Skan cookie: wykrywanie usług i cookies

Zanim banner będzie miał co zaoferować, musi być jasne, co w ogóle ładuje się na witrynie. Skaner pobiera w tym celu własne strony i je analizuje. Z wyniku powstają lista usług, reguły blokowania i podstawa deklaracji cookies.

1. Otwórz „Kakapo Consent” i w grupie „Reguły” wybierz punkt „Cookies”.
2. Kliknij u góry po prawej na „Skanuj teraz” — przebieg pobiera stronę główną i cztery najnowsze wpisy, czyli najwyżej pięć adresów.
3. W tabeli sprawdź w każdym wierszu usługę, host, kategorię i przełącznik „Aktywny”; kategoria i przełącznik zapisują się natychmiast.
4. Jeżeli czegoś brakuje, wpisz ręcznie nazwę, host i kategorię przez „Dodaj usługę”.
5. Aby uzyskać pełniejszy wynik, przejdź na karcie „Skanowanie głębokie” do „Uruchom skanowanie głębokie”.

Co analizuje jeden przebieg

• Wszystkie adresy w znacznikach src i href kodu HTML, które wskazują na obcy host
• Nagłówki Set-Cookie odpowiedzi — tylko w ten sposób cookies ustawiane po stronie serwera stają się w ogóle widoczne, wraz ze zmierzonym czasem trwania
• Skrypty inline strony na podstawie znanych wzorców, między innymi dla Google Analytics, Google Tag Manager, Google Ads, Meta Pixel, Matomo, Hotjar, Microsoft Clarity, LinkedIn, TikTok, Plausible, HubSpot i Intercom
• Nazwy cookies, które skrypt ustawia sam przez document.cookie
• Własny kod wtyczki jest pomijany, a cookies, które odpowiedź właśnie usuwa, nie są zgłaszane jako znalezisko

Skanowanie głębokie

Skanowanie głębokie ma własny budżet stron (domyślnie 8, najwyżej 60), na życzenie podąża za linkami wewnętrznymi i można je ograniczyć wzorcami ścieżek („Nie crawluj”, jeden wzorzec na wiersz). Rejestrowany jest każdy host zewnętrzny wraz z liczbą trafień, miejscem znalezienia i rodzajem osadzenia — script, link, iframe, img, source, video, audio, embed, object i form, także przy adresach ustawianych z opóźnieniem z data-src lub data-lazy-src. Same linki pozostają poza zakresem. Znane trackery trafiają automatycznie na listę usług, całą resztę można pojedynczo przejąć przez „Zastosuj” albo trwale odrzucić przez „Ignoruj”.

Trzy karty wyników

• „Znalezione cookies”: nazwa, czas trwania, dostawca, cel oraz to, czy nazwa pochodzi z nagłówka Set-Cookie czy ze skryptu; „Zastosuj” zakłada ją w deklaracji cookies
• „Trackery w kodzie źródłowym strony”: usługi, które bez własnego pliku skryptu znajdują się bezpośrednio na stronie, z liczbą trafień i — o ile występuje w kodzie — identyfikatorem kontenera lub pomiaru
• „Cookies z aktywnych wtyczek”: to, co dołączona baza wiedzy wie o aktywnych wtyczkach, z oznaczeniem „widziane”, jeżeli nazwa rzeczywiście wystąpiła w ostatnim skanowaniu

Regularne skanowanie

1. Otwórz „Kakapo Consent” i wybierz „Ogólne informacje”.
2. Na karcie „Rejestrowanie & automatyzacja” ustaw „Automatyczne skanowanie cookies” na Codziennie, Co tydzień lub Co miesiąc.
3. W razie potrzeby wpisz „E-mail powiadomień”; puste pole oznacza adres administratora witryny.
4. Włącz „Zgłaszaj nowe usługi”, aby po każdym automatycznym przebiegu przychodził e-mail, gdy tylko pojawią się wcześniej nieznane hosty.
5. Przez „Uruchom teraz” uruchom przebieg natychmiast; poniżej podane są następny i ostatni przebieg.