HMAC-signierte Cookies: Manipulationssicheres Consent

Kryptographisch signierte Consent-Cookies verhindern Manipulation und gewährleisten die Integrität jeder Einwilligung.

Empezar ahora — desde 3 €/Mes Descubrir funciones

14 días de devolución · Cancelable en cualquier momento · Conforme con el RGPD · Local en WordPress

Consenta WordPress Cookie Consent Dashboard

Was ist ein HMAC-signiertes Consent Cookie?

Ein HMAC (Hash-based Message Authentication Code) ist ein kryptographisches Verfahren, das die Integrität von Daten sicherstellt. Consenta signiert jedes Consent-Cookie mit einem HMAC-SHA256-Hash. Wird das Cookie im Browser manipuliert — z.B. um gesperrte Kategorien freizuschalten — erkennt der Server die ungültige Signatur und verwirft das Cookie. Der Nutzer muss erneut einwilligen.

Funciones

HMAC Consent Cookie im Detail

HMAC-SHA256 Signatur

Jedes Consent-Cookie wird mit HMAC-SHA256 signiert. Der geheime Schlüssel liegt sicher auf dem Server — nur er kann gültige Signaturen erstellen.

Manipulationserkennung

Jede Änderung am Cookie-Inhalt invalidiert die Signatur. Manipulierte Cookies werden sofort erkannt und verworfen.

Server-Validierung

Bei jedem Seitenaufruf validiert der Server die HMAC-Signatur des Consent-Cookies. Ungültige Cookies werden nicht akzeptiert.

Automatische Erneuerung

Bei erkannter Manipulation wird das ungültige Cookie gelöscht und der Consent-Dialog erneut angezeigt.

Kein Klartext

Die Consent-Daten im Cookie sind nicht im Klartext manipulierbar. Die HMAC-Signatur schützt vor jeglicher Veränderung.

Cookie-Integrität

Die kryptographische Signatur garantiert, dass der gespeicherte Consent-Status exakt dem entspricht, was der Nutzer gewählt hat.

Así funciona

HMAC Consent Cookie in 3 Schritten

Activo automáticamente

HMAC-Signierung ist standardmäßig aktiv. Du musst nichts konfigurieren — jedes Consent-Cookie wird automatisch signiert.

Cookie wird signiert

Wenn der Nutzer seine Einwilligung gibt, wird das Cookie mit einem HMAC-SHA256-Hash signiert und gespeichert.

Server validiert

Bei jedem Seitenaufruf prüft der Server die Signatur. Ist sie ungültig, wird der Consent-Dialog erneut angezeigt.

Precios

Mensual o anual — cancelable en cualquier momento.

Mensual Anual 3 meses gratis

STARTER

Starter

€

/Mes

cancelable mensualmente · 1 sitio WordPress

€

/Año

2.25 €/mes · 3 meses gratis

✓ 1 sitio WordPress
✓ Consent-Dialog & Banner
✓ Cookie & Script Blocking
✓ Mapa de calor
✓ Google Consent Mode v2
✓ IAB TCF 2.0
✓ GPC-Signal (Do Not Sell)
✓ Live-Editor (Farben, Logo)
✓ Import/Export
✓ Soporte por e-mail

Comprar ahora

Cancelable en cualquier momento

OPCIÓN MÁS POPULAR

Pro

€

/Mes

monatlich kündbar · 10 WordPress-Sites

€

/Año

4.5 €/mes · 3 meses gratis

✓ 10 WordPress-Sites
✓ Todo lo incluido en Starter
✓ Consent-Logging & CSV-Export
✓ Geolokalisierung
✓ CCPA / CPRA (US Opt-out)
✓ Content-Blocker Platzhalter
✓ Re-Consent bei Änderung
✓ 30+ Sprachen
✓ Custom CSS
✓ Detección de Service Worker
✓ Auto Cache Purge
✓ Soporte prioritario

Comprar ahora

Cancela en cualquier momento · Reembolso en 14 días

AGENCIA & FREELANCER

Agency

€

/Mes

cancelable mensualmente · Sitios ilimitados

108

€

/Año

9 €/mes · 3 meses gratis

✓ Sitios WordPress ilimitados
✓ Alles aus Pro
✓ Dashboard central Multi-Site
✓ REST API Zugriff
✓ Gebrandete Reports
✓ Custom Consent-Texte
✓ Dedizierter Support
+ Complemento marca blanca desde 20 €/Monat · separat erhältlich

Agency starten

Cancela en cualquier momento · Reembolso en 14 días

Preguntas frecuentes

Fragen zum HMAC Consent Cookie

Was ist HMAC?

HMAC steht für Hash-based Message Authentication Code. Es ist ein kryptographisches Verfahren, das einen geheimen Schlüssel mit den Daten kombiniert, um einen einzigartigen Hash zu erzeugen. Nur wer den Schlüssel kennt, kann einen gültigen Hash erstellen.

Wird das Cookie durch HMAC größer?

Minimal. Die HMAC-SHA256-Signatur fügt 64 Zeichen (32 Bytes hex-codiert) zum Cookie hinzu. Das ist vernachlässigbar und hat keinen Einfluss auf die Performance.

Beeinflusst HMAC die Performance?

Nein. Die HMAC-Berechnung dauert weniger als eine Millisekunde. Die Validierung bei jedem Seitenaufruf ist nicht messbar in der Gesamtladezeit.

Was passiert bei Manipulation?

Wird ein Cookie manipuliert, stimmt die HMAC-Signatur nicht mehr mit dem Inhalt überein. Der Server erkennt dies, verwirft das Cookie und zeigt den Consent-Dialog erneut an. Der Nutzer muss seine Einwilligung neu erteilen.

Consent-Cookies. Manipulationssicher.

HMAC-SHA256 · Manipulationserkennung · Server-Validierung · Automatische Erneuerung · DSGVO-konform

Empezar ahora — desde 3 €/Mes Todas las funciones

14 Tage Geld-zurück-Garantie · Jederzeit kündbar · In 30+ Sprachen verfügbar