Ce este cookie-ul cf_clearance?
cf_clearance este un cookie HTTP setat de Cloudflare, furnizorul de infrastructură și securitate web folosit de un număr foarte mare de site-uri, inclusiv românești. Apare în browser atunci când un vizitator trece printr-o verificare de securitate impusă de Cloudflare, de exemplu un test „Am verificat că sunt uman” (Cloudflare Challenge/Turnstile) sau o verificare JavaScript automată declanșată de reguli de securitate ale site-ului.
Odată setat, cookie-ul îi spune lui Cloudflare că acel browser a fost deja validat, astfel încât utilizatorul nu mai este nevoit să repete verificarea la fiecare pagină accesată în perioada de valabilitate.
Ce date stochează
Cookie-ul stochează un token criptat, generat și interpretat exclusiv de Cloudflare, care atestă rezultatul verificării de securitate (browser, adresă IP, semnale legate de comportament). Formatul exact al valorii nu este documentat public și poate diferi în timp, fiind controlat integral de Cloudflare.
Valoarea este trimisă către rețeaua Cloudflare la fiecare cerere către domeniul respectiv, pentru ca sistemul de securitate să recunoască sesiunea deja validată. Nu este partajată cu alte servicii terțe.
La ce folosește
- Confirmă că un vizitator a trecut deja de o verificare anti-bot sau de securitate
- Evită afișarea repetată a paginilor de tip „challenge” la fiecare navigare
- Ajută la filtrarea traficului automat (boți, scrapere) de traficul uman legitim
- Susține funcționarea firewall-ului aplicativ (WAF) și a protecției DDoS oferite de Cloudflare pentru site
Are nevoie de consimțământ?
cf_clearance este clasificat, în practică, drept cookie strict necesar, deoarece este generat direct de infrastructura de securitate a site-ului și nu are scop de analiză, marketing sau personalizare. Conform art. 5(3) din Directiva ePrivacy, transpus prin Legea nr. 506/2004, cookie-urile strict necesare pentru funcționarea și securitatea serviciului solicitat expres de utilizator nu necesită consimțământ prealabil.
Chiar dacă nu cere consimțământ, administratorul site-ului trebuie să îl menționeze în politica de cookie-uri, cu scop și furnizor clar identificați (Cloudflare), pentru a respecta obligația de transparență din GDPR.
Cum blochezi sau ștergi cf_clearance
Un vizitator poate șterge sau bloca cf_clearance din setările browserului (istoric/cookie-uri per site) sau folosind mod incognito/privat. Blocarea lui poate declanșa reapariția testelor de securitate Cloudflare la fiecare vizită, sau chiar restricționarea accesului dacă site-ul are reguli stricte de protecție.
Pentru administratorii de site: fiind un cookie strict necesar pentru securitate, nu trebuie inclus în lista de scripturi blocate până la consimțământ. O platformă de consimțământ precum CookieFix poate ajuta la clasificarea corectă a acestui cookie ca „necesar” în bannerul de consimțământ, blocând automat doar scripturile de statistici și marketing, fără a interfera cu protecția Cloudflare a site-ului.
Întrebări frecvente
Este un cookie setat de Cloudflare care confirmă că vizitatorul a trecut deja de o verificare de securitate sau anti-bot pe site.
Nu, este considerat strict necesar deoarece susține securitatea site-ului, dar trebuie declarat în politica de cookie-uri.
De obicei aproximativ 30 de minute, după care browserul poate fi supus din nou verificării Cloudflare.
Cel mai probabil va trebui să treci din nou printr-o verificare de securitate Cloudflare la următoarea vizită pe site.