Ce este cookie-ul crumb?
Cookie-ul crumb este setat de Squarespace, platforma de construire de site-uri și magazine online, pe domeniile care rulează pe infrastructura acesteia. Apare de obicei atunci când un vizitator interacționează cu un formular (de exemplu formular de contact, de comandă sau de autentificare în panoul de administrare Squarespace) sau la încărcarea unor pagini care includ elemente dinamice protejate.
Numele „crumb” provine din practica tehnică de a folosi un token unic (un fel de „firimitură” de verificare) atașat unei sesiuni, tehnică des întâlnită la platformele care previn atacurile de tip CSRF (Cross-Site Request Forgery).
Ce date stochează
Cookie-ul stochează un identificator/token generat aleatoriu, legat de sesiunea curentă a vizitatorului sau a utilizatorului autentificat. Squarespace nu publică formatul exact al valorii, iar aceasta variază de la o sesiune la alta; nu conține, din câte se cunoaște public, date personale direct identificabile precum nume sau e-mail.
Este un cookie de tip HTTP, cu durată de viață de sesiune (se șterge automat la închiderea browserului). Valoarea este trimisă către serverele Squarespace odată cu cererile efectuate pe domeniul site-ului, pentru validarea acțiunilor din formulare.
La ce folosește
Scopul principal al cookie-ului crumb este securitatea tehnică: el ajută Squarespace să verifice că o cerere trimisă printr-un formular provine efectiv din pagina afișată vizitatorului, nu dintr-o sursă externă malițioasă. Fără acest mecanism, un site ar fi mai vulnerabil la falsificarea cererilor (CSRF).
Pentru administratorul site-ului, acest cookie nu aduce funcționalități de marketing sau analiză — este parte din infrastructura tehnică pe care se bazează funcționarea corectă a formularelor și, uneori, a autentificării în editorul Squarespace.
Are nevoie de consimțământ?
În clasificarea CookieFix, crumb este încadrat la categoria strict necesar. Conform art. 5(3) din Directiva ePrivacy (transpusă în România prin Legea 506/2004) și interpretării ANSPDCP, cookie-urile strict necesare pentru funcționarea unui serviciu cerut explicit de utilizator (aici, trimiterea unui formular securizat) sunt exceptate de la obligația de consimțământ prealabil.
- Nu necesită acordul vizitatorului prin banner.
- Trebuie totuși menționat, împreună cu scopul și durata, în politica de cookie-uri a site-ului, pentru transparență conform GDPR.
- Administratorul site-ului trebuie să îl clasifice corect ca „necesar” în CMP, astfel încât să nu fie blocat implicit odată cu cookie-urile de marketing sau statistici.
Cum blochezi sau ștergi crumb
Un vizitator poate șterge sau bloca acest cookie din setările browserului (de exemplu Chrome, Firefox, Safari, Edge – secțiunea de gestionare a cookie-urilor per site). Deoarece este strict necesar, blocarea lui poate împiedica trimiterea corectă a formularelor de pe site-urile Squarespace, generând erori de validare.
Fiind un cookie tehnic necesar, el nu trebuie și, de regulă, nu poate fi blocat de un CMP fără a afecta funcționalitatea site-ului. O platformă precum CookieFix scanează automat cookie-urile unui site și clasifică crumb drept necesar, astfel încât banner-ul de consimțământ să nu îl blocheze, în timp ce cookie-urile din categoriile statistici sau marketing rămân blocate până la acordul vizitatorului.
Întrebări frecvente
Este un cookie de sesiune folosit de Squarespace pentru a proteja formularele de pe site împotriva falsificării cererilor (CSRF), verificând că trimiterea provine chiar din pagina afișată.
Nu. Este clasificat ca strict necesar, deci este exceptat de la cerința de consimțământ prealabil conform ePrivacy, dar trebuie declarat în politica de cookie-uri.
Este un cookie de sesiune; se șterge automat la închiderea browserului, nu are o dată fixă de expirare.
Formularele de pe site-urile Squarespace (contact, comandă, autentificare) pot să nu se mai trimită corect sau pot genera erori de securitate.