Vinted-cookie: hoe werkt het en waarom is het belangrijk in 2026?

Wat is een Vinted-cookie?

Een cookie is een klein bestand dat je browser na het inloggen opslaat. Het bevat een sessie-ID die aan Vinted bewijst dat je echt ingelogd bent.

De sessiecookie van Vinted (naam: _vinted_fr_session en varianten) zorgt ervoor dat je ingelogd blijft als je het tabblad sluit en later terugkomt.

Hoe Vinted je acties verifieert

Elke klik op Vinted (herplaatsen, een bericht sturen, een advertentie aanmaken) activeert een API-aanroep. Bij elke aanroep leest Vinted je sessiecookie + een CSRF-token (Cross-Site Request Forgery) om te controleren of jij het echt bent.

Hoe extensies je cookie gebruiken

Een lokale Chrome-extensie (Redrip, Vintup, Dotb) leest de Vinted-cookie die al in je browser staat en doet dezelfde API-aanroepen die jij handmatig zou doen. Je Vinted-wachtwoord wordt nooit gevraagd, je gebruikersnaam ook niet.

Dat is het grote voordeel van extensies ten opzichte van cloud-SaaS-tools (Clemz, Bleam, Veezsto), die je om je Vinted-inloggegevens vragen om vanaf hun servers te automatiseren.

Veiligheid van de cookie

– Lokale opslag: alleen je browser heeft de cookie
– HttpOnly: niet toegankelijk voor externe JavaScript (anti-XSS)
– Secure: alleen verzonden via HTTPS
– SameSite Lax: niet meegestuurd bij kwaadaardige cross-site-verzoeken

Levensduur

Vinted-sessie: ~30 dagen zonder uitloggen. Wordt bij elke login vernieuwd. Wis je je cookies, dan moet je opnieuw inloggen.

Cookies van derden op Vinted

Vinted gebruikt ook trackingcookies (Google Analytics, Meta Pixel) voor gerichte advertenties. Je kunt ze uitschakelen in de privacy-instellingen van Vinted.

Risico's rond de cookie

Cookiediefstal

Als iemand toegang krijgt tot je browser (fysiek of via malware), kan diegene je sessiecookie kopiëren en in zijn eigen browser importeren = toegang tot je account zonder wachtwoord.

Bescherming

– Vergrendel je computer als je wegloopt
– Houd je antivirus up-to-date
– Geen twijfelachtige, niet-geverifieerde extensies (alleen uit de Chrome Web Store)
– Log uit van Vinted op openbare computers

Waarom een lokale extensie > cloud-SaaS

Extensie: de cookie blijft in je browser en wordt nooit gedeeld. SaaS: je inloggegevens gaan via hun servers = risico op misbruik bij een lek.