Cookie

L’unica cosa che scegli

La maggior parte delle pagine sui cookie esiste per permettere di rifiutare analisi statistiche e pubblicità. Qui non c’è alcuna pubblicità. Le statistiche sono Google Analytics, caricato tramite Google Tag Manager, e Microsoft Clarity, che mostra dove si clicca e si scorre con tutto il testo e le immagini mascherati. Entrambi dipendono dall’unico interruttore del sito: il banner chiede alla prima visita, il pulsante in fondo a questa pagina riapre la risposta, e finché non le consenti i tag di Google non scrivono nulla nel browser e inviano al massimo ping senza cookie, e Clarity non si carica.

Senza accesso, e con le statistiche rifiutate o senza risposta, questo sito non imposta alcun cookie — a meno che tu non inserisca la password di un link condiviso, che imposta quello descritto sotto.

I due che esistono

Entrambi sono impostati dal nostro fornitore di autenticazione, sono di prima parte e sono contrassegnati HttpOnly e Secure — lo script della pagina non può leggerli:

• __Secure-neon-auth.session_token — ti mantiene autenticato. Senza di esso, ogni caricamento di pagina chiederebbe di accedere di nuovo. Se ne va quando esci.
• __Secure-neon-auth.session_challenge — esiste per i dieci minuti del giro di andata e ritorno dell’accesso, così la risposta di Google può essere abbinata alla richiesta che l’ha avviata. È ciò che impedisce che l’accesso di qualcun altro finisca nella tua sessione.

Uno per un link con password

tp_unlock_ seguito da un codice del link — impostato quando inserisci la password di un link condiviso, così il caricamento successivo non la richiede di nuovo. È di prima parte e HttpOnly, e dura un giorno. Contiene una firma che prova che la password è stata inserita, mai la password stessa, e una nuova password sul link lo rende inutile.

Impostati solo se consenti le statistiche

Google Analytics e Microsoft Clarity impostano questi, e solo dopo che hai consentito le statistiche. Rifiutarle in seguito li ferma; cancellare i dati del sito nel browser li rimuove.

• _ga e _ga_3WW403TWDN — Google Analytics, perché una visita successiva sia riconosciuta come lo stesso browser. Fino a due anni.
• _clck — Microsoft Clarity, lo stesso per Clarity. Fino a un anno.
• _clsk — Microsoft Clarity, riunisce le pagine di una visita in un’unica registrazione. Un giorno.
• MUID — impostato da Microsoft sul proprio dominio, clarity.ms, non su questo sito. Fino a un anno.

La memoria del browser, che non è un cookie

Due cose vivono nella memoria locale del browser e non vengono mai inviate da nessuna parte: il tema che hai scelto e — quando non hai effettuato l’accesso — le tue conversioni recenti, così la cronologia ha qualcosa dentro. Cancellando i dati del sito dal browser si rimuovono entrambe, e l’app va avanti senza di loro.

Contare senza cookie né memoria

Le visite e poche azioni vengono contate sul nostro server come totali giornalieri anonimi. Questo non imposta alcun cookie e non salva nulla nel tuo browser, quindi qui non c’è niente da consentire o rifiutare: la pagina sulla privacy dice esattamente cosa viene contato.

Se questo cambia

Se mai venisse aggiunto qualcosa di opzionale, questa pagina avrà un vero controllo prima che venga impostato, non dopo. La data qui sopra dirà quando.