Ce este cookie-ul wordpress_sec_?
wordpress_sec_ face parte din familia de cookie-uri de autentificare pe care nucleul WordPress le setează automat atunci când un utilizator se conectează. Numele complet conține un hash unic generat de instalația respectivă, motiv pentru care apare ca prefix urmat de un șir de caractere.
Cookie-ul apare doar după autentificarea cu succes în zona de administrare (wp-admin) sau la comentarii, pe conexiuni securizate prin HTTPS. Vizitatorii obișnuiți, care nu au cont sau nu se autentifică, nu primesc acest cookie.
Ce date stochează
Valoarea conține numele de utilizator, un timestamp de expirare și un hash criptografic folosit de WordPress pentru a verifica valabilitatea sesiunii de autentificare, fără a expune parola. Formatul exact al valorii poate varia în funcție de versiunea de WordPress și de eventualele plugin-uri de securitate instalate.
Cookie-ul este stocat local, în browserul utilizatorului, și este trimis către domeniul propriu al site-ului la fiecare cerere către zonele securizate, pentru validarea sesiunii pe server.
La ce folosește
Scopul cookie-ului este să mențină starea de autentificare a unui utilizator (administrator, editor, autor) astfel încât acesta să nu trebuiască să introducă din nou datele de acces la fiecare pagină accesată din wp-admin.
Pentru administratorul site-ului, acest cookie este esențial pentru funcționarea corectă a panoului de control WordPress și pentru protejarea accesului la zonele restricționate.
Are nevoie de consimțământ?
În clasificarea CookieFix, wordpress_sec_ este încadrat ca necesar (strict necesar). Conform art. 5(3) din Directiva ePrivacy, transpus prin Legea 506/2004, cookie-urile strict necesare pentru furnizarea unui serviciu solicitat explicit de utilizator (autentificare) sunt exceptate de la cerința de consimțământ prealabil.
- Nu necesită acceptare din bannerul de consimțământ.
- Trebuie totuși menționat, cu scop și durată, în politica de cookie-uri a site-ului, conform obligației de informare din GDPR.
- Nu ar trebui blocat de CMP, deoarece ar bloca funcționarea zonei de administrare.
Cum blochezi sau ștergi wordpress_sec_
Un vizitator poate șterge acest cookie din setările browserului (Chrome, Firefox, Edge, Safari, secțiunea de gestionare cookie-uri și date de site), însă ștergerea lui va deconecta automat utilizatorul din wp-admin.
Deoarece este strict necesar, cookie-ul nu trebuie inclus în lista de scripturi blocate automat până la consimțământ. O platformă CMP precum CookieFix scanează cookie-urile unui site și îl clasifică deja ca necesar, astfel încât nu este afectat de blocarea automată aplicată scripturilor de statistici sau marketing până la obținerea consimțământului.
Întrebări frecvente
Este un cookie de autentificare setat de WordPress atunci când un utilizator se conectează pe o conexiune securizată HTTPS, folosit pentru a menține sesiunea activă în zona de administrare.
Nu este periculos; este un cookie strict necesar pentru funcționarea corectă a autentificării WordPress și nu ar trebui blocat, altfel utilizatorii autentificați vor fi deconectați constant.
Nu, fiind strict necesar pentru un serviciu cerut explicit de utilizator (autentificare), este exceptat de la consimțământul prealabil cerut de ePrivacy, dar trebuie menționat în politica de cookie-uri.
În mod tipic este un cookie de sesiune (Session), fiind șters la închiderea browserului, deși unele configurații WordPress îl pot prelungi prin opțiunea „Ține-mă minte” la autentificare.