Cookies и аналитика Токенмоста

Вход через Яндекс

При начале входа через Яндекс создаются HttpOnly/Secure/SameSite=Lax cookies tm_oauth_state и tm_oauth_verifier сроком до 10 минут с областью /api/auth/yandex. Они проверяют запрос и PKCE, удаляются после возврата и не используются для аналитики. После успешного входа tokenovy_session действует до 24 часов с HttpOnly/Secure/SameSite=Lax. При входе по паролю используется SameSite=Strict.

Что сохраняет браузер

Cookies — небольшие записи, которые браузер сохраняет при работе с сайтом и передаёт при последующих обращениях в соответствии с их настройками. У записей для входа и аналитики разные назначения.

Доступность аккаунта

Для входа используется cookie tokenovy_session: срок действия до 24 часов, область сайта /, флаги Secure, HttpOnly и SameSite=Strict. Она содержит случайный идентификатор сеанса и нужна для доступа к аккаунту. Выход прекращает сеанс. Эти технические cookies не зависят от согласия на аналитику.

Яндекс Метрика

Для оценки посещаемости публичных страниц используется счётчик Яндекс Метрики 112552939. При подключении аналитики браузер обращается к инфраструктуре Яндекса. Сервис может использовать cookies и получать технические сведения о посещении.

В интеграции отключены Вебвизор, карта кликов и отслеживание ссылок. В адресе страницы сохраняются только рекламные метки UTM, yclid, ysclid, gclid и _openstat; остальные параметры запроса и фрагмент адреса исключаются. Эти настройки не означают полного отсутствия сбора технических данных.

Записи, обнаруженные при проверке сайта

При проверке публичного сайта 14 сентября 2026 года в чистом браузере на домене tokenmost.ru обнаружены cookies _ym_uid и _ym_d со сроком около одного года, а также _ym_isad со сроком около 20 часов. Указан срок записи в браузере на момент проверки, а не срок хранения всех сведений в системе аналитики.

При обращении к инфраструктуре Яндекса браузер также получил записи на доменах yandex.ru и yandex.com: bh, i, yandexuid, yuidss, ymex, _yasc, yabs-sid и записи синхронизации sync_cookie_csrf, sync_cookie_ok. Набор и сроки зависят от браузера и работы стороннего сервиса; в проверенном сеансе присутствовали сессионные записи и записи со сроком до 400 дней.

В локальном хранилище браузера обнаружены записи Метрики с префиксом _ym. У localStorage нет встроенного срока истечения, аналогичного сроку cookie: удалением управляют сайт, сторонний скрипт и настройки браузера. Один проверочный сеанс не является исчерпывающим перечнем всех возможных записей.

Уведомление об аналитике

Счётчик запускается автоматически при открытии публичной страницы. Баннер сообщает об использовании аналитики; кнопка «Понятно» только закрывает уведомление и не управляет загрузкой счётчика. На страницах аккаунта, администратора и восстановления доступа аналитика не запускается.

Закрытие уведомления сохраняется в localStorage под ключом tokenmost.analytics-notice.v2. Если хранилище недоступно, уведомление может появляться снова; это не блокирует аналитику. Старый ключ tokenmost.analytics-choice.v1 больше не используется для управления счётчиком.

Удалить cookies и записи localStorage можно в настройках браузера. Блокировщики и настройки приватности браузера могут ограничивать загрузку аналитики. По вопросам прекращения обработки и ранее переданных данных обратитесь к оператору.

Настройки браузера

В настройках браузера можно просмотреть и удалить сохранённые cookies, а также ограничить их использование. Ограничения технических cookies могут нарушить работу входа. Удаление cookies в одном браузере не удаляет записи в других браузерах и устройствах.

Обращения

По вопросам cookies и обработки данных обращайтесь на support@tokenmost.ru. Не пересылайте значение cookie сеанса: оно относится к секретам доступа.