Skan cookies - jak sprawdzić, co naprawdę zapisuje Twoja strona
Zanim opiszesz cookies w polityce i pogrupujesz je w banerze, musisz wiedzieć, co w ogóle zapisuje Twoja strona. Prawie nikt tego nie wie z pamięci: ciasteczka dokładają wtyczki, piksele reklamowe, czaty, mapy i narzędzia dodane trzy lata temu przez kogoś, kto już nie pracuje w firmie.
Dlaczego ręczna lista zawsze się rozjeżdża
Typowa lista cookies powstaje raz - przy wdrożeniu polityki prywatności - i od tego momentu starzeje się z każdym wdrożeniem. Wystarczy, że marketing doda nowy piksel, a dokument przestaje odpowiadać rzeczywistości. Przy kontroli to właśnie rozjazd między deklaracją a stanem faktycznym jest najłatwiejszy do wykazania.
Co wykrywa skan automatyczny
Skaner pobiera strony Twojego serwisu i analizuje dwie rzeczy:
- Nagłówki
Set-Cookie- czyli ciasteczka zakładane po stronie serwera. - Sygnatury usług trzecich w kodzie HTML - GA4, Meta Pixel, Hotjar, YouTube, Clarity, LinkedIn, TikTok, Matomo i podobne. Na tej podstawie dopisuje ciasteczka, które te usługi zakładają, razem z celem i czasem przechowywania.
Dobry skan nie ogranicza się do strony głównej: startuje od niej, dokłada adresy z sitemap.xml oraz linki wewnętrzne i agreguje wynik z wielu podstron. Ciasteczka potrafią pojawić się dopiero w koszyku, na karcie produktu albo na stronie kontaktu.
Czego skan nie zobaczy
Warto znać ograniczenia, bo żadne narzędzie nie zastąpi tu zdrowego rozsądku. Skanery działające po HTTP nie wykonują JavaScriptu, więc nie zobaczą ciasteczek zakładanych dopiero po interakcji - po kliknięciu w odtwarzacz wideo, otwarciu czata czy zamknięciu pop-upu.
Wniosek praktyczny: wynik skanu to punkt wyjścia, a nie ostateczna prawda. Trackery ładowane dynamicznie trzeba oznaczyć ręcznie i dopisać do listy.
Skan to nie jednorazowa czynność
Strona żyje, więc inwentaryzacja też musi. Sensowny rytm to skan co najmniej raz w miesiącu, a dla sklepu z częstymi wdrożeniami - codziennie.
CookieFox skanuje stronę automatycznie w rytmie zależnym od planu, agreguje cookies ze wszystkich przeskanowanych podstron i zasila nimi zarówno kategorie w banerze, jak i generowaną politykę cookies. Autoblokada zatrzymuje wykryte skrypty do czasu zgody.
Przeskanuj swoją stronę za darmo i zobacz pełną listę. Jak opisać wynik w dokumencie, piszemy w tekście o polityce cookies.