Ce este cookie-ul __cf_bm?
__cf_bm este un cookie HTTP generat de Cloudflare, furnizorul de servicii CDN, DNS și protecție anti-DDoS folosit de un număr foarte mare de site-uri, inclusiv românești. Face parte din componenta Bot Management a Cloudflare.
Cookie-ul apare automat pe orice site care rulează prin rețeaua Cloudflare, indiferent dacă administratorul a instalat explicit vreun script Cloudflare sau nu — este setat la nivel de infrastructură, de obicei la prima cerere către domeniu.
Ce date stochează
Valoarea __cf_bm este un șir criptat, generat și interpretat exclusiv de sistemele Cloudflare; conținutul exact nu este documentat public și diferă între implementări. În linii mari, stochează un scor/semnal comportamental folosit pentru a evalua dacă cererea provine de la un bot.
Datele sunt trimise către infrastructura Cloudflare (nu către site-ul propriu-zis) și sunt folosite în timp real pentru decizii de filtrare a traficului.
La ce folosește
Scopul cookie-ului este protecția site-ului împotriva boților, scraping-ului agresiv și atacurilor automate, prin analiza tiparelor de comportament ale vizitatorilor. Pentru administratorul site-ului, acest lucru reduce traficul parazit și presiunea pe server; pentru Cloudflare, este parte din serviciul de securitate oferit clienților.
Are nevoie de consimțământ?
CookieFix încadrează __cf_bm la categoria preferințe/funcțional, nefiind un cookie strict necesar în sensul restrâns al ePrivacy (nu este indispensabil pentru livrarea serviciului cerut explicit de utilizator). Ca atare, conform GDPR și Legii 506/2004, este recomandat consimțământul prealabil înainte de setare, dacă site-ul folosește funcții Cloudflare care declanșează acest cookie în afara protecției minime de securitate.
- Administratorul trebuie să îl declare în politica de cookie-uri, cu furnizor (Cloudflare) și durată (aprox. 30 de minute).
- Dacă site-ul se bazează pe module Cloudflare care nu sunt indispensabile livrării serviciului, se recomandă tratarea lui ca necesitând consimțământ, nu excepție automată.
Cum blochezi sau ștergi __cf_bm
Un vizitator poate șterge sau bloca manual cookie-ul din setările browserului (Chrome, Firefox, Edge, Safari — secțiunea de gestionare a cookie-urilor per site), însă blocarea lui poate afecta accesul dacă site-ul folosește protecție Cloudflare activă împotriva boților.
Pentru administratorii de site care vor să respecte cerințele de consimțământ prealabil, o platformă CMP precum CookieFix poate bloca automat scripturile care declanșează __cf_bm până când vizitatorul își exprimă consimțământul pentru categoria preferințe/funcțional.
Întrebări frecvente
Nu, este un cookie de securitate folosit de Cloudflare pentru a detecta boți și trafic automatizat, nu urmărește comportamentul de navigare în scop de marketing.
Durata tipică este de aproximativ 30 de minute, după care expiră automat.
În general da, deoarece nu este strict necesar în sensul restrâns al ePrivacy; CookieFix îl clasifică la preferințe/funcțional, deci recomandă consimțământ prealabil.
Pentru că este setat automat de infrastructura Cloudflare atunci când site-ul folosește serviciile lor de CDN, DNS sau protecție, nu de un cod adăugat manual de administrator.