Verificador de Cookies

Não, e nada na web pode ser. Uma página só pode ler cookies do próprio endereço — essa restrição é o motivo dos cookies serem seguros, já que sem isso qualquer site poderia ler os seus do banco. Para ver cookies do seu navegador, use suas configurações, ferramentas de desenvolvedor ou extensão autorizada. Esta ferramenta mostra os cookies que um site envia na resposta, que é outra questão.

Porque ele busca uma página uma única vez, como um visitante novo. Muitos cookies são definidos depois — por JavaScript, por terceiros, ou só após aceitar um banner de consentimento. Esses não aparecem na primeira resposta. Considere aqui só os cookies definidos antes de qualquer consentimento, que é o dado útil para revisar privacidade.

Peça uma página e veja o que ela devolve, como esta ferramenta faz — insira um endereço para checar cookies de sites que você não controla e receba todos os cookies da primeira resposta com domínio, expiração e flags. É o que um navegador lê antes de mostrar a página, sem as ações posteriores do site. Cookies setados depois, via JavaScript ou consentimento, não aparecem.

Secure evita envio via HTTP simples, para que ninguém na conexão leia o cookie. HttpOnly impede acesso por JavaScript, protegendo de roubo via cross-site scripting — essencial para cookies de login. SameSite determina se o cookie acompanha pedidos iniciados em outros sites: Strict nunca, Lax só em cliques normais, None sempre (precisa Secure). A falta de SameSite é tratada como Lax, mas declarar é melhor que confiar em padrão instável.

Não. Cookies que JavaScript deve ler — preferências, banners dispensados, idioma — precisam disso, e HttpOnly quebraria. A flag é importante para cookies que identificam você: sessão, login, carrinho. A ferramenta indica que flags faltam e para que servem; se importa depende do uso do cookie, que só o site conhece.

Ele vê uma requisição comum do nosso servidor, não a sua. Seu endereço não é repassado e nenhum cookie é salvo, enviado ou reutilizado — a resposta é lida uma vez e descartada. Se você colar um Set-Cookie em vez de um endereço, nada é buscado e a verificação ocorre só nesta página.

Qualquer coisa que não seja um endereço web público comum: nomes locais como localhost, endereços em redes privadas e fora dos protocolos http ou https. Ferramenta que busca endereços passados poderia acessar máquinas só do servidor, então esses são rejeitados e aparece aviso, incluindo redirecionamentos para locais privados.

Essa é tarefa do seu navegador, não da página — nenhum site pode apagar os cookies de outro. No Chrome e Edge vá em Configurações, Privacidade e segurança, Cookies de terceiros, depois Ver todos os dados e permissões; no Firefox, Configurações, Privacidade e Segurança, Cookies e Dados do Site, Gerenciar Dados; no Safari, Configurações, Privacidade, Gerenciar dados dos sites. Todos permitem remover cookies de um site específico, o ideal — limpar tudo desconecta você de todos os sites.