עוגיות באתר — מה נבדק בסריקה
מה נכתב לדפדפן, מתי, ועל ידי מי.
מה שצריך לדעת לפני שבודקים
בדיקת העוגיות היא חלק מסריקת האתר הכללית. השאלה המעניינת אינה כמה עוגיות יש, אלא מה נכתב עוד לפני שהמבקר נגע בבאנר, ומה משתנה כשהוא מסרב.
מה באמת נבדק כשבודקים עוגיות
ספירת עוגיות היא המדד הכי קל למדוד והכי פחות מעניין. אתר עם עשרים עוגיות טכניות שנכתבות אחרי הסכמה במצב טוב יותר מאתר עם שלוש עוגיות מעקב שנכתבות ברגע הטעינה.
שלוש שאלות קובעות: מה נכתב לפני שהמבקר בחר משהו, מי כותב — האתר עצמו או צד שלישי — ומה משתנה בפועל כשמסרבים. השאלה השלישית היא זו שנופלים בה: באנר שמופיע יפה, מציע 'קבל' ו'סרב', ואינו משנה דבר אחרי הסירוב, נראה בדיוק כמו באנר תקין.
ויש שכבה שנשכחת כמעט תמיד. localStorage ו-sessionStorage אינם עוגיות, ולכן באנרים רבים אינם נוגעים בהם — אבל מזהה שנכתב לשם מזהה בדיוק כמו עוגייה, ונשאר גם אחרי שהמבקר סירב.
מה נמדד
מה נכתב לפני בחירה
העמוד נטען בפרופיל ריק ואיש לא נוגע בבאנר. כל מה שנכתב באותו רגע נכתב בלי הסכמה.
צד ראשון מול צד שלישי
עוגייה של הדומיין עצמו ועוגייה של גורם חיצוני אינן אותו דבר. השנייה מאפשרת זיהוי מעבר לאתר.
משך החיים
עוגיית מושב נמחקת בסגירת הדפדפן. עוגייה שנקבעת לשנתיים היא מזהה מתמשך.
מה משתנה אחרי סירוב
טעינה נפרדת שבה לוחצים 'סרב', והשוואה מול הטעינה הראשונה. ההפרש הוא התשובה.
מה משתנה אחרי אישור
טעינה שלישית שבה מאשרים. אתר שהתנהגותו זהה בשלוש הטעינות אינו מכבד את הבחירה בשום כיוון.
אחסון מקומי
מה נכתב ל-localStorage ול-sessionStorage. השכבה שהבאנרים לרוב מדלגים עליה.
מי הציב
לאיזה גורם משויכת כל כתיבה, לפי היעד שאליו נשלחו הבקשות.
מה מוצהר
הרכיבים שנמדדו מול הרכיבים שמדיניות הפרטיות מזכירה. פער כאן גלוי לכל אחד.
איך בודקים נכון
מתחילים בדפדפן ריק
בדיקה בדפדפן שכבר ביקר באתר מציגה תמונה שגויה: העוגיות כבר קיימות, הבאנר לא מופיע, והמדידה מתארת מבקר חוזר במקום מבקר חדש.
לא נוגעים בבאנר בטעינה הראשונה
זו הטעינה שמראה מה האתר עושה למי שעוד לא בחר. כל לחיצה — גם על 'סרב' — הופכת אותה לטעינה אחרת.
מריצים שלוש טעינות נפרדות
בהקשרים מבודדים זה מזה: בלי בחירה, אחרי סירוב, אחרי אישור. אותו דפדפן לשלושתן מזהם את התוצאה בעוגיות מהטעינה הקודמת.
בודקים גם עמודים פנימיים
רכיבי מעקב מופיעים לעיתים רק בעמוד מוצר, בעמוד תודה או בטופס. עמוד הבית לבדו נותן תמונה חלקית.
מסתכלים על האחסון ולא רק על העוגיות
מזהה ב-localStorage שורד סירוב ברוב המימושים. בדיקה שספרה עוגיות בלבד תדווח על אתר תקין.
משווים מול המסמך
שם ספק שמופיע בתעבורה ואינו מופיע במדיניות הוא הפער שהכי קל להצביע עליו — שני צדיו גלויים.
הבאנר שלא עושה כלום.
הממצא הנפוץ ביותר אינו היעדר באנר אלא באנר שקיים ואינו משנה דבר. הוא נראה תקין לחלוטין, ורק השוואה בין טעינה עם סירוב לטעינה בלעדיו מגלה אותו.
מה בדיקת עוגיות לא מכסה
זו שכבה אחת מתוך התמונה, והיא השכבה הגלויה ביותר.
אינה קובעת חוקיות
המדידה מציגה מה נכתב ומתי. היא אינה קובעת שנעברה הפרה ואינה ייעוץ משפטי.
אינה רואה את הצד השני
אפשר לראות שנשלחה בקשה לגורם חיצוני. מה הוא עושה עם המידע אצלו אינו נראה מבחוץ.
אינה מכסה אזורים מוגנים
עמודים מאחורי התחברות אינם נסרקים, ולעיתים דווקא שם רצים רכיבים נוספים.
תלוית הקשר
אתרים מציגים התנהגות שונה לפי מדינת המבקר או סוג המכשיר. מדידה אחת מתארת הקשר אחד.
אינה מכסה אפליקציות
מה שנאסף באפליקציה נייטיב אינו עובר דרך הדפדפן ואינו נכלל בבדיקה.
צילום רגע
תגית שנוספה אחרי הבדיקה אינה בתוצאה. שינויים בתגיות קורים בלי שאיש חושב על המסמך.
שאלות נפוצות
כמה עוגיות זה יותר מדי?
המספר אינו המדד. אתר עם עשרים עוגיות טכניות שנכתבות אחרי הסכמה במצב טוב יותר מאתר עם שלוש עוגיות מעקב שנכתבות ברגע הטעינה. מה שחשוב הוא מתי, על ידי מי, ולכמה זמן.
יש לנו באנר. זה מספיק?
תלוי מה הוא עושה. הממצא הנפוץ ביותר הוא באנר שמופיע, מציע סירוב, ואינו משנה דבר אחרי שסירבו. הבדיקה שמגלה זאת היא השוואה בין טעינה עם סירוב לטעינה בלעדיו.
האם localStorage נחשב?
מזהה שנכתב ל-localStorage מזהה בדיוק כמו עוגייה, וברוב המימושים הוא שורד סירוב משום שהבאנר אינו נוגע בו. בדיקה שספרה עוגיות בלבד מפספסת אותו.
עוגיות הכרחיות דורשות הסכמה?
ההבחנה בין רכיב הכרחי לתפעול השירות לבין רכיב שנועד למדידה או לפרסום היא הבחנה מהותית, ויישומה למקרה מסוים מחייב בדיקה פרטנית. אנחנו לא מציגים כאן קביעה גורפת.
איך אפשר לבדוק בעצמנו?
אפשר לפתוח חלון פרטי, לטעון את האתר בלי לגעת בבאנר, ולהסתכל בכלי הפיתוח של הדפדפן. סריקה עושה את זה בשלוש טעינות נפרדות ומשווה ביניהן, וגם קוראת את המדיניות.
מה עושים עם התוצאה?
מתחילים ממה שנכתב לפני הסכמה ומהפער מול המדיניות — אלה שני הדברים שכל אחד מבחוץ יכול לראות. השאר נגזר מההקשר.
רוצים לראות מה נכתב אצלכם לפני ההסכמה?
הריצו סריקה — שלוש טעינות נפרדות, וההפרש ביניהן מוצג בדוח.
העמוד מציג סקירה כללית ואינו מהווה ייעוץ משפטי או חוות דעת.