Cookie スキャン：サービスと Cookie を検出

バナーが何かを差し出せるようになる前に、そのウェブサイトで実際に何が読み込まれるのかがはっきりしていなければなりません。そのためにスキャナーは自分のページを取得して評価します。その結果からサービスの一覧、ブロックのルール、Cookie 説明の土台ができます。

1. 「Kakapo Consent」を開き、グループ「ルール」の中の「Cookie」を選びます。
2. 右上の「今すぐスキャン」をクリックします — 実行はトップページと最新の四つの投稿を取得するので、多くても五つのアドレスです。
3. 表の各行でサービス、ホスト、カテゴリー、スイッチ「有効」を確かめます。カテゴリーとスイッチはすぐに保存されます。
4. 足りないものがあれば、「サービスを追加」で名前、ホスト、カテゴリーを手で入力します。
5. より漏れの少ない結果を得るには、カード「詳細スキャン」で「詳細スキャンを開始」に進みます。

一回の実行が評価するもの

• HTML の src および href のマークアップにある、外部のホストを指すすべてのアドレス
• 応答の Set-Cookie ヘッダー — サーバー側で設定される Cookie は、こうして初めて見えるようになります。計測された実行時間も一緒に分かります
• 既知のパターンによるページのインラインスクリプト。とりわけ Google Analytics、Google Tag Manager、Google Ads、Meta Pixel、Matomo、Hotjar、Microsoft Clarity、LinkedIn、TikTok、Plausible、HubSpot、Intercom のもの
• スクリプトが document.cookie で自ら設定する Cookie の名前
• プラグイン自身のコードは飛ばされ、応答がちょうど削除している Cookie は検出として報告されません

詳細スキャン

詳細スキャンは独自のページ予算を持ち（既定は 8、多くても 60）、望めば内部リンクをたどり、パスのパターンで対象を絞れます（「クロールしない」、1 行に 1 パターン）。記録されるのは、すべての第三者ホストと、そのヒット数、見つかった場所、埋め込みの種類 — script、link、iframe、img、source、video、audio、embed、object、form で、data-src や data-lazy-src から遅れて設定されるアドレスも含みます。単なるリンクは対象の外です。既知のトラッカーは自動的にサービスの一覧に入り、それ以外はひとつずつ「適用」するか、恒久的に「無視」できます。

三つの結果カード

• 「見つかった Cookie」: 名前、実行時間、提供元、目的、そしてその名前が Set-Cookie ヘッダーとスクリプトのどちらから来たのか。「適用」を押すと Cookie 説明に登録されます
• 「ページのソースにあるトラッカー」: 独自のスクリプトファイルを持たず、ページに直接書かれているサービス。ヒット数と、コードにある限りでコンテナ ID や計測 ID も示されます
• 「有効なプラグインの Cookie」: 同梱の知識ベースが有効なプラグインについて知っている内容。直近のスキャンで実際にその名前が出てきた場合は「確認済み」の印が付きます

定期的にスキャンさせる

1. 「Kakapo Consent」を開き、「全般」を選びます。
2. カード「記録と自動化」で「自動 Cookie スキャン」を毎日、毎週、毎月のいずれかに設定します。
3. 必要に応じて「通知用の電子メール」を入力します。空欄はサイト管理者のアドレスを意味します。
4. 「新しいサービスを報告」をオンにすると、それまで知られていなかったホストが現れるたびに、自動の実行のあとで電子メールが届きます。
5. 「今すぐ実行」で実行をすぐに始めます。その下に次回と前回の実行が表示されます。