HMAC-signierte Cookies: Manipulationssicheres Consent

Kryptographisch signierte Consent-Cookies verhindern Manipulation und gewährleisten die Integrität jeder Einwilligung.

Começar agora — a partir de 3 €/Mês Descobrir funcionalidades

14 dias de reembolso · Cancela a qualquer momento · Conforme com o RGPD · Local no WordPress

Consenta WordPress Cookie Consent Dashboard

Was ist ein HMAC-signiertes Consent Cookie?

Ein HMAC (Hash-based Message Authentication Code) ist ein kryptographisches Verfahren, das die Integrität von Daten sicherstellt. Consenta signiert jedes Consent-Cookie mit einem HMAC-SHA256-Hash. Wird das Cookie im Browser manipuliert — z.B. um gesperrte Kategorien freizuschalten — erkennt der Server die ungültige Signatur und verwirft das Cookie. Der Nutzer muss erneut einwilligen.

Funcionalidades

HMAC Consent Cookie im Detail

HMAC-SHA256 Signatur

Jedes Consent-Cookie wird mit HMAC-SHA256 signiert. Der geheime Schlüssel liegt sicher auf dem Server — nur er kann gültige Signaturen erstellen.

Manipulationserkennung

Jede Änderung am Cookie-Inhalt invalidiert die Signatur. Manipulierte Cookies werden sofort erkannt und verworfen.

Server-Validierung

Bei jedem Seitenaufruf validiert der Server die HMAC-Signatur des Consent-Cookies. Ungültige Cookies werden nicht akzeptiert.

Automatische Erneuerung

Bei erkannter Manipulation wird das ungültige Cookie gelöscht und der Consent-Dialog erneut angezeigt.

Kein Klartext

Die Consent-Daten im Cookie sind nicht im Klartext manipulierbar. Die HMAC-Signatur schützt vor jeglicher Veränderung.

Cookie-Integrität

Die kryptographische Signatur garantiert, dass der gespeicherte Consent-Status exakt dem entspricht, was der Nutzer gewählt hat.

Como funciona

HMAC Consent Cookie in 3 Schritten

Automaticamente ativo

HMAC-Signierung ist standardmäßig aktiv. Du musst nichts konfigurieren — jedes Consent-Cookie wird automatisch signiert.

Cookie wird signiert

Wenn der Nutzer seine Einwilligung gibt, wird das Cookie mit einem HMAC-SHA256-Hash signiert und gespeichert.

Server validiert

Bei jedem Seitenaufruf prüft der Server die Signatur. Ist sie ungültig, wird der Consent-Dialog erneut angezeigt.

Preços

Mensal ou anual — cancela a qualquer momento.

Mensal Anual 3 meses grátis

STARTER

Starter

€

/Mes

cancelável mensalmente · 1 site WordPress

€

/Ano

2.25 €/mês · 3 meses grátis

✓ 1 site WordPress
✓ Consent-Dialog & Banner
✓ Cookie & Script Blocking
✓ Mapa de calor
✓ Google Consent Mode v2
✓ IAB TCF 2.2
✓ GPC-Signal (Do Not Sell)
✓ Live-Editor (Farben, Logo)
✓ Import/Export
✓ Browser API Blocking
✗ Webhooks
✓ Suporte por E-Mail

Comprar agora

Cancelável a qualquer momento

ESCOLHA MAIS POPULAR

Pro

€

/Mes

monatlich kündbar · 10 WordPress-Sites

€

/Ano

4.5 €/mês · 3 meses grátis

✓ 10 WordPress-Sites
✓ Tudo incluído no Starter
✓ Consent-Logging & CSV-Export
✓ Geolokalisierung
✓ CCPA / CPRA (US Opt-out)
✓ Content-Blocker Platzhalter
✓ Re-Consent bei Änderung
✓ 30+ Sprachen
✓ Custom CSS
✓ Deteção de Rage Click
✓ Auto Cache Purge
✓ Webhooks
✓ Browser API Blocking
✓ Suporte prioritário

Comprar agora

Cancele a qualquer momento · Reembolso em 14 dias

AGÊNCIA & FREELANCER

Agency

€

/Mes

cancelável mensalmente · Sites ilimitados

108

€

/Ano

9 €/mês · 3 meses grátis

✓ Sites WordPress ilimitados
✓ Alles aus Pro
✓ Dashboard central Multi-Site
✓ REST API Zugriff
✓ Gebrandete Reports
✓ Custom Consent-Texte
✓ Dedizierter Support
+ Addon white label a partir de 20 €/Monat · separat erhältlich

Agency starten

Cancele a qualquer momento · Reembolso em 14 dias

Perguntas frequentes

Fragen zum HMAC Consent Cookie

Was ist HMAC?

HMAC steht für Hash-based Message Authentication Code. Es ist ein kryptographisches Verfahren, das einen geheimen Schlüssel mit den Daten kombiniert, um einen einzigartigen Hash zu erzeugen. Nur wer den Schlüssel kennt, kann einen gültigen Hash erstellen.

Wird das Cookie durch HMAC größer?

Minimal. Die HMAC-SHA256-Signatur fügt 64 Zeichen (32 Bytes hex-codiert) zum Cookie hinzu. Das ist vernachlässigbar und hat keinen Einfluss auf die Performance.

Beeinflusst HMAC die Performance?

Nein. Die HMAC-Berechnung dauert weniger als eine Millisekunde. Die Validierung bei jedem Seitenaufruf ist nicht messbar in der Gesamtladezeit.

Was passiert bei Manipulation?

Wird ein Cookie manipuliert, stimmt die HMAC-Signatur nicht mehr mit dem Inhalt überein. Der Server erkennt dies, verwirft das Cookie und zeigt den Consent-Dialog erneut an. Der Nutzer muss seine Einwilligung neu erteilen.

Consent-Cookies. Manipulationssicher.

HMAC-SHA256 · Manipulationserkennung · Server-Validierung · Automatische Erneuerung · DSGVO-konform

Começar agora — a partir de 3 €/Mês Todas as funcionalidades

14 Tage Geld-zurück-Garantie · Jederzeit kündbar · In 30+ Sprachen verfügbar