Ce este cookie-ul LSID?
LSID (prescurtare de la „Local Service ID” sau „Login Session ID”, terminologia exactă folosită intern de Google nu este publică) este un cookie HTTP setat de Google pe domeniul accounts.google.com. Apare atunci când un vizitator se autentifică într-un cont Google sau interacționează cu un serviciu Google integrat pe un site (de exemplu un buton de logare cu Google, un formular încorporat sau un widget Google).
Este parte dintr-un grup de cookie-uri de autentificare Google (alături de altele precum SID sau HSID), folosite pentru a confirma identitatea utilizatorului și a proteja sesiunea împotriva accesului neautorizat.
Ce date stochează
LSID stochează un identificator de sesiune criptat, generat de sistemul de autentificare Google. Valoarea nu este un text lizibil, ci un șir codificat, specific contului și sesiunii curente; formatul exact nu este documentat public.
Datele sunt transmise către serverele Google (domeniul accounts.google.com) la fiecare cerere relevantă, pentru a valida sesiunea de logare. Cookie-ul nu este accesibil altor domenii decât cele operate de Google.
La ce folosește
Scopul principal al LSID este securitatea autentificării: ajută Google să verifice că o cerere de acces provine dintr-o sesiune de logare validă și să prevină accesul neautorizat sau reluarea unei sesiuni compromise.
Pentru un site care integrează servicii Google (de exemplu autentificare „Sign in with Google”, Google Maps cu cont conectat sau alte widgeturi), acest cookie face posibilă funcționarea corectă a sesiunii utilizatorului fără a servi scopuri de marketing sau profilare publicitară.
Are nevoie de consimțământ?
În clasificarea CookieFix, LSID este încadrat la categoria necesar (strict necesar). Conform Legii 506/2004 (transpunerea Directivei ePrivacy) și îndrumărilor ANSPDCP, cookie-urile strict necesare pentru furnizarea unui serviciu cerut explicit de utilizator (aici: autentificarea) nu necesită consimțământ prealabil.
Administratorul site-ului trebuie totuși să declare acest cookie în politica de cookie-uri, cu scop și furnizor, pentru transparență conform GDPR (Regulamentul 2016/679).
Cum blochezi sau ștergi LSID
Un vizitator poate șterge sau bloca LSID din setările browserului (gestionarea cookie-urilor per site sau ștergerea datelor de navigare pentru accounts.google.com), însă acest lucru poate deconecta automat contul Google sau opri funcțiile care depind de autentificare.
- Chrome/Edge/Firefox: Setări → Confidențialitate → Cookie-uri și date site → căutare „google.com”
- Safari: Preferințe → Confidențialitate → Gestionare date site-uri
Pentru administratorii de site care integrează servicii Google, o platformă de consimțământ precum CookieFix poate bloca automat scripturile terțe până când vizitatorul își exprimă acordul, deși pentru cookie-urile strict necesare precum LSID blocarea nu este obligatorie din punct de vedere legal.
Întrebări frecvente
Nu, fiind clasificat ca strict necesar pentru funcția de autentificare, LSID nu necesită consimțământ prealabil conform ePrivacy, dar trebuie menționat în politica de cookie-uri.
De regulă vei fi deconectat din contul Google sau va trebui să te reautentifici, deoarece cookie-ul susține direct sesiunea de logare.
Este setat de Google, pe domeniul accounts.google.com, de obicei atunci când un utilizator se conectează la un cont Google sau folosește un serviciu Google integrat pe un site terț.
Nu, LSID este un cookie de securitate a autentificării, nu un cookie de marketing sau targetare publicitară.