Verifica dei cookie per il tuo sito
Quali cookie imposta il tuo sito prima che qualcuno abbia dato il consenso?
Cosa controlla la verifica dei cookie?
Tutti i cookie impostati alla prima visualizzazione della pagina, senza consenso
Nome, valore e durata: di sessione o persistente
Flag Secure, HttpOnly e SameSite di ogni cookie
Voci in Local Storage e Session Storage
Banner dei cookie e strumento di consenso in uso
Google Consent Mode e interfaccia TCF
Come funziona la verifica dei cookie
Dall'URL a un elenco completo dei cookie in 4 passi
-
1 Passo 1
Inserisci l'URL
Inserisci l'indirizzo della pagina che vuoi controllare. Non servono installazione né registrazione.
-
2 Passo 2
Caricamento della pagina come un visitatore
Apriamo la pagina in un browser reale ed eseguiamo tutti gli script. Il banner dei cookie non viene toccato.
-
3 Passo 3
Lettura di cookie e storage
Leggiamo tutti i cookie, il Local Storage e il Session Storage e controlliamo i flag di sicurezza di ogni cookie.
-
4 Passo 4
Blocca ciò che richiede il consenso
Usa l'elenco per trovare gli script che impostano cookie troppo presto e falli gestire dal tuo strumento di consenso.
Cosa rileva la scansione dei cookie
Quattro punti in cui un sito lascia tracce nel browser
- Cookie
- Tutti i cookie presenti nel browser dopo il caricamento della pagina, sia del tuo dominio sia di terze parti. Ognuno è elencato con nome, valore e l'indicazione se scade alla fine della sessione.
- Local Storage
- Chiave e valore di ogni voce in
localStorage. I dati salvati qui non scadono da soli e, se servono a scopi di tracciamento, dal punto di vista giuridico sono trattati come un cookie. - Session Storage
- Chiave e valore di ogni voce in
sessionStorage. Questi dati vengono eliminati alla chiusura della scheda, ma si tratta comunque di un accesso al dispositivo del visitatore. - Banner dei cookie e strumento di consenso
- Rileviamo se è presente un banner e indichiamo lo strumento che lo gestisce, ad esempio Borlabs Cookie, Real Cookie Banner, Complianz, Cookiebot, Usercentrics o OneTrust.
Gli attributi dei cookie nel report
Quattro proprietà che determinano quanto è sicuro un cookie e quanto a lungo resta memorizzato
- Secure Trasporto
- Il cookie viene trasmesso solo tramite connessioni HTTPS cifrate. Su un sito HTTPS viene segnalato ogni cookie privo di questo flag.
- HttpOnly Accesso da script
- Il cookie non può essere letto da JavaScript. Indispensabile per i cookie di sessione e di login. I cookie che gli script devono poter leggere, come quelli degli strumenti di analisi, non possono avere questo flag.
- SameSite Richieste cross-site
- Stabilisce se il cookie viene inviato con le richieste provenienti da altri siti. Vengono segnalati i cookie senza questo attributo o con il valore
None. - Session Durata
- Indica se il cookie viene eliminato alla chiusura del browser o se resta memorizzato anche dopo. I cookie di lunga durata sono tipici del tracciamento e della memorizzazione della scelta sul consenso.
Cosa non può fare la verifica dei cookie
La scansione mostra lo stato tecnico di una singola URL prima del consenso. Non clicca sui pulsanti del tuo banner e quindi non verifica quali cookie si aggiungono dopo l'accettazione né se un rifiuto viene rispettato. È una verifica tecnica e non sostituisce una consulenza legale sul tuo banner dei cookie o sulla tua informativa sulla privacy.
Scopri quali cookie imposta il tuo sito senza consenso
Per ogni banner dei cookie la domanda decisiva non è che aspetto abbia, ma cosa succede prima che qualcuno lo clicchi. La verifica dei cookie di InspectWP apre la tua pagina in un browser reale, proprio come un visitatore che arriva per la prima volta, e non clicca nulla. Nessun «Accetta», nessun «Rifiuta». Ogni cookie che troviamo dopo è stato quindi impostato senza consenso. Il report li elenca uno per uno con nome, valore e durata, così vedi a colpo d'occhio se un cookie di tracciamento o di marketing passa prima che il tuo banner abbia fatto il suo lavoro.
Non solo un elenco di cookie: flag, storage e configurazione del consenso
I cookie sono solo uno dei diversi punti in cui un sito salva dati nel browser. Per questo il report mostra anche tutte le voci in localStorage e sessionStorage, che molti script di tracciamento usano al posto dei cookie. Per ogni cookie controlliamo i flag di sicurezza Secure, HttpOnly e SameSite ed elenchiamo i cookie a cui ne manca uno. Inoltre rileviamo se è presente un banner dei cookie e quale strumento di consenso lo fornisce, e se Google Consent Mode e l'interfaccia TCF sono attivi.
Migliaia di proprietari di siti si fidano di InspectWP
I numeri parlano da soli
Domande frequenti sulla verifica dei cookie
Cosa mostra la scansione dei cookie, quali sono i suoi limiti e cosa fare con il risultato
Altri strumenti che potrebbero interessarti
Questi controlli riguardano argomenti correlati
- GDPR Check
- WordPress Security Checker
- HTTP Security Header Checker
- Hosting Checker
- Webfont Checker
- Favicon Checker
- DNS Records Checker
- Alt Tag Checker
- Sitemap Checker
- Open Graph Checker
- SPF & DMARC Checker
- Verifica accessibilità
- Scanner di vulnerabilità WordPress
- Page Builder Detector
- Verifica contenuti misti
- Verifica versione PHP