấy cái bảng đó đều bấm đại vào nút đồng ý cho nó biến mất thật nhanh để còn đọc bài cho đỡ vướng mắt mà chẳng thèm đọc xem nó viết cái gì bên trong đúng không?
Ngày xưa hồi mới học lớp 7 tập tành mò mẫm viết blog và tìm hiểu về HTML, CSS với JavaScript mình cũng y hệt các bạn vậy thôi. Cứ nghe đến từ "Cookie" là trong đầu chỉ nghĩ ngay tới hộp bánh quy bơ Danisa hay ăn vào dịp Tết, chẳng hiểu tại sao người ta lại nhét cái bánh quy vào trong trình duyệt web làm cái quái gì. Mãi sau này khi tự tay đi sâu vào code giao diện, làm hệ thống quản trị blog và tìm hiểu về bảo mật web thì mình mới ngỡ ngàng nhận ra cái tệp nhỏ xíu ấy lại nắm giữ quyền năng to lớn đến mức nào. Hôm nay mình sẽ viết bài này thật chi tiết bằng chính lời văn và trải nghiệm thực tế của mình để giúp các bạn hiểu tường tận về Cookie, cách Tết Pro Blog sử dụng nó, cũng như cách tự bảo vệ tài khoản của mình không bị kẻ xấu lợi dụng chiếm đoạt nhé!
1. Cookie trên trình duyệt web thực chất là gì và ai đã tạo ra nó?
Bỏ qua chuyện bánh trái ăn uống sang một bên nhé anh em! Trong lĩnh vực công nghệ thông tin và lập trình web, Cookie (còn được giới kỹ thuật gọi bằng những cái tên như HTTP Cookie, Web Cookie hay Browser Cookie) thực chất chỉ là những tệp văn bản siêu nhỏ chứa các mẩu dữ liệu dạng cặp "tên - giá trị" (name - value). Kích thước của mỗi tệp Cookie này cực kỳ nhẹ, giới hạn tối đa chỉ vỏn vẹn khoảng 4KB (tức là chỉ tương đương vài dòng chữ văn bản thuần túy không định dạng), được máy chủ của trang web gửi về và lưu trữ trực tiếp ngay bên trong thư mục bộ nhớ trình duyệt trên điện thoại hoặc máy tính của chính bạn.
Không phải ngẫu nhiên mà thứ này lại xuất hiện trên đời đâu. Theo tài liệu lịch sử ngành mạng và tiêu chuẩn kỹ thuật RFC 6265 do tổ chức IETF (Internet Engineering Task Force - Lực lượng Đặc nhiệm Kỹ thuật Internet) ban hành, người đầu tiên phát minh ra HTTP Cookie chính là kỹ sư lập trình Lou Montulli vào tháng 6 năm 1994. Lúc bấy giờ ông mới chỉ 24 tuổi và đang làm việc tại Netscape Communications - công ty sở hữu trình duyệt web huyền thoại Netscape Navigator thời kỳ đầu của mạng Internet.
Câu chuyện khởi nguồn khá thú vị khi tập đoàn viễn thông MCI lúc đó đang muốn xây dựng một cửa hàng mua sắm trực tuyến nhưng lại gặp một bài toán hóc búa: giao thức mạng HTTP vốn dĩ bị "mất trí nhớ" (thuật ngữ chuyên môn gọi là Stateless), tức là cứ mỗi lần người dùng bấm chuyển sang trang mới là máy chủ lại quên sạch người đó là ai. Nếu bắt máy chủ của MCI phải lưu lại giỏ hàng của hàng triệu người chỉ đi dạo xem đồ mà chưa chắc đã mua thì ổ cứng máy chủ thời năm 1994 sẽ quá tải và sập ngay lập tức. Thế là Lou Montulli cùng kỹ sư John Giannandrea đã nảy ra ý tưởng táo bạo: thay vì bắt máy chủ phải nhớ, tại sao không ghi thông tin giỏ hàng ra một tờ giấy nhỏ rồi gửi về bắt chính trình duyệt của người mua tự cầm giữ? Cái tên "Cookie" được Lou Montulli lấy cảm hứng từ thuật ngữ "Magic Cookie" - một khái niệm lâu đời của các lập trình viên hệ điều hành UNIX dùng để chỉ những gói dữ liệu nhỏ được truyền qua lại giữa các chương trình máy tính nhằm xác nhận danh tính.
2. Cơ chế hoạt động của Cookie diễn ra như thế nào?
Nếu đọc mấy định nghĩa kỹ thuật trên mạng mà thấy lùng bùng lỗ tai quá thì anh em cứ hình dung qua cái ví dụ thực tế ngoài đời này của mình là hiểu ngay lập tức. Mỗi sáng anh em dắt xe đạp điện hay xe máy vào nhà xe của trường học hoặc hầm gửi xe trung tâm thương mại, bác bảo vệ sẽ phát cho anh em một tấm vé xe bằng giấy hoặc quẹt một chiếc thẻ từ có mã số. Một ngày có cả nghìn học sinh ra vào, bác bảo vệ làm sao mà nhớ mặt từng đứa xem đứa nào đi xe Wave, đứa nào đi xe đạp được? Nhưng chiều tan học, anh em chỉ cần cầm đúng cái vé xe đó đưa ra là bác bảo vệ đối chiếu khớp mã số rồi cho anh em dắt xe về thẳng, không cần phải tra hỏi tên tuổi lớp nào nữa.
Cookie trên trình duyệt nó vận hành y đúc tấm vé gửi xe đó! Quá trình này diễn ra ngầm chỉ trong vài phần nghìn giây qua 3 bước cụ thể:
Khi bạn mở trình duyệt Google Chrome, Cốc Cốc hay Safari lên và gõ tên miền truy cập vào một trang web (ví dụ như Tết Pro Blog), trình duyệt sẽ gửi một yêu cầu kết nối (HTTP Request) tới máy chủ của trang web. Máy chủ tiếp nhận, trả về giao diện bài viết kèm theo một dòng lệnh ẩn có tên là Set-Cookie nằm trong phần tiêu đề phản hồi (HTTP Response Header) chứa một mã định danh duy nhất.
Trình duyệt của bạn nhận được dòng lệnh đó sẽ âm thầm tạo ra một tệp văn bản nhỏ lưu lại mã định danh kia cùng với tên miền của trang web, thời gian hết hạn và các thiết lập đi kèm vào trong ổ cứng hoặc bộ nhớ máy.
Kể từ giây phút đó, mỗi khi bạn bấm chuột chuyển sang đọc một bài viết khác trên cùng trang web, hoặc ngày hôm sau bạn mở máy lên vào lại web đó, trình duyệt sẽ tự động lục trong bộ nhớ lấy đúng cái Cookie của trang web đó kẹp vào tiêu đề yêu cầu (Cookie HTTP Header) và gửi ngược lên máy chủ. Máy chủ nhìn thấy cái "vé" này là nhận ra người quen ngay lập tức để phục vụ đúng những gì bạn đã thiết lập từ trước.
3. Phân loại các kiểu Cookie phổ biến mà anh em thường gặp
Nhiều người cứ đánh đồng tất cả Cookie vào làm một, nhưng thực tế khi mình đi sâu vào nghiên cứu cấu trúc trình duyệt thì chúng được chia thành nhiều loại với thời gian sống và mục đích hoàn toàn khác nhau. Dưới đây là những loại chính đang tồn tại trên hầu hết các website:
1. Session Cookie (Cookie phiên tạm thời)
Đúng như cái tên của nó, loại Cookie này có tuổi thọ cực kỳ ngắn ngủi. Nó chỉ được sinh ra và nằm tạm ở bộ nhớ RAM trong suốt "phiên" làm việc khi bạn đang mở cửa sổ trình duyệt để lướt web. Nó giúp trang web nhớ được bạn vừa cuộn trang đến đâu, đang gõ dở bình luận gì khi lỡ tay bấm tải lại trang. Ngay khoảnh khắc bạn bấm nút X tắt hoàn toàn ứng dụng trình duyệt đi, toàn bộ Session Cookie sẽ bị xóa sạch sẽ không còn một dấu vết nào.
2. Persistent Cookie (Cookie lưu trữ bền vững)
Trái ngược hoàn toàn với loại tạm thời ở trên, Persistent Cookie được người lập trình viên gắn sẵn một cái "hạn sử dụng" cụ thể thông qua thuộc tính Expires (ngày giờ hết hạn) hoặc Max-Age (số giây tồn tại, có thể là 7 ngày, 30 ngày hoặc thậm chí cả năm trời). Nó được ghi thẳng vào bộ nhớ lưu trữ trên ổ cứng máy tính hay điện thoại của bạn. Nhờ có thằng này mà khi bạn đăng nhập vào Facebook, YouTube hay Gmail và tích vào cái ô "Ghi nhớ đăng nhập", hôm sau bạn tắt máy bật lại vẫn vào thẳng trang cá nhân mà không bị bắt gõ lại tài khoản mật khẩu từ đầu.
3. First-party Cookie (Cookie của bên thứ nhất)
Đây là những Cookie do chính tên miền trang web mà bạn đang trực tiếp nhìn thấy trên thanh địa chỉ tạo ra và quản lý. Chẳng hạn khi bạn đang đọc bài tại Tết Pro Blog, những Cookie được khởi tạo trực tiếp từ tên miền của blog mình để lưu chế độ giao diện sáng/tối hay lưu bài viết yêu thích của bạn thì được gọi là Cookie bên thứ nhất. Loại này cực kỳ lành tính và hầu như chỉ làm nhiệm vụ giúp website hoạt động trơn tru.
4. Third-party Cookie (Cookie của bên thứ ba)
Cái tên này chính là tâm điểm của hàng loạt cuộc tranh cãi nảy lửa về quyền riêng tư trên mạng suốt những năm qua. Cookie bên thứ ba không phải do chủ trang web bạn đang đọc tạo ra, mà xuất phát từ các đoạn mã nhúng của các nền tảng khác đặt trên trang web đó, điển hình như mạng quảng cáo, công cụ phân tích lưu lượng hay tiện ích mạng xã hội. Chắc anh em từng gặp cảnh vừa mới lên mạng tìm mua đôi giày thể thao hay con chuột máy tính ở một trang bán hàng,5 phút sau quay sang đọc báo hay lướt Facebook lại thấy quảng cáo đúng đôi giày đó đập ngay vào mắt như kiểu có ma theo dõi đúng không? Đó chính là tác phẩm của Cookie bên thứ ba đấy! Theo thông tin từ dự án Privacy Sandbox của Google, hãng từng nhiều lần tuyên bố sẽ xóa sổ hoàn toàn Cookie bên thứ ba trên trình duyệt Chrome nhưng sau nhiều năm trì hoãn đến giai đoạn 2025 - 2026, Google đã phải thay đổi quyết định sang hướng giữ lại và trao quyền cho người dùng tự bấm chọn bật hoặc tắt trong cài đặt trình duyệt.
4. Trải nghiệm thực tế: Tết Pro Blog đang sử dụng Cookie như thế nào?
Là người trực tiếp sáng lập, vận hành và tự tay ngồi code từng tính năng cho Tết Pro Blog, mình muốn minh bạch hoàn toàn với tất cả độc giả về những gì diễn ra phía sau màn hình khi các bạn ghé thăm blog của tụi mình. Khác với các trang thương mại điện tử bắt các bạn phải tạo tài khoản hay điền thông tin thẻ ngân hàng, Tết Pro là blog chia sẻ kiến thức công nghệ, thủ thuật và góc nhìn đời sống hoàn toàn miễn phí nên tụi mình không bao giờ thu thập những dữ liệu nhạy cảm đó. Trên trang của mình, Cookie và bộ nhớ trình duyệt (như localStorage) chỉ được sử dụng vào 4 mục đích kỹ thuật thực tế sau đây:
1. Lưu cấu hình giao diện cá nhân hóa của độc giả
Anh em nào hay theo dõi các bài viết chia sẻ template của mình từ dòng Median UI, Plus UI, Lantro UI cho đến giao diện Tết Pro UI hiện tại đều biết mình rất chăm chút cho trải nghiệm đọc bài của mọi người. Trên thanh công cụ của blog có tính năng bật/tắt chế độ nền tối (Dark Mode) để anh em đọc bài ban đêm đỡ mỏi mắt, tính năng tùy chỉnh tăng giảm cỡ chữ, đổi màu chủ đề và đặc biệt là nút Bookmark (Lưu bài viết) để đọc lại khi rảnh. Khi anh em bấm chuyển sang giao diện tối hoặc lưu một bài viết vào danh sách yêu thích, đoạn mã JavaScript trên blog mình sẽ lưu ngay trạng thái đó vào Cookie và localStorage trên chính trình duyệt của anh em. Nếu không có cơ chế này, cứ mỗi lần anh em bấm sang đọc một bài viết khác trên blog là giao diện lại bị reset trắng xóa về mặc định ban đầu, lúc đó chắc chắn anh em sẽ thấy cực kỳ phiền phức.
2. Bảo vệ hệ thống và chống tấn công qua tường lửa Cloudflare
Như mình từng chia sẻ trong bài viết giới thiệu công cụ quản trị Blogspot hơn 1000 dòng code chạy trên nền tảng Cloudflare Workers kết hợp với cơ sở dữ liệu D1 SQL và Worker KV, tình trạng kẻ xấu dùng tool tự động cào trộm nội dung (copy bài hàng loạt) hoặc bơm lưu lượng ảo phá hoại diễn ra rất phức tạp. Để bảo vệ máy chủ và giữ cho blog luôn tải nhanh, tên miền của Tết Pro được định tuyến qua hệ thống bảo mật của Cloudflare. Khi bạn truy cập vào blog, Cloudflare sẽ sử dụng một số Cookie bảo mật bắt buộc (như __cf_bm hoặc cf_clearance) có thời hạn ngắn khoảng 30 phút nhằm nhận diện thiết bị của bạn đã vượt qua bước kiểm tra an toàn, giúp phân biệt đâu là độc giả thật đang đọc bài và đâu là các con bot độc hại cần phải đưa vào danh sách chặn IP.
3. Cookie vận hành từ nền tảng Google Blogger và Google AdSense
Vì Tết Pro Blog được xây dựng trên nền tảng cốt lõi là hệ thống quản trị nội dung Blogger (Blogspot) thuộc sở hữu của tập đoàn Google, nên bản thân máy chủ của Google sẽ tự động thiết lập một số Cookie tiêu chuẩn. Những Cookie này giúp hệ thống đếm số lượt xem bài viết ẩn danh, duy trì phiên đăng nhập tài khoản Google của bạn khi bạn muốn để lại bình luận dưới bài viết của mình (nhờ vậy bạn không phải đăng nhập lại mỗi khi viết comment), và hỗ trợ widget hiển thị danh sách bình luận gần đây (Recent Comments).
Bên cạnh đó, để có kinh phí duy trì tên miền và phát triển các công cụ miễn phí chia sẻ cho cộng đồng, blog có hợp tác đặt các đơn vị quảng cáo của mạng lưới Google AdSense. Theo tài liệu chính sách chính thức từ Google, hệ thống AdSense có sử dụng Cookie DoubleClick DART và các Cookie quảng cáo liên quan để hiển thị những mẫu quảng cáo phù hợp với mối quan tâm của bạn dựa trên lịch sử bạn lướt qua các trang web trên Internet, đồng thời ngăn chặn việc một mẫu quảng cáo cứ hiện đi hiện lại quá nhiều lần trước mắt bạn. Bản thân đội ngũ quản trị Tết Pro hoàn toàn không có quyền can thiệp hay đọc được các tệp Cookie do Google AdSense tạo ra trên máy của bạn.
4. Ghi nhớ trạng thái thông báo đẩy (PWA & Chuông thông báo)
Ở cuối mỗi bài viết mình hay nhắc anh em nhấn vào chiếc chuông màu xanh dưới góc phải màn hình để nhận thông báo khi có bài mới, hoặc cài đặt blog thành ứng dụng Progressive Web App (PWA) lên màn hình chính điện thoại thông qua dịch vụ OneSignal. Khi anh em đã bấm "Cho phép" hoặc bấm "Từ chối", hệ thống sẽ ghi lại một biến Cookie nhỏ để nhớ lựa chọn đó của anh em, tránh tình trạng lần nào vào đọc bài cái hộp thoại xin cấp quyền cũng nhảy ra che khuất màn hình.
5. Góc khuất nguy hiểm: Cảnh giác chiêu trò "Ăn cắp Cookie" làm bay màu tài khoản!
Đã viết bài giải thích về Cookie dưới góc độ một người làm blog công nghệ thì mình không thể nào bỏ qua phần cảnh báo cực kỳ quan trọng này cho anh em. Suốt thời gian qua, mình thấy rất nhiều bạn học sinh, sinh viên và cả người lớn tự dưng bị hack mất trắng tài khoản Facebook, mất fanpage hay bay màu kênh YouTube chỉ trong một nốt nhạc. Điều đáng nói là nạn nhân khẳng định chắc nịch rằng mình đã cài mật khẩu cực dài, đã bật xác thực bảo mật 2 lớp (2FA) qua số điện thoại và ứng dụng tạo mã, tuyệt đối không hề bấm vào web giả mạo để nhập mật khẩu hay đọc mã OTP cho bất kỳ ai. Vậy tại sao kẻ gian vẫn vào được nick như chốn không người?
Thủ phạm chính là chiêu trò đánh cắp Cookie phiên đăng nhập - trong giới an ninh mạng và bảo mật ứng dụng web theo phân loại của tổ chức OWASP (Open Web Application Security Project) thì kỹ thuật tấn công này được gọi là Session Hijacking (Chiếm quyền điều khiển phiên) hay Pass-the-Cookie.
Hãy nhớ lại ví dụ cái vé gửi xe ở phần 2 mình kể nhé! Khi bạn đăng nhập thành công vào Facebook qua mật khẩu và mã OTP, máy chủ của Meta sẽ cấp về trình duyệt của bạn một chuỗi Cookie xác thực (quan trọng nhất là hai giá trị mang tên c_user chứa ID tài khoản và xs chứa mã phiên bí mật). Kẻ xấu biết thừa là nếu hỏi mật khẩu và mã OTP thì bạn sẽ cảnh giác không cho, nên chúng chuyển sang lừa lấy thẳng cái "vé gửi xe" đã qua cửa bảo vệ đó của bạn bằng 3 mánh khóe cực kỳ phổ biến:
Kẻ gian tung lên mạng các bài hướng dẫn "trick lỏ" như cách xem ai hay vào tường Facebook của bạn nhiều nhất, cách tăng nghìn like miễn phí, hay cách mở khóa tính năng ẩn. Chúng hướng dẫn bạn mở trình duyệt trên máy tính, bấm phím F12 (hoặc chuột phải chọn Kiểm tra / Inspect), chuyển sang tab Console hoặc tab Application rồi copy một đoạn mã JavaScript bị làm rối (obfuscated) dán vào đó. Ngay khi bạn ấn Enter, đoạn mã độc đó sẽ gom sạch dữ liệu truy cập và gửi thẳng về bot Telegram của hacker chỉ trong chưa đầy 1 giây.
Nhiều anh em thích cài các tiện ích chặn quảng cáo lậu, công cụ tải video, hoặc các extension giải bài tập, săn sale trôi nổi bên ngoài cửa hàng chính thức dưới dạng tệp nén .zip hay .crx. Khi cài vào và cấp quyền đọc dữ liệu trên mọi trang web, các tiện ích ngụy trang này có toàn quyền âm thầm trích xuất toàn bộ tệp Cookie của mọi tài khoản mạng xã hội bạn đang đăng nhập trên trình duyệt để gửi về máy chủ điều khiển từ xa.
Đây là nỗi ám ảnh lớn nhất với anh em hay lên mạng tải phần mềm chỉnh sửa ảnh, dựng video hay game crack miễn phí. Bên trong các tệp chạy .exe đó thường bị gắn kèm dòng mã độc chuyên đánh cắp thông tin (Infostealer như RedLine, Lumma hay Raccoon). Khi chạy trên máy tính Windows, nó sẽ chui thẳng vào thư mục lưu trữ cục bộ của Chrome, Edge hay Cốc Cốc, giải mã toàn bộ cơ sở dữ liệu Cookie và mật khẩu đã lưu rồi tuồn hết ra ngoài.
Khi kẻ gian đã cầm được chuỗi Cookie còn hạn sử dụng của bạn trong tay, chúng chỉ việc mở trình duyệt của chúng lên, dùng công cụ nạp thẳng chuỗi Cookie đó vào là trình duyệt của chúng biến thành trình duyệt của bạn luôn, đi thẳng vào trong tài khoản mà không cần biết mật khẩu là gì và bỏ qua hoàn toàn bước hỏi mã xác thực 2 lớp! Mặc dù hiện nay các kỹ sư bảo mật web luôn áp dụng các thuộc tính phòng vệ nghiêm ngặt như gắn cờ HttpOnly (ngăn chặn mã JavaScript truy cập trái phép vào Cookie thông qua lệnh document.cookie), cờ Secure (chỉ cho phép truyền tải Cookie qua kết nối đã mã hóa HTTPS) và thuộc tính SameSite=Strict/Lax, nhưng nếu chính người dùng tự tay mở F12 copy dữ liệu trong tab Application đưa cho kẻ xấu hoặc rước phần mềm độc hại vào máy tính thì mọi bức tường bảo mật đều trở nên vô nghĩa.
6. Quyền lợi của độc giả và cách tự tay quản lý, xóa Cookie trên mọi thiết bị
Tại Việt Nam hiện nay, các vấn đề liên quan đến quyền riêng tư và dữ liệu của người dùng trên không gian mạng đã được pháp luật bảo vệ vô cùng chặt chẽ thông qua Luật An ninh mạng và đặc biệt là Nghị định số 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân. Đội ngũ Tết Pro Blog luôn đặt tinh thần thượng tôn pháp luật lên hàng đầu. Chúng tôi cam kết mọi tệp Cookie hoạt động trên trang web đều minh bạch, chỉ phục vụ cho việc nâng cao trải nghiệm đọc bài của độc giả và tuyệt đối không bao giờ có hành vi thu thập lén lút, mua bán hay chia sẻ dữ liệu cá nhân của người đọc cho bất kỳ tổ chức, cá nhân nào khác.
Quyền quyết định cho phép lưu hay xóa bỏ Cookie hoàn toàn nằm trong tay của chính bạn. Nếu một ngày nào đó bạn cảm thấy trình duyệt của mình chạy hơi nặng nề, muốn làm sạch toàn bộ dữ liệu cũ hoặc muốn chặn không cho các trang web lưu Cookie nữa, bạn chỉ cần thực hiện theo đúng hướng dẫn từng bước dưới đây của mình:
1. Đối với trình duyệt Google Chrome, Cốc Cốc và Microsoft Edge
Đây là nhóm trình duyệt nhân Chromium phổ biến nhất mà hầu hết anh em đang dùng trên cả máy tính lẫn điện thoại Android:
Bạn bấm vào biểu tượng dấu ba chấm ở góc trên cùng bên phải màn hình (hoặc ấn tổ hợp phím tắt cực nhanh là Ctrl + Shift + Delete trên bàn phím máy tính). Khi bảng Xóa dữ liệu duyệt web (Delete browsing data) hiện lên, bạn chọn phạm vi thời gian là "Từ trước đến nay", tích chọn vào ô "Cookie và các dữ liệu khác của trang web" rồi bấm nút Xóa dữ liệu là sạch bong kin kít.
Nếu bạn không muốn xóa hết vì sợ bị đăng xuất khỏi Facebook hay Gmail, bạn chỉ cần truy cập vào trang web muốn xóa, bấm thẳng vào biểu tượng nút điều chỉnh (hoặc hình ổ khóa) nằm ngay bên trái thanh địa chỉ URL -> chọn mục "Cookie và dữ liệu trang web" -> bấm vào biểu tượng thùng rác bên cạnh để xóa riêng dữ liệu của đúng trang web đó mà không làm ảnh hưởng tới các trang khác.
Bạn vào phần Cài đặt (Settings) -> chọn tab Quyền riêng tư và bảo mật (Privacy and security) -> bấm vào mục Cookie của bên thứ ba (Third-party cookies) và tích chọn ô "Chặn cookie của bên thứ ba". Ngoài ra, khi đi dùng máy tính ở quán nét hoặc máy ở phòng tin học của trường, anh em nhớ bấm Ctrl + Shift + N để mở cửa sổ Ẩn danh (Incognito) giúp tự động hủy sạch mọi Cookie ngay khi đóng cửa sổ nhé.
2. Đối với trình duyệt Safari trên iPhone, iPad và máy tính Mac
Anh em nào dùng hệ sinh thái của Apple từ iOS cho đến macOS thì làm theo cách này:
Bạn thoát ra màn hình chính, mở ứng dụng Cài đặt (Settings) của máy -> kéo xuống tìm và chọn mục ứng dụng Safari. Để dọn sạch toàn bộ, bạn kéo xuống dưới và bấm vào dòng chữ màu xanh "Xóa lịch sử và dữ liệu trang web" (Clear History and Website Data). Nếu muốn kiểm tra chi tiết từng trang nào đang chiếm bao nhiêu dung lượng Cookie, bạn kéo xuống dưới cùng chọn Nâng cao (Advanced) -> chọn Dữ liệu trang web (Website Data) rồi vuốt sang trái để xóa từng trang tùy thích.
Bạn mở trình duyệt Safari lên, bấm vào chữ Safari trên thanh menu góc trái màn hình -> chọn Cài đặt (Settings) -> chuyển sang tab Quyền riêng tư (Privacy) -> bấm vào nút Quản lý dữ liệu trang web (Manage Website Data) để xem và gỡ bỏ bất kỳ Cookie nào bạn không thích.
3. Đối với trình duyệt Mozilla Firefox
Firefox nổi tiếng là trình duyệt có cơ chế bảo vệ quyền riêng tư rất gắt gao với tính năng Total Cookie Protection (nhốt Cookie của từng trang web vào một chiếc hộp riêng biệt để chúng không thể dòm ngó lẫn nhau). Để xóa hoặc quản lý trên Firefox, bạn bấm vào biểu tượng cái khiên hoặc ổ khóa bên trái thanh địa chỉ web và chọn "Xóa Cookie và dữ liệu trang web", hoặc vào phần Cài đặt -> Quyền riêng tư & Bảo mật -> Cookie và dữ liệu trang web để tùy chỉnh theo ý muốn.
Lưu ý nhỏ cho anh em: Nếu anh em chọn chế độ "Chặn tất cả Cookie" (bao gồm cả Cookie bên thứ nhất) trong cài đặt trình duyệt thì anh em vẫn đọc được toàn bộ bài viết trên Tết Pro Blog bình thường. Tuy nhiên, một số tính năng tiện ích như lưu chế độ giao diện Tối (Dark Mode), lưu bài viết Bookmark hoặc giữ trạng thái đăng nhập để bình luận sẽ bị đưa về mặc định mỗi khi anh em tải lại trang nhé!
Đừng quên nhấn vào chiếc chuông màu xanh dưới góc phải màn hình để nhận thông báo mới nhất từ Tết Pro nhé.
Lời kết
Cảm ơn các bạn đã đọc bài viết này, đến đây chúng tôi chúc bạn một ngày tốt lành và hạnh phúc bên người thân và gia đình nhé. Tạm Biệt.
Copyright © Tết Pro