Ce este cookie-ul wfwaf-authcookie-?
wfwaf-authcookie- este un cookie generat de Wordfence, unul dintre cele mai folosite plugin-uri de securitate pentru WordPress. Numele complet conține și un identificator unic (de obicei un hash), diferit de la o instalare la alta, motiv pentru care apare în scanări ca „wfwaf-authcookie-" urmat de caractere variabile.
Cookie-ul este setat de firewall-ul de aplicație (WAF) al Wordfence, integrat direct în site prin plugin, nu de un serviciu extern. Apare în browser în momentul în care un utilizator se autentifică în WordPress (de obicei un administrator sau editor), pentru a permite Wordfence să recunoască sesiunea ca fiind a unui utilizator logat.
Ce date stochează
Cookie-ul stochează informații legate de starea de autentificare a utilizatorului în raport cu regulile Wordfence – practic un marker criptografic folosit intern de plugin pentru a valida că cererile provin de la un utilizator conectat legitim, nu de la un vizitator anonim sau un bot.
Formatul exact al valorii poate varia în funcție de versiunea plugin-ului și nu este documentat public în detaliu de Wordfence. Datele rămân pe serverul propriu al site-ului (nu sunt trimise către servere terțe) – Wordfence procesează totul local, în infrastructura clientului.
La ce folosește
Rolul cookie-ului este pur funcțional: ajută firewall-ul Wordfence să diferențieze utilizatorii autentificați de restul traficului, pentru a aplica reguli de securitate diferite (de exemplu, restricții mai relaxate pentru un admin logat față de un vizitator neautentificat).
Practic, acest cookie contribuie la protecția site-ului împotriva atacurilor de tip brute-force, injecții și alte tentative malițioase, fără a avea vreo legătură cu urmărirea comportamentului vizitatorilor sau publicitatea.
Are nevoie de consimțământ?
Fiind un cookie strict necesar funcționării securizate a site-ului, wfwaf-authcookie- nu necesită consimțământ prealabil conform art. 5 din Directiva ePrivacy (transpusă prin Legea 506/2004) și nu intră sub incidența cerințelor de consimțământ din GDPR pentru cookie-uri de statistici/marketing.
- Administratorul site-ului trebuie totuși să îl declare în politica de cookie-uri, la categoria „necesare/strict necesare".
- Nu trebuie inclus în lista de cookie-uri care așteaptă acceptul vizitatorului în banner.
- Este bine să se menționeze scopul (securitate/autentificare) și furnizorul (Wordfence) în tabelul de cookie-uri afișat public.
Cum blochezi sau ștergi wfwaf-authcookie-
Un vizitator poate șterge sau bloca manual acest cookie din setările browserului (Chrome, Firefox, Edge, Safari – secțiunea de gestionare a cookie-urilor per site), însă acest lucru va delogare utilizatorul din contul WordPress, deoarece cookie-ul este legat direct de sesiunea autentificată.
Deoarece este strict necesar, un CMP corect configurat nu trebuie să blocheze acest cookie – blocarea ar putea afecta funcționarea panoului de administrare WordPress. Platforme precum CookieFix disting automat cookie-urile strict necesare de cele care chiar necesită consimțământ, astfel încât scripturile de statistici sau marketing să fie blocate până la acceptul vizitatorului, fără a interfera cu cookie-uri funcționale precum acesta.
Întrebări frecvente
Este un cookie tehnic setat de Wordfence, un plugin de securitate pentru WordPress, folosit pentru a recunoaște utilizatorii autentificați și a aplica reguli de firewall corespunzătoare.
Nu. Este un cookie strict necesar, cu rol de securitate și autentificare, procesat local pe serverul site-ului, fără legătură cu publicitatea sau profilarea vizitatorilor.
Nu, fiind strict necesar funcționării securizate a site-ului, nu necesită consimțământ prealabil, dar trebuie menționat în politica de cookie-uri.
Durata tipică este de 12 ore, după care cookie-ul expiră automat și utilizatorul trebuie să se autentifice din nou pentru ca Wordfence să recunoască sesiunea.