我们可以把用户访问网站的过程比做你给网站写一封信，信的内容可以比做你提交给网站的一些信息（比如你的性别啊，年龄啊），Cookie可以比做信封中的寄信人，标识你是谁。那么在整个寄信过程中，邮电局是完全有机会窃取你的信封的，而网站也可以将你的信封卖给别人。但是！！！这两方其实已经拥有了你这封信的内容了，你觉得他们有必要偷你的信封吗？
事实上，Cookie的盗用一般在你使用了不安全的网络（比如公共场所的WiFi），或者网站出现安全漏洞的情况下才会放生，前者发生的概率就比较低，而后者对网站造成的影响远比Cookie被盗这点小事大很多，在互联网公司是严重的故障，一经发现很快就会堵上的。
4、那他们说的什么掌握几亿Cookie啊，又网站布码啊什么的，听起来好厉害的样子，这又是怎么回事？
通过上面我们已经知道了，Cookie被窃取是一个比较小概率的事件，不可能达到几亿这个级别。视频中宣称的各种华丽的数据其实是销售人员在忽悠广告主，将一个很简单的实用技术术语说得很牛逼的样子。真相是这样的：
我们上文提到“每次访问网站的时候浏览器都会将该网站的Cookie发会给网站服务器”。那么如果我网站里有一张图片，浏览器访问这张图片的时候会发哪个Cookie呢？答案是提供图片服务网站的Cookie。比如某网站S的页面上有一张来自某营销网站B的图片，那么它们的关系如下：
你在访问网站S的时候，你同时也以B用户的身份访问了B网站。你说“我没在B网站注册啊，怎么会是B网站用户”。嘿嘿，不用你注册，因为也不需要你知道，他是自动分配一个帐户给你的，如果像S这类的网站多了，B网站想在不同网站之间都能定位到你，怎么办？把分配给你的帐户存在B的Cookie里就行了啊。这就是它们所谓的几亿的Cookie。至于布码，其实就是访问那张图片的代码，甚至可能就是你在页面中看到的广告图。你可能注意到B网站在拿到Cookie的同时，还获取到了一些信息，这些信息是否涉及到隐私就看网站S的节操了。
一般大网站只会把一些简单的页面信息给B，比如看了什么视频啊，新闻啊等等。其目的也是让广告主投放的广告更精准。至于还有说得到用户名密码什么的，我只能说，兄弟你被钓鱼了，网站是不可能贩卖自已用户的密码的，这么做没有意义，估计你是访问了什么乱七八糟的网站，骗你填了什么用户名密码，然后被信息卖掉了，这和Cookie毛关系都没有。
