Quali cookie e perché

Due servono a tenerti dentro dopo l'accesso. Gli altri contano le visite, e non sanno chi sei.

Un cookie è un foglietto che il sito lascia nel browser per riconoscerti alla pagina dopo. Qui ce ne sono di due tipi: quelli tecnici, senza i quali l'accesso non starebbe in piedi - ogni pagina ti chiederebbe di nuovo la password - e quelli della misurazione, che servono a contare quante persone passano e da dove.

Non ce ne sono altri: nessuna pubblicità, nessun profilo costruito su quello che guardi, nessun bottone di rete sociale. Quello che vedi in pagina arriva tutto da qui, tranne il file della misurazione.

Quali sono

Quattro in tutto, e si possono controllare: nel codice del sito c'è un solo comando che scrive un cookie, gli altri li mettono il server e Google Analytics.

ASPSESSIONID…Lo mette il server per riconoscere la stessa persona da una pagina all'altra. Contiene un numero a caso, non il tuo nome.
NUMAUTHIl gettone dell'accesso, un numero a caso legato alla sessione. È marcato HttpOnly, quindi nessuno script può leggerlo, e SameSite=Lax, quindi non viaggia se un altro sito prova a farlo viaggiare.
_ga, _ga_…Li mette Google Analytics per capire se due pagine aperte sono della stessa visita e per non contare due volte la stessa persona. Contengono un numero a caso: non il tuo nome, non la tua posta, e non hanno modo di sapere che hai un account.

I due tecnici non hanno scadenza: spariscono chiudendo il browser, e uscendo dall'account spariscono subito. Quelli della misurazione durano fino a due anni. Si possono cancellare tutti in qualunque momento dalle impostazioni del browser - l'unica conseguenza è che l'accesso va rifatto.

Quello che non c'è

L'elenco di sopra è tutto. La politica di sicurezza del sito nomina uno per uno i pochi indirizzi esterni a cui una pagina può rispondere, quindi non basterebbe aggiungere uno script per far partire qualcos'altro: andrebbe cambiata anche quella.

Niente pubblicità

Nessun circuito pubblicitario, nessun profilo costruito su quello che guardi. Le monete che apri non finiscono da nessuna parte.

Niente pulsanti di altri

Nessun bottone di rete sociale, nessun carattere caricato da fuori, nessuna mappa incorporata.

Niente collezione, di là

La misurazione conta le pagine, non i contenuti: che cosa hai in collezione, che cosa cerchi e quanto hai speso non escono da qui.

Che cosa registra il sito quando apri un account sta scritto per esteso nella pagina sulla privacy.