Azken eguneratzea: 2026ko uztailaren 7a
Erantzun azkarra: Lehen-mailako cookie-ak erabiltzaileak bisitatzen duen webguneak zuzenean ezartzen dituen datu-fitxategi txikiak dira, eta domeinu horretara soilik mugatzen dira. Gunearen funtzio nagusiak, saio-hasieraren iraunkortasuna, erosketa-saskiak, hizkuntza-hobespenak ahalbidetzen dituzte, erabiltzaileak web zabalean jarraitu gabe. Hirugarrenen jarraipena erregulazio- eta nabigatzaile-presioaren ondorioz desagertzen ari den heinean, lehen-mailako cookie-en indarra pribatutasunean oinarritutako web batean ulertzea ezinbesteko estrategia bihurtu da webgunearen jabe, marketin-arduradun eta garatzaile guztientzat.
Gako-ideiak
- Lehen-mailako cookie-ak erabiltzaileak aktiboki bisitatzen duen domeinuak soilik ezartzen eta irakurtzen ditu, eta horrek gune arteko jarraitzaileetatik funtsean desberdinak egiten ditu.
- Pribatutasuna gehien errespetatzen duen mekanismoa izaten jarraitzen dute erabiltzailearen esperientzia pertsonalizatzeko, kanpoko datu-artekariak behar izan gabe.
- GDPR eta CCPAk zorrozki beharrezkoak diren lehen-mailako cookie-ak hirugarrenen jarraipen-cookie-ak baino leunago tratatzen dituzte, baina baimen-betebeharrak oraindik ere aplikatzen zaizkie analitika- eta marketin-cookie-ei.
- Firefox bezalako nabigatzaileek cookie-ak gune bakoitzeko isolatzen dituzte Total Cookie Protection erabiliz, lehen-mailako cookie-en mugak indartuz eta gune arteko jarraipena blokeatuz.
- Lehen-mailako cookie-ak normalean 1-2 urteko epean iraungitzen dira zerbitzarian ezartzen direnean, nahiz eta nabigatzaile-politikek eta erabiltzaile-ekintzek iraupen hori laburtu dezaketen.
- Ez dute funtzionatzen domeinu desberdinetan, eta hori pribatutasun-indarra eta gune arteko pertsonalizazio-muga bat da.
- Zerbitzarian oinarritutako etiketatzeak lehen-mailako datuen erabilgarritasuna zabal dezake, bezero-aldeko esposizioa murriztuz.
- Biscotti CMP (www.biscotti-cmp.com) bezalako tresnek webguneei cookie-en baimena kudeatzen laguntzen diete, aplikagarriak diren pribatutasun-araudiekin bat etorriz.
- Cookieless alternatibak, hala nola pribatutasuna babesten duten analitika-plataformak, lehen-mailako cookie-en osagarri gisa sortzen ari dira, ez ordezko oso gisa.
Zer dira lehen-mailako cookie-ak eta nola funtzionatzen dute
Lehen-mailako cookie bat webgune baten zerbitzari propioak (edo domeinu horretako bezero-aldeko script batek) erabiltzailearen nabigatzailean bisita batean zehar jartzen duen testu-fitxategi txiki bat da. Nabigatzaileak cookie hori domeinu berera bidaltzen du ondorengo eskaeretan, guneak itzultzen diren erabiltzaileak ezagutzeko, saio-egoera mantentzeko eta hobespenak gogoratzeko aukera emanez [5].
Mekanika zuzena da:
- Erabiltzaile batek
example.combisitatzen du. - Zerbitzariak HTTP
Set-Cookiegoiburu batekin erantzuten du (adibidez,session_id=abc123; Domain=example.com; Secure; HttpOnly). - Nabigatzaileak cookie-a gordetzen du eta
example.com-era egindako etorkizuneko eskaera guztiei atxikitzen die. - Zerbitzariak cookie-a irakurtzen du, saioa identifikatzen du eta eduki pertsonalizatua eskaintzen du.
Cookiearen Domain atributua example.com-era lotuta dagoenez, beste webgunerik ezin du irakurri edo idatzi. Domeinu-esparru hori da lehen-mailako cookie-ak hirugarrenen cookie-etatik bereizten dituen oinarrizko pribatutasun-propietatea [6].
Lehen-mailako vs hirugarrenen cookie-ak: funtsezko aldea
Lehen-mailako cookie-ak erabiltzaileak bisitatzen duen domeinuak ezartzen ditu. Hirugarrenen cookie-ak beste domeinu batek ezartzen ditu, normalean iragarki-sare batek, analitika-hornitzaile batek edo orrialdean txertatutako sare sozialetako widget batek. Bereizketa horrek zehazten du haien pribatutasun-ondorioei buruzko guztia [8].
| Propietatea | Lehen-mailako cookie-a | Hirugarrenen cookie-a |
|---|---|---|
| Nork ezarri | Bisitatutako domeinua | Kanpoko domeinua |
| Nork irakurri | Bisitatutako domeinuak soilik | Ezarpen-domeinuak, gune guztietan zehar |
| Gune arteko jarraipena | Ez | Bai |
| Nabigatzaile-euskarria (2026) | Osoa | Firefox, Safarin blokeatuta; Chromen zaharkituta |
| Erabilera nagusia | Saioak, hobespenak, analitikak | Iragarki-segmentazioa, birsegmentazioa, audientzia-profilak |
| Erregulazio-arriskua | Txikiagoa (cookie funtzionaletarako) | Handiagoa |
Hirugarrenen cookie-ek 2010eko hamarkadako zaintza-publizitate eredua ahalbidetu zuten. Haien gainbehera, Safariren Intelligent Tracking Prevention, Firefoxen Total Cookie Protection [1] eta Chromeren zaharkitze-ibilbideak bultzatuta, horregatik bihurtu da lehen-mailako cookie-en indarra pribatutasunean oinarritutako web batean 2026ko estrategia digitalaren gai nagusi.
Zergatik diren lehen-mailako cookie-ak hobeak pribatutasunerako
Lehen-mailako cookie-ak hobeak dira pribatutasunerako, ezin baitira erabili erabiltzaile baten portaera jarraitzeko erlaziorik gabeko webguneetan zehar. Biltzen dituzten datuak erabiltzailearen eta bisitatzea aukeratu duen gunearen arteko harremanaren barruan geratzen dira [7].
Mozillaren Total Cookie Protection-ek hori indartzen du, gune bakoitzaren cookie-ak "cookie-pote" isolatu batean jarriz, beraz, jarraitzaile batek beste domeinu batean ezarritako cookie bat irakurtzen saiatzen bada ere, ontzi huts bat jasotzen du [1]. Arkitektura honek esan nahi du lehen-mailako cookie-ek funtzio legitimoak, autentifikazioa, saskiaren iraunkortasuna, A/B probak betetzen jarrai dezaketela, erregulatzaileek eta erabiltzaileek gaitzesgarri aurkitzen duten gune arteko profilatze ezkutua ahalbidetu gabe.
Erabiltzailearen konfiantzaren ikuspegitik, lehen-mailako datu-bilketa ere gardenagoa da: datuak biltzen dituen entitatea erabiltzailea elkarreragiten ari den entitatea da, eta horrek baimena esanguratsuagoa eta auditagarriagoa egiten du.
Lehen-mailako cookie-ak GDPR eta CCPArekin bat datoz?
Zorrozki beharrezkoak diren lehen-mailako cookie-ak, gune batek funtzionatzeko beharrezkoak direnak (saio-kudeaketa, segurtasun-tokenak, karga-oreka), oro har ez dute aurretiazko baimenik behar GDPRren interes legitimoaren edo kontratu-beharraren arabera. Hala ere, analitika, pertsonalizazio edo marketinerako erabiltzen diren lehen-mailako cookie-ek informazio bidezko baimena behar dute GDPRren arabera eta opt-out mekanismoak CCPAren arabera.
Betetze-kontu garrantzitsuak:
- Cookie-en kategorizazioak garrantzia du. Lehen-mailako analitika-cookie bat ez dago automatikoki salbuetsita lehen-mailakoa delako soilik. Bere helburuak zehazten du bere oinarri juridikoa.
- Baimenak zehatza izan behar du. Erabiltzaileek cookie funtzionalak onartu ahal izan beharko lituzkete analitika- edo marketin-cookie-ak onartu gabe.
- Dokumentazioa beharrezkoa da. Kontrolatzaileek ezarritako cookie-en erregistroak mantendu behar dituzte, haien helburua, iraupena eta oinarri juridikoa.
Baimen-kudeaketa plataforma batek hau sistematikoki kudeatzen du. Biscotti CMP (www.biscotti-cmp.com) baimen-banderola eta hobespen-zentro bat eskaintzen ditu, webguneei erabiltzailearen cookie-en baimena biltzen, erregistratzen eta betetzen laguntzen diena, aplikagarriak diren pribatutasun-araudiekin bat etorriz, lehen-mailako eta hirugarrenen cookie-kategoriak barne.
Nola laguntzen dute lehen-mailako cookie-ek marketinean jarraipen inbaditzailerik gabe
Lehen-mailako cookie-ek marketina laguntzen dute erabiltzaile baten portaera propioa gune bakar batean erregistratuz, bisitatutako orrialdeak, ikusitako produktuak, lortutako inbutu-etapa, kanpoko iturrietatik datuak sartu gabe. Horrek gune barruko pertsonalizazioa, domeinu berean birsegmentazioa eta interakzio zuzenetan oinarritutako atribuzio-ereduak ahalbidetzen ditu [5].
Marketin-aplikazio praktikoak:
- Saio-jostura: Bisita bakar bateko orrialde-ikuspegi anitzak konektatzea eduki-ibilbideak ulertzeko.
- Saskiaren abandonuaren berreskurapena: Elementuak saski batean utzi dituzten erabiltzaileak identifikatzea eta haien hurrengo bisitan abisuak erakustea.
- A/B proba-esleipena: Erabiltzaile bat saio batean zehar esperimentu-aldaera berean mantentzea.
- Leialtasun-aitorpena: Itzultzen diren bezeroak identifikatzea, bisita bakoitzean saioa hasi beharrik gabe.
Bezeroen Datu Plataformek (CDP) gero eta gehiago erabiltzen dituzte lehen-mailako cookie-ak beren identitate-seinale nagusi gisa, portaera-profil aberatsak eraikiz gune-interakzio zuzenetatik, erositako hirugarrenen datu-segmentuetatik baino [5]. Emaitza marketin zehatzagoa da (datuak lehen eskutik direlako) eta defendagarriagoa (erabiltzaileek zuzenean baimendu dutelako).
Lehen-mailako cookie-en ezarpenaren praktika onenak
Ezarpen egokiak zehazten du lehen-mailako cookie-ek beren onurak ematen dituzten ala ez, segurtasun- edo betetze-arriskuak sortu gabe.
Zerbitzarian vs bezero-aldeko ezarpena: Nahiago izan cookie-ak HTTP erantzun-goiburuen bidez ezartzea (Set-Cookie) JavaScript bidez baino (document.cookie). Zerbitzarian ezarritako cookie-ek HttpOnly bandera izan dezakete, bezero-aldeko script-ek irakurtzea eragotziz eta XSS esposizioa murriztuz [6].
Gomendatutako atributu-konfigurazioa:
Secure, HTTPS bidez soilik transmitituHttpOnly, blokeatu JavaScript sarbidea saio- eta autentifikazio-cookie-etarakoSameSite=StrictedoSameSite=Lax, saihestu CSRF erasoak eta gune arteko bidalketaMax-AgeedoExpiresesplizitua, saihestu saio-bakarreko cookie-ak iraunkortasuna beharrezkoa den lekuetan
Baimen-integrazioa: Ezinbestekoak ez diren lehen-mailako cookie-ak (analitikak, pertsonalizazioa) baimen-egiaztapen baten atzean jarri. Biscotti CMP (www.biscotti-cmp.com) etiketa-kudeatzaileekin eta inplementazio pertsonalizatuekin integratzen da cookie-ak baimen-kategoria egokia eman ondoren soilik abiarazteko.
Cookie-en auditoria: Aldizkako auditoriak egin nabigatzailearen garatzaile-tresnak edo eskaner automatizatuak erabiliz, deklaratu gabeko cookie-ak ez direla ezartzen ziurtatzeko.
Zenbat irauten dute lehen-mailako cookie-ek eta erabiltzaileek ezabatu ditzakete?
Lehen-mailako cookie-ek Max-Age edo Expires atributuak zehazten duen bitartean irauten dute. Saio-cookie-ak (iraungitze-data ezarri gabe) nabigatzailea ixten denean ezabatzen dira. Cookie iraunkorrak normalean 30 egunetik 2 urtera bitartekoak izaten dira, haien helburuaren arabera [7].
Hala ere, hainbat faktorek iraupen hori laburtu dezakete:
- Nabigatzailearen pribatutasun-ezarpenak: Safariren ITPk JavaScript bidez ezarritako lehen-mailako cookie-ak 7 egunera mugatzen ditu. Firefoxen Enhanced Tracking Protection-ek ere cookie batzuk mugatu ditzake.
- Erabiltzailearen ekintza: Erabiltzaileek cookie guztiak ezabatu ditzakete edozein unetan nabigatzailearen ezarpenen edo garatzaile-tresnen bidez.
- Modu pribatua/inkognitoa: Cookie-ak saioaren amaieran baztertzen dira.
- OS-mailako pribatutasun-tresnak: Mugikorreko sistema eragile batzuek aldizka garbitzen dituzte gune-datuak.
Erabiltzaileek lehen-mailako cookie-ak erabat blokeatu ditzakete? Bai. Nabigatzaile gehienek erabiltzaileei cookie guztiak blokeatzeko aukera ematen diete, lehen-mailakoak barne. Horrek gunearen funtzionalitate nagusia hautsiko du, saio-hasierak huts egingo du, saskiak hustu egingo dira, eta horregatik tratatzen dira zorrozki beharrezkoak diren lehen-mailako cookie-ak jarraipen-cookie-etatik desberdin gisa baimen-esparru gehienetan.
Zer datu gorde behar dituzu lehen-mailako cookie-etan?
Gorde cookiearen deklaratutako helbururako beharrezkoa dena soilik. Lehen-mailako cookie-ak ondo egokitzen dira [5][6]:
- Saio-identifikatzaileak (ez kredentzial gordinak)
- Erabiltzailearen hobespen-banderak (hizkuntza, gaia, cookie-en baimen-egoera)
- Analitikarako bisitari-identifikatzaile anonimoak
- A/B proba-aldaeren esleipenak
- Saskiaren edo inprimakiaren egoera-tokenak
Cookie-etan gordetzea saihestu beharrekoa:
- Informazio pertsonalki identifikagarria (PII), hala nola izenak, helbide elektronikoak edo ordainketa-datuak
- Cookie-a atzematen bada ustiatu daitezkeen datu sentikorrak
- Datu-karga handiak (cookie-ek 4KB-ko tamaina-muga dute domeinu bakoitzeko)
Datu-biltegiratze aberatsagoa lortzeko, erabili zerbitzarian oinarritutako saio-biltegiak cookie-token opaku batekin gako gisa, datuak cookiean bertan txertatu beharrean.
Lehen-mailako cookie-ak vs zerbitzarian oinarritutako jarraipena: zein da hobea?
Hauek ikuspegi osagarriak dira, ez elkarren artean baztertzaileak diren alternatibak. Lehen-mailako cookie-ek bezero-aldeko egoera eta identitate-iraunkortasuna kudeatzen dituzte. Zerbitzarian oinarritutako jarraipenak datu-bilketa webgunearen zerbitzari propioaren bidez bideratzen du, analitika- edo publizitate-plataformetara bidali aurretik, nabigatzaile-mailako blokeoa saihestuz.
Aukeratu lehen-mailako cookie-ak noiz: Domeinu bakar batean erabiltzaile-ezagutza arina eta egoerazkoa behar duzunean UX edo analitika helburuetarako.
Aukeratu zerbitzarian oinarritutako jarraipena noiz: Bihurketa-datuak iragarki-plataformetara bidali behar dituzunean, nabigatzailean oinarritutako iragarki-blokeatzaileei erakutsi gabe, edo bezero-aldeko script-ek errendimendu-gainkarga sortzen dutenean.
Ikuspegi konbinatua: Lehen-mailako cookie batek bisitari-ID anonimo bat gordetzen du. Zerbitzarian oinarritutako kodeak ID hori irakurtzen du eta gertaera-datu aberastuak bidaltzen ditu analitika-plataformetara. Horrek zerbitzarian oinarritutako jarraipenaren zehaztasuna ematen du lehen-mailako identifikazioaren jarraitutasunarekin, eta erabiltzaile-datuak lehen-mailako harremanaren barruan mantentzen ditu, hirugarrenen script-en bidez isuri beharrean.
Nola bildu lehen-mailako datuak cookie-rik gabe
Cookieless lehen-mailako datu-bilketa gero eta gehiago ari da hazten cookieetan oinarritutako ikuspegien osagarri gisa, batez ere opt-out egiten duten edo pribatutasuna indartutako nabigatzaileak erabiltzen dituzten erabiltzaileentzat.
Metodoak honako hauek dira:
- Autentifikatutako saioak: Saioa hasten duten erabiltzaileek gailu eta nabigatzaile guztietan irauten duen identitate-seinale iraunkor eta baimen-babestua eskaintzen dute, cookie-en menpekotasunik gabe.
- Profilatze progresiboa: Hobespenak, interesak edo harremanetarako datuak biltzea inprimakien, galdetegien edo inkesten bidez, erabiltzaileak aktiboki ematen dituen datuak.
- Pribatutasuna babesten duten analitikak: TinyVisits bezalako plataformek saio-mailako analitikak eskaintzen dituzte cookie-rik edo hatz-markarik gabe, metodo estatistiko agregatuak erabiliz trafiko-ereduak jakinarazteko, GDPR eta ePrivacy araudiekin bat etorriz [2].
- Telco-etan oinarritutako identifikatzaileak: Utiq bezalako zerbitzuek sare-mailako, baimen-babestutako identifikatzaile bat eskaintzen dute, nabigatzaile-cookie-etatik independentean funtzionatzen duena, argitaletxeei pribatutasunarekin bat datorren helbideragarritasun-geruza bat emanez [4].
Horietako inork ez du erabat errepikatzen cookieetan oinarritutako portaera-jarraipenaren zehaztasuna, baina nabigatzaile-politiken aldaketekiko askoz ere erresistenteagoak diren datu iraunkorrak eta baimenean oinarritutakoak eskaintzen dituzte.
Lehen-mailako cookie-en mugak eta domeinu arteko erronkak
Lehen-mailako cookie-ek ez dute funtzionatzen domeinu desberdinetan. shop.example.com-en ezarritako cookie bat ez da irakurgarria blog.example.com-en, biak domeinu erregistragarri bera partekatzen ez badute eta cookiearen Domain atributua .example.com-era ezarrita ez badago. Erabat bereizitako domeinuetan (adibidez, brand-a.com eta brand-b.com), lehen-mailako cookie-ek ez dute identitate-seinale partekaturik eskaintzen [7].
Hau benetako muga bat da:
- Marka anitzeko enpresak domeinu desberdinak kudeatzen dituztenak, bezero-profil bateratuak nahi dituztenak
- Argitaletxeak hainbat domeinutan edukiak argitaratzen dituztenak, audientzia-ezagutza koherentea nahi dutenak
- Afiliatu- edo bazkide-ekosistemak gune arteko atribuzioan oinarritzen direnak
Irtenbideak honako hauek dira: zerbitzarian oinarritutako identitate-ebazpena (erabiltzaileak propietate guztietan saio-hasiera autentifikatuaren bidez parekatzea), domeinu anitzetako lehen-mailako datuak profil bateratu batean sartzen dituzten CDP-ak, eta Utiq [4] bezalako baimenean oinarritutako identitate-zerbitzuak, sare-geruzan funtzionatzen dutenak nabigatzaile-geruzan baino.
Planifikatu beharreko muga gehigarriak:
- JavaScript bidez ezarritako lehen-mailako cookie-ak 7 egunera mugatzen dira Safarin (ITP)
- Iragarki-blokeatzaileek lehen-mailako analitika-script-ak blokeatu ditzakete, datuen osotasuna murriztuz
- Cookie-en baimenaren opt-out-ek ezinbestekoak ez diren cookie-en audientzia helburua murrizten dute
Lehen-mailako cookie-en tresnak eta plataformak hasteko
Lehen-mailako datuen inguruko ekosistema nabarmen heldu da. Kategoria nagusiak eta tresna adierazgarriak honako hauek dira:
- Baimen-kudeaketa: Biscotti CMP (www.biscotti-cmp.com), cookie-en baimen-bilketa, hobespen-biltegiratzea eta betetze-dokumentazioa kudeatzen ditu, lehen-mailako eta hirugarrenen cookie-etarako.
- Analitikak (cookieetan oinarrituta): Zerbitzarian oinarritutako Google Analytics 4 inplementazioak lehen-mailako cookie-konfigurazioak erabiliz datuen zehaztasuna hobetzeko.
- Analitikak (cookieless): TinyVisits [2], cookie-rik gabeko, GDPR-rekin bat datorren analitikak pribatutasuna lehenesten duten inplementazioetarako.
- Bezeroen Datu Plataformak: Lehen-mailako cookie-datuak CRM, posta elektroniko eta transakzio-datuekin batera sartzen dituzten CDP-ak, bezero-profil bateratuak eraikitzeko [5].
- Zerbitzarian oinarritutako etiketa-kudeaketa: Hirugarrenen etiketak lehen-mailako azpidomeinu baten bidez proxy gisa erabiltzen dituzten plataformak, hirugarrenen cookie-ak lehen-mailako cookie-etan bihurtuz.
- Identitate-soluzioak: Utiq-en telco-etan oinarritutako identifikatzailea [4] baimen-babestutako, cookieless helbideragarritasunerako.
Tresnak hautatzerakoan, lehenetsi baimen-integrazio zehatza onartzen dutenak, zure erregulazio-jurisdikzioarekin bat datozen datu-egoitza-kontrolak eskaintzen dituztenak eta pribatutasun-auditorietarako dokumentazio argia ematen dutenak.
Ondorioa
Lehen-mailako cookie-en indarra pribatutasunean oinarritutako web batean ez da ohar tekniko bat soilik, marken eta erabiltzaileen arteko harreman digitalak nola egituratzen diren funtsezko birorientazio bat adierazten du. Gune arteko jarraipen-azpiegiturak nabigatzaile-politiken aldaketen eta erregulazio-betearazpenaren ondorioz higatzen jarraitzen duen heinean, lehen-mailako cookie-ek gunearen funtzionaltasunerako, analitikarako eta pertsonalizaziorako oinarri iraunkor eta baimena errespetatzen duten bat eskaintzen dute.
2026rako hurrengo urratsak:
- Auditoria egin zure egungo cookie-inbentarioari. Identifikatu zure guneak ezartzen dituen cookie guztiak, haien helburua, iraupena eta baimena behar duten ala ez.
- Baimen-kudeaketa plataforma bat inplementatu. Biscotti CMP (www.biscotti-cmp.com) inplementatu baimen-bilketa, hobespen-erregistroa eta betetze-dokumentazioa sistematikoki kudeatzeko.
- Migratu analitikak lehen-mailako konfigurazioetara. Erabili zerbitzarian oinarritutako etiketatzea edo lehen-mailako azpidomeinuak datuen kalitatea mantentzeko, nabigatzaile-murrizketak estutzen diren heinean.
- Inbertitu autentifikatutako datu-bilketan. Sortu saio-hasiera-pizgarriak, hobespen-zentroak eta profilatze progresiboko fluxuak, cookie-etatik haratago datu iraunkorrak sortzen dituztenak.
- Ebaluatu cookieless analitikak. Kontuan hartu pribatutasuna babesten duten analitika-tresnak osagarri gisa, opt-out egiten duten edo pribatutasuna indartutako nabigatzaileak erabiltzen dituzten erabiltzaileentzat.
- Berrikusi domeinu arteko identitate-beharrak. Zure erakundeak domeinu anitz kudeatzen baditu, ebaluatu zerbitzarian oinarritutako identitate-ebazpena edo baimen-babestutako identitate-zerbitzuak, lehen-mailako cookie-ek ezin dituzten hutsuneak betetzeko.
Lehen-mailako datu-azpiegitura aktibo estrategiko gisa tratatzen duten erakundeek, betetze-zama gisa baino, hobeto kokatuta egongo dira audientziaren ikuspegia mantentzeko, esperientzia garrantzitsuak eskaintzeko eta epe luzeko hazkunde digitalaren oinarri den erabiltzailearen konfiantza eraikitzeko.
Ohiko galderak
G: Lehen-mailako cookie-ak beti seguruak al dira?
Lehen-mailako cookie-ak, oro har, hirugarrenen cookie-ak baino seguruagoak dira, domeinu bakar batera mugatzen direlako eta ezin dituztelako erabiltzaileak web osoan zehar jarraitu. Hala ere, XSS erasoen aurrean zaurgarriak izan daitezke HttpOnly gabe ezartzen badira, edo CSRFren aurrean SameSite behar bezala konfiguratuta ez badago.
G: Lehen-mailako cookie-ek cookie-banderola bat behar al dute? Zorrozki beharrezkoak diren lehen-mailako cookie-ek (saio-kudeaketa, segurtasuna) normalean ez dute aurretiazko baimenik behar GDPRren arabera. Analitika- eta pertsonalizazio-cookie-ek, lehen-mailakoak izan arren, baimena behar dute EBko jurisdikzio gehienetan. Biscotti CMP bezalako baimen-kudeaketa plataforma batek kategoria bakoitzerako tratamendu zuzena zehazten eta betearazten laguntzen du.
G: Hirugarrenen script batek lehen-mailako cookie bat ezarri al dezake?
Bai. Zure orrialdean kargatutako hirugarrenen script batek zure domeinuaren testuinguruan exekutatzen da eta document.cookie-ra idatzi dezake lehen-mailako cookie gisa. Horrela "bihurtzen" dituzte zerbitzarian oinarritutako etiketatze-soluzioek hirugarrenen etiketak lehen-mailako datu-bilketan, baina horrek esan nahi du zure gunean dagoen hirugarrenen script bakoitzak zer idazten duen auditatu beharko zenukeela.
G: Zein da lehen-mailako cookie baten gehienezko tamaina? Nabigatzaile gehienek 4KB-ko muga ezartzen dute cookie bakoitzeko. Datu-objektu handiak zuzenean cookie-etan gordetzen saiatzea praktika txarra da; erabili zerbitzarian oinarritutako saio-biltegi bat cookie-token opaku batekin gako gisa.
G: Nola eragiten du Safariren ITPk lehen-mailako cookie-ei?
Safariren Intelligent Tracking Prevention-ek JavaScript bidez (document.cookie) ezarritako lehen-mailako cookie-ak 7 eguneko iraungitze-datara mugatzen ditu. HTTP Set-Cookie goiburuen bidez zerbitzari batetik ezarritako cookie-ak ez daude muga horren menpe, eta horregatik gomendatzen da zerbitzarian oinarritutako cookie-en ezarpena analitika- eta saio-iraunkortasunerako.
G: Zer gertatzen da lehen-mailako cookie-ekin erabiltzaile batek bere nabigatzailearen datuak garbitzen dituenean? Cookie guztiak, lehen-mailakoak eta hirugarrenen cookie-ak, ezabatzen dira erabiltzaile batek nabigatzailearen datuak garbitzen dituenean. Horrek saio-jarraitutasuna hausten du eta bisitari-identifikatzaile anonimo guztiak berrezartzen ditu, eta hori da saio-hasiera autentifikatua lehen-mailako identitate-seinale iraunkorrena izaten jarraitzen duen arrazoietako bat.
G: Hatz-markak lehen-mailako cookie-en alternatiba legala al da? Nabigatzailearen hatz-markak, oro har, jarraipen-teknologia gisa tratatzen da GDPR eta ePrivacy araudien arabera eta normalean baimena behar du. Ez da cookie-en ordezko legal zuzena.
G: Lehen-mailako cookie-ak azpidomeinuen artean partekatu al daitezke?
Bai, cookiearen Domain atributua domeinu erregistragarriari ezartzen bazaio (adibidez, .example.com), domeinu horren azpidomeinu guztietara bidaliko da. Hau saio-egoera www.example.com, shop.example.com eta app.example.com artean partekatzeko eredu estandarra da.
Tresna interaktiboa
Erreferentziak
[1] Total Cookie Protection - https://www.firefox.com/en-US/features/total-cookie-protection/?utm_source=openai
[2] tinyvisits - https://tinyvisits.com/?utm_source=openai
[3] First Party Cookies Gold Standard - https://clickstream.com/resources/first-party-cookies-gold-standard?utm_source=openai
[4] utiq - https://utiq.com/?utm_source=openai
[5] First Party Cookie - https://cdp.com/glossary/first-party-cookie/?utm_source=openai
[6] Cookie - https://www.techtarget.com/searchsoftwarequality/definition/cookie?utm_source=openai
[7] First Party Cookie - https://pirsch.io/glossary/first-party-cookie?utm_source=openai
[8] First Party Vs Third Party Cookies Whats The Difference - https://www.techtarget.com/searchcustomerexperience/tip/First-party-vs-third-party-cookies-Whats-the-difference?utm_source=openai