Analityka bez cookies
Hasłem „bez cookies" posługują się także narzędzia, które zapisują identyfikator w localStorage, czyli robią dokładnie to samo, tylko inną szufladą. Ta strona pokazuje, jak odróżnić jedno od drugiego bez wiary na słowo, i mówi wprost, czego pomiar bez trwałego identyfikatora nie potrafi.
Plan darmowy bezterminowo. Bez karty. Konfiguracja zajmuje minutę.
Przepis nie mówi o ciasteczkach
Artykuł 5 ustęp 3 dyrektywy o prywatności i łączności elektronicznej mówi o zapisie informacji na urządzeniu końcowym i o dostępie do informacji już tam zapisanych. Nie wymienia technologii. Cookie, localStorage, sessionStorage, IndexedDB i wpis w pamięci podręcznej są objęte tak samo, bo wszystkie są zapisem na cudzym urządzeniu.
Jak sprawdzić to samemu, w trzydzieści sekund
Nie musisz wierzyć żadnemu dostawcy, łącznie z nami. Otwórz swoją stronę, włącz narzędzia deweloperskie przeglądarki i przejdź do zakładki magazynu danych. Zobaczysz wszystko, co strona zapisała, w podziale na rodzaje.
- Otwórz stronę w oknie prywatnym, żeby zacząć od pustego magazynu.
- Naciśnij F12 i przejdź do zakładki Application w Chrome albo Storage w Firefoksie.
- Przejrzyj Cookies, Local Storage i Session Storage dla swojej domeny.
- Kliknij w kilka podstron i sprawdź jeszcze raz, bo część narzędzi zapisuje dopiero przy drugiej odsłonie.
Jeżeli po tym wszystkim w magazynie nie ma nic, czego nie zapisała twoja własna aplikacja, narzędzie analityczne faktycznie niczego nie zapisuje. Jeżeli jest tam identyfikator, to nie ma znaczenia, w której szufladzie leży.
Jak rozpoznać odwiedzającego, nie zapisując niczego
Skoro nie ma identyfikatora na urządzeniu, musi powstawać po stronie serwera, i to z materiału, który przeglądarka wysyła do każdej witryny tak czy inaczej. U nas liczy się go tak: skrót kryptograficzny z identyfikatora witryny, obciętego adresu sieci i nagłówka przeglądarki, podpisany losową solą danego dnia.
- sól zmienia się o północy UTC i jej wiersz kasujemy po dwóch dobach, więc wczorajszego pseudonimu nie da się dopasować do dzisiejszego, także nam
- identyfikator witryny wchodzi do skrótu, więc ta sama osoba na dwóch mierzonych witrynach ma dwa różne pseudonimy
- adres obcinamy przed użyciem: z IPv4 znika ostatni oktet, IPv6 skracamy do /48
- zapisujemy z tego osiem bajtów i nic więcej
Czego przez to nie zobaczysz
To jest cena, nie brakująca funkcja, i płaci ją każde narzędzie bez trwałego identyfikatora. Warto ją znać przed zmianą, a nie po pierwszym raporcie.
Przewiń tabelę w bok, żeby zobaczyć pozostałe kolumny.
| Czego nie ma | Dlaczego |
|---|---|
| Podział na nowych i powracających | Ta sama osoba jutro ma inny pseudonim |
| Kohorty i retencja | Wymagają śledzenia osoby przez kolejne dni |
| Ścieżka przez kilka urządzeń | Pseudonim powstaje z przeglądarki i sieci |
| Lejek rozłożony na dni | Okno lejka to jedna wizyta |
| Atrybucja wielodotykowa | Wymaga sklejenia wizyt tej samej osoby |
Lejki w obrębie jednej wizyty działają normalnie, bo identyfikator sesji żyje tyle, co wizyta. Znika dopiero to, co wymaga pamięci dłuższej niż doba.
Jest też skutek uboczny w drugą stronę: liczba odwiedzających wychodzi zwykle niższa niż w narzędziu na cookies, bo powracający liczą się drugi raz, a kilka osób za jednym łączem zlewa się w jedną. To jest szacunek, który myli się w znanym kierunku, i tak go opisujemy w panelu.
Pytania, które padają najczęściej
- Czy pomiar bez cookies jest mniej dokładny?
- Inaczej niedokładny. Traci podział na nowych i powracających, ale za to widzi ruch, którego narzędzie stojące za bannerem zgody nigdy nie zobaczy, bo połowa ludzi zgody nie kliknie. Która niedokładność boli bardziej, zależy od tego, po co patrzysz na liczby.
- Czy Do Not Track coś u was zmienia?
- Tak. Skrypt sprawdza ten nagłówek i przy jego włączeniu nie wysyła niczego: żadnego żądania, nie tylko żadnych danych. Blokery treści też działają, bo skrypt jest zwykłym plikiem z naszej domeny i niczego nie ukrywa.
- Co z odwiedzającymi, którzy mają wyłączony JavaScript?
- Dostajesz opcjonalny znacznik obrazka do wklejenia w noscript i takie wizyty też się zapisują: ścieżka, przeglądarka, system i kraj. Nie zapiszą źródła wejścia, więc trafiają do ruchu bezpośredniego, i mówimy o tym wprost zamiast zostawiać cichą dziurę.
- Czy mogę porównać wasze liczby z Google Analytics?
- Postaw oba narzędzia obok siebie na miesiąc i porównuj kierunki oraz proporcje, a nie wartości. Zgodność co do wartości nie byłaby tu dobrą wiadomością: znaczyłaby, że jedno z narzędzi liczy coś innego, niż deklaruje.
Sprawdź to na własnej stronie
Wklej jedną linię, otwórz zakładkę magazynu w przeglądarce i zobacz, że nic tam nie przybyło. Plan darmowy obejmuje jedną witrynę i nie ma sufitu ruchu.
Źródła
- Dyrektywa 2002/58/WE o prywatności i łączności elektronicznej, art. 5 ust. 3, EUR-Lex, 2009
- Karta nr 16: korzystanie z analityki na stronach i w aplikacjach, CNIL, 2025
Opis dotyczy naszej implementacji i przepisu, na który się powołujemy, i nie jest poradą prawną. Ocenę zgodności dla swojej witryny przeprowadź samodzielnie.
Zaktualizowano 15 września 2026