מדיניות עוגיות ואחסון בדפדפן
רשימה מלאה של מה שנשמר אצלכם בדפדפן, ואיך משנים את זה.
עודכן לאחרונה: 19.10.2026
איך זה עובד
בכניסה הראשונה מוצג באנר עם שלוש אפשרויות: ״אישור הכול״, ״חיוניות בלבד״ ו״ניהול העדפות״. קטגוריות שאינן הכרחיות כבויות עד שתסמנו אותן; גלילה, סגירת הבאנר או המשך גלישה אינם הסכמה. הבחירה נשמרת בעוגייה אחת יחד עם מועד הבחירה וגרסת ההודעה, למשך 12 חודשים; אם ההודעה משתנה או התוקף עובר, נשאל שוב. סקריפטים שאינם הכרחיים אינם קיימים בעמוד כקוד שרץ: הם נטענים רק אחרי אישור של הקטגוריה המתאימה, ואפשר לראות זאת בבקשות הרשת של הדפדפן. ״חיוניות בלבד״ אינה ״מסתירה״ את הבאנר: היא משאירה את הסקריפטים האלה כבויים.
כדי לשנות או לבטל את הבחירה בכל רגע, לחצו על ״הגדרות עוגיות״ בתחתית כל עמוד, או על הכפתור בסוף העמוד הזה. ביטול אישור חל על טעינת העמוד הבאה.
Cloudflare
האתר מוגש דרך Cloudflare, שמשמשת כ-CDN וכשכבת הגנה. Cloudflare יכולה להציב על הדומיין עוגיות הכרחיות לאבטחה (__cf_bm, cf_clearance, _cfuvid) כשמופעלות בחשבון הגנות בוטים, אתגרי אבטחה או הגבלת קצב. הן אינן תלויות באימות Turnstile של טופס הפנייה. בבדיקה שלנו מ-19.10.2026 לא הוצבה אף עוגייה כזאת בגלישה רגילה באתר; אם תצורת Cloudflare תשתנה, נעדכן כאן.
סקריפט המדידה של Cloudflare (Web Analytics): בבדיקה מ-19.10.2026 נמצא ש-Cloudflare הזריקה לעמודי האתר, בקצה הרשת שלה ולא מהקוד שלנו, סקריפט מדידה מהכתובת static.cloudflareinsights.com (beacon.min.js). הוא אינו מציב עוגיות ואינו משתמש באחסון בדפדפן, אבל הוא נטען לפני כל הסכמה, בניגוד למדיניות האתר שלפיה כלי מדידה נטענים רק אחרי אישור. לכן מגרסה 1.2.0 כל עמוד נשלח עם הכותרת Cache-Control: no-transform, שלפי התיעוד של Cloudflare מונעת ממנה לשנות את העמוד ולהזריק את הסקריפט, ומפעיל האתר מתבקש לכבות גם את ההגדרה עצמה בחשבון Cloudflare (Web Analytics). אם בכל זאת מופיעה בבקשות הרשת של הדפדפן פנייה ל-static.cloudflareinsights.com, מקורה בהגדרת החשבון של Cloudflare ולא בקוד האתר.
דיווחי תקלות רשת (NEL): Cloudflare מוסיפה לתגובות האתר כותרות Network Error Logging (NEL ו-Report-To), שמבקשות מדפדפנים מבוססי Chromium לשלוח ל-a.nel.cloudflare.com דיווחים על תקלות רשת בגישה לאתר, למשך שבוע. זו הגדרת תשתית של Cloudflare, בלי עוגיות ובלי מידע על התוכן שקראתם; המפעיל יכול לכבותה בחשבון Cloudflare.
מה נשמר בדפדפן שלכם
| פריט | סוג | מטרה | משך | קטגוריה |
|---|---|---|---|---|
| bs_consent | עוגייה | שמירת בחירת ההסכמה שלכם, מועד הבחירה וגרסת ההודעה (2026-10-19.1). כולל את האישור לרכיב האימות בטופס הפנייה, אם נתתם אותו | 365 ימים, או עד שההודעה משתנה | הכרחי |
| bs_a11y | localStorage | ההתאמות שבחרתם בכלי הנגישות (גודל טקסט, ריווח, ניגודיות, הדגשות, תנועה, סמן, מדריך קריאה) | עד שתאפסו או תמחקו | הכרחי (נשמר רק אחרי שינוי מצדכם) |
| bs_admin | עוגייה | סשן של עורכים בלבד, בנתיב הניהול | עד סגירת הדפדפן | הכרחי (לעורכים) |
| __cf_bm, cf_clearance, _cfuvid | עוגיות של Cloudflare (ספק ה-CDN וההגנה של האתר) | מוצבות על הדומיין רק כשמופעלות בחשבון Cloudflare הגנות בוטים, אתגרי אבטחה או הגבלת קצב, כדי לזהות בוטים ולא לחזור על אתגר. אינן תלויות ב-Turnstile של טופס הפנייה ואינן נשלטות מקוד האתר. המצב בפועל מתועד בפסקה ״Cloudflare״ למעלה | __cf_bm עד 30 דקות; האחרות לפי Cloudflare | הכרחי (אבטחה), כשמוצב |
| אין | אין | לא מוגדר שום כלי מדידה או פרסום. אם יוגדר, הוא יופיע כאן וייטען רק אחרי אישור | אין | מדידה / שיווק |
| Cloudflare Turnstile | לא מופעל | אימות נגד ספאם בטופס הפנייה אינו מופעל כרגע. אם יופעל, הרכיב יופיע כאן וייטען רק אחרי אישורכם | אין | אימות נגד ספאם |
משאבים חיצוניים
הגופנים, הסקריפטים והעיצוב של האתר מוגשים מהשרת של BestSites. בגריד ״מה חדש בעולם הטכנולוגיה״ עשויה להופיע תמונת כתבה שנטענת ישירות משרת אתר המקור (רק למקור שמדיניות התמונות שלו מאפשרת זאת); במקרה כזה הדפדפן שלכם פונה לשרת של אותו אתר, בלי referrer מצדנו. כשהדבר אינו מאושר מוצג רקע ממותג במקום התמונה.