HMAC-signierte Cookies: Manipulationssicheres Consent

Kryptographisch signierte Consent-Cookies verhindern Manipulation und gewährleisten die Integrität jeder Einwilligung.

Inizia ora — da 3 €/mese Scopri le funzionalità

14 giorni soddisfatti o rimborsati · Cancellabile in qualsiasi momento · Conforme al GDPR · Locale in WordPress

Consenta WordPress Cookie Consent Dashboard

Was ist ein HMAC-signiertes Consent Cookie?

Ein HMAC (Hash-based Message Authentication Code) ist ein kryptographisches Verfahren, das die Integrität von Daten sicherstellt. Consenta signiert jedes Consent-Cookie mit einem HMAC-SHA256-Hash. Wird das Cookie im Browser manipuliert — z.B. um gesperrte Kategorien freizuschalten — erkennt der Server die ungültige Signatur und verwirft das Cookie. Der Nutzer muss erneut einwilligen.

Funzionalità

HMAC Consent Cookie im Detail

HMAC-SHA256 Signatur

Jedes Consent-Cookie wird mit HMAC-SHA256 signiert. Der geheime Schlüssel liegt sicher auf dem Server — nur er kann gültige Signaturen erstellen.

Manipulationserkennung

Jede Änderung am Cookie-Inhalt invalidiert die Signatur. Manipulierte Cookies werden sofort erkannt und verworfen.

Server-Validierung

Bei jedem Seitenaufruf validiert der Server die HMAC-Signatur des Consent-Cookies. Ungültige Cookies werden nicht akzeptiert.

Automatische Erneuerung

Bei erkannter Manipulation wird das ungültige Cookie gelöscht und der Consent-Dialog erneut angezeigt.

Kein Klartext

Die Consent-Daten im Cookie sind nicht im Klartext manipulierbar. Die HMAC-Signatur schützt vor jeglicher Veränderung.

Cookie-Integrität

Die kryptographische Signatur garantiert, dass der gespeicherte Consent-Status exakt dem entspricht, was der Nutzer gewählt hat.

Come funziona

HMAC Consent Cookie in 3 Schritten

Attivo automaticamente

HMAC-Signierung ist standardmäßig aktiv. Du musst nichts konfigurieren — jedes Consent-Cookie wird automatisch signiert.

Cookie wird signiert

Wenn der Nutzer seine Einwilligung gibt, wird das Cookie mit einem HMAC-SHA256-Hash signiert und gespeichert.

Server validiert

Bei jedem Seitenaufruf prüft der Server die Signatur. Ist sie ungültig, wird der Consent-Dialog erneut angezeigt.

Prezzi

Mensile o annuale — cancellabile in qualsiasi momento.

Mensile Annuale 3 mesi gratis

STARTER

Starter

€

/mese

cancellabile mensilmente · 1 sito WordPress

€

/anno

2.25 €/mese · 3 mesi gratis

✓ 1 sito WordPress
✓ Consent-Dialog & Banner
✓ Cookie & Script Blocking
✓ Mappa di calore
✓ Google Consent Mode v2
✓ IAB TCF 2.0
✓ GPC-Signal (Do Not Sell)
✓ Live-Editor (Farben, Logo)
✓ Import/Export
✓ Supporto e-mail

Acquista ora

Cancellabile in qualsiasi momento

SCELTA PIÙ POPOLARE

Pro

€

/mese

monatlich kündbar · 10 WordPress-Sites

€

/anno

4.5 €/mese · 3 mesi gratis

✓ 10 WordPress-Sites
✓ Tutto incluso in Starter
✓ Consent-Logging & CSV-Export
✓ Geolokalisierung
✓ CCPA / CPRA (US Opt-out)
✓ Content-Blocker Platzhalter
✓ Re-Consent bei Änderung
✓ 30+ Sprachen
✓ Custom CSS
✓ Rilevamento Rage Click
✓ Auto Cache Purge
✓ Supporto prioritario

Acquista ora

Cancella in qualsiasi momento · Rimborso entro 14 giorni

AGENZIA & FREELANCER

Agency

€

/mese

cancellabile mensilmente · Siti illimitati

108

€

/anno

9 €/mese · 3 mesi gratis

✓ Siti WordPress illimitati
✓ Alles aus Pro
✓ Dashboard centrale Multi-Site
✓ REST API Zugriff
✓ Gebrandete Reports
✓ Custom Consent-Texte
✓ Dedizierter Support
+ Addon white label da 20 €/Monat · separat erhältlich

Agency starten

Cancella in qualsiasi momento · Rimborso entro 14 giorni

Domande frequenti

Fragen zum HMAC Consent Cookie

Was ist HMAC?

HMAC steht für Hash-based Message Authentication Code. Es ist ein kryptographisches Verfahren, das einen geheimen Schlüssel mit den Daten kombiniert, um einen einzigartigen Hash zu erzeugen. Nur wer den Schlüssel kennt, kann einen gültigen Hash erstellen.

Wird das Cookie durch HMAC größer?

Minimal. Die HMAC-SHA256-Signatur fügt 64 Zeichen (32 Bytes hex-codiert) zum Cookie hinzu. Das ist vernachlässigbar und hat keinen Einfluss auf die Performance.

Beeinflusst HMAC die Performance?

Nein. Die HMAC-Berechnung dauert weniger als eine Millisekunde. Die Validierung bei jedem Seitenaufruf ist nicht messbar in der Gesamtladezeit.

Was passiert bei Manipulation?

Wird ein Cookie manipuliert, stimmt die HMAC-Signatur nicht mehr mit dem Inhalt überein. Der Server erkennt dies, verwirft das Cookie und zeigt den Consent-Dialog erneut an. Der Nutzer muss seine Einwilligung neu erteilen.

Consent-Cookies. Manipulationssicher.

HMAC-SHA256 · Manipulationserkennung · Server-Validierung · Automatische Erneuerung · DSGVO-konform

Inizia ora — da 3 €/mese Tutte le funzionalità

14 Tage Geld-zurück-Garantie · Jederzeit kündbar · In 30+ Sprachen verfügbar