Súlyosság: MagasFelelős: FejlesztésJavítás ideje: 1-3 h
Fingerprinting hozzájárulás előtt
Halassza el vagy cserélje le azokat a szkripteket, amelyek a böngésző képességeit vizsgálják, mielőtt a látogató hozzájárulási döntést hozna.
Érinti: pre_consent_fingerprinting_signal, fingerprinting_risk_before_consent
Miért fontos ez
A fingerprintinghez kapcsolódó API-k tracking felületet hozhatnak létre akkor is, ha a cookie-k korlátozottak. Ha ezek a jelek a felhasználói döntés előtt indulnak el, a probléma gyakran nehezebben észlelhető, mint a cookie-alapú tracking.
Hogyan ellenőrizze manuálisan
- Identify which script executes canvas, WebGL, font, or device-probing APIs before consent.
- Check whether the signal comes from analytics, fraud tooling, ad tech, or a custom script.
- Confirm whether the script is essential or optional for baseline site functionality.
Tipikus okok
- Fraud, attribution, or analytics vendors initialize immediately on page load.
- Custom anti-bot logic runs before the CMP decides.
- A vendor SDK bundles fingerprinting behavior you did not explicitly configure.
Javítás GTM-ben
- Move optional vendors that perform browser fingerprinting behind consent checks.
- Review custom HTML tags and vendor templates for immediate initialization.
- Separate strictly necessary fraud-prevention logic from optional analytics or advertising tooling.
Javítás WordPressben vagy CMP bővítményekben
- Review plugins for analytics, ads, AB testing, and anti-fraud features that inject scripts globally.
- Disable optional optimization or attribution modules until consent is granted.
- Retest after plugin updates because SDK behavior can change over time.
Általános fejlesztői javítás
- Defer non-essential SDK initialization until consent is granted.
- For necessary risk controls, minimize scope and document why the behavior is essential.
- Remove or replace vendors that cannot be configured to respect consent.
Hogyan igazolja, hogy a javítás működik
- Confirm fingerprinting-sensitive APIs no longer run before consent.
- Re-test after Accept to ensure optional vendors still work when consent is granted.
- Run a fresh scan and compare the fingerprinting evidence before and after the fix.
Következő lépés
Az élesítés után futtasson új vizsgálatot, hogy megerősítse: a tényleges futásidejű viselkedés változott meg, nem csak a banner szövege.