Ce este cookie-ul form_key?
form_key este un cookie de sesiune generat automat de Magento, platforma open-source de comerț electronic folosită de numeroase magazine online, inclusiv din România. Cookie-ul apare imediat ce un vizitator încarcă orice pagină a unui site construit pe Magento, indiferent dacă acesta este autentificat sau nu.
Este setat direct de nucleul aplicației Magento (partea de „server-side”), nu de un script terț sau de un plugin de marketing, motiv pentru care este considerat un cookie funcțional intern al platformei de comerț.
Ce date stochează
Valoarea cookie-ului form_key este un șir alfanumeric generat aleatoriu de Magento la fiecare sesiune nouă (sau la reîmprospătarea sesiunii). Acesta nu conține date personale, ci doar un token de validare folosit intern de aplicație.
Aceeași valoare este inclusă, de obicei ca un câmp ascuns, în formularele HTML ale site-ului (adăugare în coș, checkout, autentificare, formulare de contact). Datele rămân pe domeniul propriu al magazinului (first-party) și nu sunt trimise către servere externe.
La ce folosește
Rolul cookie-ului form_key este de protecție împotriva atacurilor CSRF (Cross-Site Request Forgery): la fiecare trimitere de formular, Magento verifică dacă valoarea din formular corespunde cu cea din cookie. Dacă nu corespund, cererea este respinsă.
Practic, acest cookie asigură că acțiuni precum adăugarea unui produs în coș, finalizarea comenzii sau autentificarea în cont nu pot fi declanșate de pe un alt site fără știrea utilizatorului. Este esențial pentru integritatea și securitatea tranzacțiilor din magazin.
Are nevoie de consimțământ?
form_key se încadrează în categoria cookie-urilor strict necesare, conform ghidurilor ANSPDCP și ale grupului de lucru european pentru protecția datelor. Fiind indispensabil pentru funcționarea securizată a formularelor (coș, checkout, login), acest cookie nu necesită consimțământul prealabil al vizitatorului, potrivit art. 5 din Directiva ePrivacy 2002/58/CE, transpusă prin Legea 506/2004.
- Administratorul site-ului trebuie totuși să îl declare în politica de cookie-uri, cu scop și durată.
- Nu trebuie afișat ca opțiune de bifat/debifat în bannerul de consimțământ.
- Se recomandă clasificarea corectă în CMP pentru a nu-l bloca accidental, ceea ce ar rupe funcționalitatea magazinului.
Cum blochezi sau ștergi form_key
Un vizitator poate șterge sau bloca manual cookie-ul form_key din setările browserului (Chrome, Firefox, Edge, Safari), la secțiunea de gestionare a cookie-urilor pentru un anumit site. Blocarea lui va împiedica însă trimiterea corectă a formularelor și poate face imposibilă adăugarea produselor în coș sau finalizarea comenzii.
Deoarece este strict necesar, un CMP precum CookieFix nu îl blochează automat înaintea consimțământului, ci doar îl clasifică și îl documentează în politica de cookie-uri, permițând site-ului să funcționeze normal din prima vizită, în timp ce scripturile de statistici sau marketing sunt ținute blocate până la acordul vizitatorului.
Întrebări frecvente
Nu, deoarece este strict necesar pentru securitatea formularelor site-ului (protecție CSRF), nu intră sub incidența cerinței de consimțământ din Directiva ePrivacy, dar trebuie menționat în politica de cookie-uri.
Formularele site-ului (adăugare în coș, checkout, autentificare) pot să nu mai funcționeze, deoarece Magento nu poate valida cererea trimisă.
Nu, valoarea este un token tehnic aleatoriu folosit doar pentru validarea formularelor, fără legătură cu identitatea vizitatorului.
Este un cookie de sesiune (Session), deci se șterge automat la închiderea browserului sau la expirarea sesiunii Magento.