CookieTracker
Un cookie senza flag di protezione espone la tua sessione.
Verifica cosa invia il server prima di accettare i banner.
Lo strumento locale di audit che esamina le intestazioni HTTP e i flag di sicurezza dei cookie (Secure, HttpOnly, SameSite). Rileva cookie terzi e tracker già attivi al primo contatto con il sito.
100% Locale & Sicuro
Ispezione pre-consenso
Individua i cookie e i pixel inviati prima ancora che l'utente interagisca con il banner di consenso.
Controllo flag critici
Valuta lo stato di Secure (HTTPS), HttpOnly (anti-XSS) e SameSite (anti-CSRF) su ogni valore salvato.
Supporto Tor & Proxy
Consente l'audit tecnico sicuro anche instradando le richieste su proxy dedicati senza svelare l'IP reale.
Zero dipendenze
Funziona subito e dà sempre lo stesso risultato. Non traccia nulla e non invia report al cloud.
===================================================================
Cookie Tracker · Audit Tecnico Cookie HTTP & GDPR
MC Project Lab · Privacy Suite · Elaborazione Locale Safe-by-Design
===================================================================
Target analizzato: https://target-audit.example/account
Host effettivo: target-audit.example
Connessione: HTTPS (TLS 1.3 crittografato)
[1] _session_auth
Dominio : target-audit.example | Percorso: /
Flag : [SECURE: SI] [HTTPONLY: SI] [SAMESITE: Strict]
Scadenza: Sessione (Chiusura browser)
Esito : CONFORME (Cookie tecnico di autenticazione protetto)
[2] _pixel_tracker_id
Dominio : .adnetwork-thirdparty.example | Percorso: /
Flag : [SECURE: NO] [HTTPONLY: NO] [SAMESITE: None]
Scadenza: 730 giorni (Persistente)
Esito : NON CONFORME (Tracker terzo impostato prima del consenso)
Tempo scan: 0.88 ms
ESITO: Rilevata anomalia GDPR per cookie di profilazione attivo pre-consenso.
Come funziona l'audit tecnico dei cookie
Cosa accade prima che tu prema “Accetta” o “Rifiuta”
La normativa europea GDPR prescrive che nessun identificatore non tecnico possa essere installato sul terminale dell'utente prima dell'acquisizione del consenso esplicito. Tuttavia, numerosi siti web inviano cookie di profilazione e script pubblicitari direttamente nell'intestazione HTTP Set-Cookie al primissimo caricamento della pagina, rendendo di fatto inefficace il banner informativo.
Ispezione statica dei pacchetti senza eseguire JavaScript
Cookie Tracker analizza le intestazioni restituite dal server in modalità isolata: cattura ed esamina i valori dei cookie senza eseguire script di terze parti o pixel traccianti.
- Audit dei flag: controlla che i dati sensibili di sessione viaggino solo su canali cifrati (Secure) e non siano leggibili da script (HttpOnly).
- Verifica SameSite: rileva impostazioni vulnerabili ad attacchi di tipo Cross-Site Request Forgery (CSRF).
- Classificazione euristica: confronta nomi e domini con elenchi di tracker noti per distinguere cookie tecnici da tracker pubblicitari.
Dal furto di sessione alla violazione del GDPR
L'audit permette di documentare formalmente:
- Cookie privi del flag HttpOnly esposti a furto tramite attacchi XSS;
- Cookie con scadenze ingiustificate pluriennali per il tracciamento a lungo termine;
- Trasmissione di cookie sensibili in chiaro su connessioni non protette.
Il secondo anello difensivo: verifica all'arrivo
All'interno della Privacy Suite, Cookie Tracker interviene nel momento in cui l'utente atterra sul sito bonificato da URL Unmasker, certificando lo stato di riservatezza prima che Data Obfuscator attivi la schermatura hardware.
Parte della Privacy Suite di MC Project Lab
Cookie Tracker opera in sinergia con URL Unmasker (rimozione token spia pre-clic) e Data Obfuscator (schermatura anti-fingerprinting attiva) per assicurare controllo completo sui flussi web.