Analizzatore di Cookie

I browser non espongono mai l'header di risposta Set-Cookie a JavaScript della pagina. È nella lista degli header vietati della Fetch API, applicata dal browser stesso indipendentemente dalle impostazioni CORS o dai proxy. Non esiste un workaround lato client: solo una vera sessione browser, o un server con accesso al cookie-jar, può vedere quali cookie un sito imposta davvero. Per questo incolli i cookie che hai già raccolto.

I nomi dei cookie vengono confrontati con pattern noti delle principali piattaforme di analytics e pubblicità (la famiglia _ga di Google Analytics, _fbp/_fbc di Meta, IDE/_gcl_* di Google Ads, nomi comuni di cookie di sessione, ecc.). I nomi non riconosciuti sono contrassegnati come 'Sconosciuto' invece di essere indovinati, così sai sempre quando una classificazione è una corrispondenza di pattern rispetto a incerta.

Un cookie viene segnalato come di terze parti quando il suo attributo Domain non corrisponde (o non termina con) il dominio del sito che hai inserito. Significa che è stato impostato da, o è leggibile da, il dominio di un'organizzazione diversa, il motivo tipico dei requisiti di consenso.

No. È un aiuto di pattern-matching per trovare cookie meritevoli di revisione. La conformità effettiva a GDPR/ePrivacy dipende dalla tua configurazione di gestione del consenso, base giuridica e giurisdizione, e va confermata con un professionista della privacy.

Un array JSON (come esportano molte estensioni browser di gestione cookie), il classico formato Netscape cookies.txt separato da tab e semplici righe stile Set-Cookie (name=value; Domain=...; Secure; SameSite=...). Lo strumento rileva automaticamente quale hai incollato.