Проверка куки и трекеров
Узнайте куки, трекеры и признак инструмента согласия в первом ответе сайта, на одном экране.
Этот инструмент считывает самый первый ответ, который отдаёт ваш сервер, ещё до того как посетитель сделал хоть какой-то выбор насчёт согласия. Из заголовков Set-Cookie он извлекает имя каждой куки, срок действия (сессионная или на несколько дней) и флаги безопасности вроде Secure, HttpOnly и SameSite, значение куки при этом никогда не показывается. Затем он ищет в HTML известные трекеры, среди них Google Analytics, Tag Manager, Meta Pixel, TikTok, Hotjar и Яндекс.Метрику, следы инструментов согласия вроде Cookiebot или OneTrust, а также ссылку на политику куки или конфиденциальности.
Находка помечается как требующая внимания в двух случаях: известный трекер обнаружен, а следов инструмента согласия нет вовсе, либо рекламная кука вроде _fbp или _gcl_au приходит уже в этом первом ответе, до того как посетитель хоть что-то выбрал. Имена кук классифицируются по известным шаблонам как необходимая, измерительная, рекламная или неизвестная; эта классификация опирается только на имя и не гарантирует, для чего сайт использует куку на самом деле. При аккуратной настройке рекламные и измерительные куки появляются только после согласия, а не в момент загрузки страницы.
Эта проверка читает только первый ответ страницы; она не видит куки, которые JavaScript ставит позже, уже в браузере, например после нажатия на кнопку, и не видит скрипты, загружающиеся с задержкой. Отсутствие известного трекера не означает, что он вовсе не используется, он может быть написан самостоятельно или скрыт за решением, размещённым на собственном сервере. Главное, этот инструмент не заменяет юридическую консультацию и не является правовой оценкой; соответствие политики куки закону о персональных данных должен проверять юрист.
Частые вопросы
Можно ли увидеть реальное значение куки?
Нет, инструмент показывает только имя, срок действия и флаги безопасности куки, но никогда не показывает значение, так как оно может содержать чувствительные данные сессии.
Инструмент согласия не найден, значит ли это, что я нарушаю закон?
Нет, инструмент ищет только HTML-след известных решений вроде Cookiebot или OneTrust; собственное или самостоятельно размещённое решение может остаться незамеченным. Сама по себе эта находка не является правовой оценкой.
Что делать, если в списке появился трекер?
Сначала проверьте, срабатывает ли он до согласия или после; если рекламный или измерительный скрипт работает без согласия, стоит пересмотреть политику куки и систему согласия.
Введённый адрес сохраняется?
Адрес не сохраняется постоянно; если тот же адрес проверяют снова вскоре после первого раза, результат остаётся в памяти сервера примерно на десять минут для более быстрого ответа, а затем удаляется.
