Ce este cookie-ul rc::b?
rc::b este o valoare salvată de scriptul Google reCAPTCHA (versiunea v3 sau Enterprise) în sessionStorage-ul browserului, nu într-un cookie clasic HTTP. Apare pe orice pagină unde este încărcat reCAPTCHA – de obicei formulare de contact, login, înregistrare sau checkout – imediat ce scriptul furnizat de Google (google.com/recaptcha sau gstatic.com) este executat.
Este setată de Google, ca parte a serviciului reCAPTCHA integrat de administratorul site-ului, nu de site-ul propriu-zis.
Ce date stochează
rc::b face parte dintr-un set de intrări (rc::a, rc::b, rc::c etc.) folosite intern de reCAPTCHA pentru a colecta semnale comportamentale despre interacțiunea utilizatorului cu pagina (mișcări, timp petrecut, alte semnale tehnice), pe baza cărora se calculează un scor de risc. Formatul exact al valorii nu este documentat public de Google și poate varia între versiuni.
Datele colectate sunt trimise către serverele Google pentru procesare și scor anti-bot; nu sunt accesibile sau folosite direct de site-ul pe care rulează scriptul.
La ce folosește
Scopul este strict tehnic: permite Google reCAPTCHA să evalueze dacă interacțiunea de pe pagină vine de la un om sau de la un script automat, fără a afișa neapărat un test vizual (v3/Enterprise funcționează „invizibil”). Pentru site-ul care îl folosește, rc::b protejează formularele de spam, conturi false și abuzuri automate.
Are nevoie de consimțământ?
În clasificarea CookieFix, rc::b este încadrat ca strict necesar, deoarece susține o funcție de securitate esențială (protecția formularelor) și nu este folosit în scopuri de marketing sau analiză de trafic. Conform ePrivacy (transpusă prin Legea 506/2004) și interpretării uzuale GDPR, cookie-urile strict necesare nu necesită consimțământ prealabil.
- Trebuie totuși declarat în politica de cookie-uri a site-ului, cu furnizorul (Google) și scopul.
- Administratorul trebuie să verifice dacă folosirea reCAPTCHA implică transfer de date către Google în SUA și să menționeze acest lucru în politica de confidențialitate.
Cum blochezi sau ștergi rc::b
Un vizitator poate șterge sau bloca rc::b din setările browserului (ștergerea datelor de sesiune) sau folosind extensii care blochează scripturile Google reCAPTCHA; efectul este că formularul protejat de reCAPTCHA poate refuza trimiterea sau poate cere o verificare suplimentară.
Deoarece este strict necesar, un CMP precum CookieFix nu blochează implicit scriptul reCAPTCHA, dar poate afișa opțiunea de a-l încărca doar la interacțiunea utilizatorului cu formularul, pentru site-urile care doresc un control mai strict înainte de consimțământ.
Întrebări frecvente
Nu, este clasificat ca strict necesar deoarece susține o funcție de securitate (anti-spam), deci nu impune consimțământ prealabil, dar trebuie declarat în politica de cookie-uri.
Stochează semnale tehnice folosite de Google reCAPTCHA pentru a calcula un scor de risc și a distinge oamenii de roboți la completarea formularelor.
Este o intrare în sessionStorage, nu un cookie HTTP clasic, dar este tratată similar din perspectiva confidențialității pentru că stochează date pe dispozitivul utilizatorului.
Durează cât sesiunea curentă a browserului – dispare automat la închiderea tab-ului sau a browserului, fiind stocat în sessionStorage.