ETag Tracking to technika śledzenia użytkowników wykorzystująca nagłówek HTTP o nazwie ETag do trwałej identyfikacji przeglądarki bez użycia klasycznych plików cookie. Zamiast zapisywać identyfikator w ciasteczku, serwer koduje go w wartości ETag przypisanej do zasobu (np. obrazka), a przeglądarka odsyła tę wartość przy kolejnych żądaniach — co pozwala rozpoznać powracającego odwiedzającego. To jedna z metod tzw. śledzenia bezcookie’owego, budząca poważne zastrzeżenia w kontekście prywatności i RODO.
ETag pierwotnie powstał do zupełnie innego celu — optymalizacji cache’owania. Problem pojawia się wtedy, gdy mechanizm buforowania zostaje przekształcony w narzędzie identyfikacji, często bez wiedzy i zgody użytkownika.
Jak ETag Tracking działa w praktyce
ETag Tracking działa poprzez nadanie każdej przeglądarce unikalnej wartości nagłówka ETag i sprawdzanie, czy przy kolejnej wizycie przeglądarka odsyła tę samą wartość w nagłówku If-None-Match. Serwer, otrzymując znany ETag, wie, że ma do czynienia z tym samym urządzeniem — nawet jeśli użytkownik wyczyścił ciasteczka.
Do czego ETag służy w oryginalnej roli
ETag (Entity Tag) to nagłówek HTTP identyfikujący konkretną wersję zasobu, aby przeglądarka nie pobierała go ponownie, jeśli się nie zmienił. Gdy przeglądarka pyta serwer o plik, wysyła posiadany ETag w nagłówku If-None-Match. Jeśli zasób jest nadal aktualny, serwer odpowiada kodem 304 Not Modified — bez ponownego przesyłania treści. To standardowy, pożyteczny mechanizm oszczędzający transfer i przyspieszający ładowanie strony.
Moment, w którym cache staje się śledzeniem
Nadużycie polega na tym, że serwer przypisuje każdemu użytkownikowi unikatowy, sztuczny ETag zamiast wartości opisującej faktyczną wersję pliku. Przeglądarka lojalnie przechowuje ten identyfikator w pamięci podręcznej i odsyła go przy każdej wizycie. W efekcie powstaje trwały „odcisk” działający podobnie do cookie, ale ukryty w warstwie cache’owania HTTP.
Dlaczego ETag Tracking bywa trudny do usunięcia
ETag Tracking przetrwa zwykłe czyszczenie ciasteczek, ponieważ nie jest przechowywany w mechanizmie cookies, lecz w cache przeglądarki. Aby się go pozbyć, użytkownik musi wyczyścić także pamięć podręczną lub korzystać z trybu prywatnego. Właśnie dlatego technika ta zaliczana jest do tzw. supercookies — mechanizmów odtwarzających tożsamość mimo prób zachowania anonimowości.
| Metoda śledzenia | Gdzie przechowywana | Odporność na czyszczenie cookies |
|---|---|---|
| Cookie HTTP | Magazyn ciasteczek | Niska |
| ETag Tracking | Cache przeglądarki | Wysoka |
| LocalStorage | Pamięć lokalna JS | Średnia |
| Fingerprinting | Brak (analiza cech) | Bardzo wysoka |
Znaczenie dla SEO i widoczności
ETag ma realny wpływ na SEO przede wszystkim od strony wydajności i cache’owania, a nie śledzenia. Poprawnie skonfigurowany nagłówek ETag pomaga serwerowi i przeglądarce oszczędzać transfer, co przekłada się na szybsze ładowanie i lepsze wyniki Core Web Vitals — a te są czynnikiem rankingowym Google. Z perspektywy pozycjonowania to nagłówek pomocny, o ile używany zgodnie z przeznaczeniem.
Problem zaczyna się przy nadużyciach. Stosowanie ETag Tracking bez zgody użytkownika narusza RODO oraz dyrektywę ePrivacy, ponieważ traktowane jest tak samo jak zapisywanie cookies wymagających zgody. Kary finansowe i utrata zaufania to ryzyko znacznie większe niż jakakolwiek korzyść z takiego śledzenia. W audytach technicznych, które prowadzimy w Webiti, sprawdzamy m.in. czy nagłówki cache’owania nie są wykorzystywane w sposób niezgodny z prawem oraz czy nie spowalniają renderowania.
FAQ
Czy ETag Tracking jest legalny w Polsce?
Wykorzystywanie ETag do śledzenia użytkowników bez ich wyraźnej zgody jest niezgodne z RODO i dyrektywą ePrivacy. Prawo traktuje takie mechanizmy analogicznie do cookies wymagających zgody — nie ma znaczenia, że dane przechowywane są w cache, a nie w ciasteczku. Sam ETag jako narzędzie cache’owania jest w pełni legalny.
Jak usunąć ETag używany do śledzenia?
Aby usunąć śledzący ETag, należy wyczyścić pamięć podręczną przeglądarki, a nie tylko pliki cookie. Skuteczne jest też przeglądanie w trybie prywatnym oraz blokowanie skryptów śledzących za pomocą rozszerzeń chroniących prywatność. Same ciasteczka nie zawierają wartości ETag, więc ich czyszczenie nie wystarczy.
Czym różni się ETag od zwykłego cookie?
Cookie to dedykowany mechanizm przechowywania danych po stronie przeglądarki, łatwy do wyczyszczenia i objęty wymogiem zgody. ETag to nagłówek cache’owania, który przy nadużyciu może pełnić podobną funkcję identyfikacyjną, ale jest ukryty w pamięci podręcznej i trudniejszy do usunięcia. Główna różnica leży w miejscu przechowywania i pierwotnym przeznaczeniu.
Czy ETag pomaga w SEO?
Tak, poprawnie skonfigurowany ETag wspiera cache’owanie, zmniejsza transfer i przyspiesza ładowanie strony, co pozytywnie wpływa na Core Web Vitals i pośrednio na pozycjonowanie. Warunkiem jest generowanie go na podstawie realnej wersji zasobu, a nie identyfikatora użytkownika.
ETag — pożyteczny nagłówek, którego nie warto nadużywać
ETag to solidne narzędzie do cache’owania, które przy właściwej konfiguracji przyspiesza stronę, a przy nadużyciu zamienia się w ryzykowny prawnie mechanizm śledzenia. Jeśli chcesz mieć pewność, że Twoja witryna korzysta z nagłówków HTTP wydajnie i zgodnie z prawem, sprawdzimy to podczas audytu SEO lub w ramach stałego pozycjonowania stron.
