Cookie e archiviazione locale

Due cookie, più quelli dell'accesso

NEXT_LOCALE ricorda la lingua in cui stai leggendo. Dura un anno, è limitato a questo sito (SameSite=Lax) e contiene due lettere. Viene impostato perché hai scelto una lingua e non fa altro — nessun banner te ne chiede conto, perché non c'è nulla da acconsentire oltre alla richiesta che hai già fatto.

allin_ephemeris ricorda il paese e la città che hai scelto nella pagina dell'almanacco, nella forma FR:Paris. Dura un anno, è limitato a questo sito (SameSite=Lax) e viene scritto solo se scegli davvero: chi non tocca mai il selettore non lo riceve mai. È un cookie e non archiviazione del browser per un solo motivo — metà di quella pagina è scritta sul server, prima che giri un solo script, e una preferenza che il server non può leggere è una preferenza che la pagina ignora.

Chi non ha un account ne riceve altri due, e vengono entrambi da Google Analytics: _ga e _ga_S42JR3MKXH, che distinguono un browser da un altro perché quattro pagine aperte da una persona non contino come quattro persone. Durano due anni, li scrive lo script di Google e li legge Google: sono i soli cookie di qui che un terzo può leggere. Nel SEE, nel Regno Unito e in Svizzera, nulla di tutto questo avviene prima che tu accetti nella richiesta di consenso di Google, l'unica di questo sito: fino a quel momento lo script è caricato con la misurazione rifiutata e non scrive nulla. Se accedi, Supabase — il servizio che ospita gli account — ne imposta alcuni suoi, chiamati sb-…: portano il token di sessione che ti tiene collegato da una pagina all'altra, nessuno tranne questo sito li legge, e la disconnessione li cancella. Esistono perché hai chiesto una sessione, e durano quanto lei.

Nelle pagine degli strumenti e negli articoli, Google AdSense può impostare e leggere cookie propri, dai propri domini: non li scegliamo e non li vediamo. Il consenso è raccolto dalla richiesta di Google, l'unica di questo sito. Dove il diritto europeo lo impone — i trenta paesi dello SEE, il Regno Unito e la Svizzera — le nostre pagine partono con analytics_storage, ad_storage, ad_user_data e ad_personalization tutti su denied, e solo la richiesta di Google li cambia. Altrove non dichiariamo nulla, perché dichiarare un consenso mai raccolto sarebbe un'affermazione; negli Stati Uniti, la richiesta di Google per le normative statali ti consente di opporti. FCCDCF, un cookie di Google, conserva la tua risposta. L'elenco dei suoi cookie è suo, pubblicato su policies.google.com/technologies/cookies, e su adssettings.google.com cambi ciò che ti mostra.

Tredici chiavi salvate sul tuo dispositivo

Vivono nell'archiviazione del tuo browser e nessuno tranne te può leggerle. Senza account una sola lascia il tuo dispositivo: allin:sid, in fondo all'elenco. L'accesso ne aggiunge tre — preferiti, elementi fissati e recenti vengono copiati nel tuo account, e solo quei tre, alle condizioni descritte due sezioni più sotto. Ogni chiave è nominata qui invece che raggruppata, perché una pagina che promette un elenco completo e consegna un riassunto per categorie ha detto meno di niente:

• allin_favorites — gli strumenti che hai messo tra i preferiti.
• allin_recents — gli strumenti aperti di recente, per ritrovarli.
• allin_pins — gli strumenti fissati in Il mio OneKitly, nell'ordine che hai scelto.
• allin_notepad — tutto ciò che scrivi nel blocco note online, in testo semplice, salvato 400 millisecondi dopo che ti fermi. È l'unica chiave di questo elenco che contiene la tua prosa e non un'impostazione. Non lascia mai il browser, il pulsante Cancella dello strumento la svuota, e su un altro dispositivo il blocco è vuoto — lo stesso fatto visto dall'altro lato.
• allin_currency — la valuta che hai scelto, quando hai sostituito quella dedotta dalla tua lingua, così che la prossima calcolatrice si apra con essa.
• allin_units — una parola, metrico o imperiale, appena l'hai indicato. Esiste perché scegliere i piedi non sia da rifare su ogni strumento che misura qualcosa.
• allin_image_day — tre valori: la data di oggi, quante conversioni di file hai già fatto oggi e quante extra ti ha dato una pubblicità. È ciò che rende giornaliero il limite giornaliero. Non è nemmeno una barriera di sicurezza: è nel tuo browser, e svuotarla azzera il conteggio.
• allin_ent e allin_preset — quali funzioni hai sbloccate. Senza account contengono un valore predefinito e non cambiano nulla.
• allin_tools — le impostazioni degli strumenti interattivi che hai usato, una sezione per strumento: le città del tuo orologio mondiale e del convertitore di fusi orari, le tue sveglie, le voci e la cronologia della tua ruota, l'ultima durata e il suono del timer, un cronometro lasciato in funzione, l'ultimo importo e la coppia di valute del convertitore di valuta, l'ultima città scelta negli strumenti che chiedono un luogo: il meteo, i terremoti e l'alba e il tramonto. Non lascia mai il browser, e svuotarla riporta quegli strumenti ai valori predefiniti.
• allin:searches — le tue ricerche recenti, perché il campo possa riproportele. Questo elenco resta sul tuo dispositivo; ciò che una ricerca invia a noi è descritto più sotto.
• allin:sid — un UUID casuale che il tuo browser estrae all'arrivo e tiene nell'archiviazione propria della scheda. È uno pseudonimo e nient'altro: non è ricavato da nulla che ti riguardi, non nomina nessuno, e nessuna tabella da nessuna parte permette di risalire a una persona. Viaggia con le misurazioni descritte sotto, il che ne fa l'unico valore di questo elenco che lascia il tuo dispositivo senza account, ed esiste per distinguere una persona che apre quattro pagine da quattro persone che ne aprono una. Sparisce alla chiusura della scheda, non è un cookie e non può collegare né due visite né due siti.

La quattordicesima chiave, che non è tua

C'è un'altra chiave nel codice, e nominarla è l'unico modo per poter dire completo l'elenco qui sopra: allin:admin-theme contiene chiaro o scuro per l'area di amministrazione privata di questo sito. Nulla al di fuori di quell'area la scrive, quindi non può comparire nel tuo browser se non amministri il sito. Esistono quattordici chiavi; tredici possono essere tue.

Tre chiavi che salgono all'account

Accedere e aprire lo spazio /app copia tre delle chiavi qui sopra nel tuo account: allin_favorites, allin_pins e allin_recents. Nulla lo fa sul sito pubblico, nulla lo fa finché non hai effettuato l'accesso, e nessuna delle altre dieci viene mai copiata in un account — blocco note compreso; di queste dieci, solo l'identificatore di scheda lascia il dispositivo, con le misurazioni descritte sotto. Al server arrivano identificatori di strumenti e i momenti in cui li hai aperti, in due tabelle, e nient'altro.

La fusione avviene una volta, all'arrivo, ed è scritta perché creare un account non possa costarti nulla: ciò che avevi messo tra i preferiti da ospite si aggiunge a quello che l'account aveva già, gli elementi fissati da ospite vanno dopo quelli già presenti e si fermano al numero che il tuo piano consente, e uno strumento già registrato dall'account non viene registrato una seconda volta. Da lì in poi, mettere tra i preferiti o fissare scrive in entrambi i posti insieme: è questo che rende la libreria identica sul telefono e sul computer.

Resta finché resta l'account. Togliere un preferito o un elemento fissato cancella la riga all'istante; eliminare l'account, dalla pagina Account dello spazio, porta via tutto — e la sezione qui sotto dice con precisione che cosa lascia dietro di sé.

Cosa misuriamo e cosa no

Contiamo come vengono usate le nostre pagine, con codice nostro, e non ne condividiamo nulla. Il nostro conteggio non passa né da un circuito pubblicitario né da un cookie nostro: una pagina vista, il fatto che uno strumento è stato aperto, usato, portato a termine o è fallito, che un risultato è stato copiato, condiviso o scaricato, quale strumento suggerito è stato seguito e l'identificatore di scheda descritto sopra. Nulla di ciò che scrivi in uno strumento viene raccolto: una ruota segnala di aver girato, mai i nomi che contiene; una calcolatrice segnala di aver calcolato, mai i numeri. Google Analytics misura l'altra metà — da dove arrivano le visite e su quale pagina si esce — ed è uno script di terzi: dopo che hai accettato nella richiesta di consenso di Google, legge i due cookie nominati sopra e ciò che raccoglie arriva a Google. È il solo terzo che misura qualcosa qui. Alcuni strumenti ne contattano uno solo quando li usi, e ognuno lo dice nella sua pagina: le ricerche DNS e di indirizzo IP interrogano i resolver pubblici di Cloudflare e Google passando dal nostro server, la verifica IPv6 di «Il mio indirizzo IP» invia la tua connessione ad api6.ipify.org quando ci clicchi, il test di velocità scambia blocchi di dati vuoti con Cloudflare quando lo avvii, senza inviargli il risultato, e i pulsanti cloud degli strumenti per file aprono Google Drive, Dropbox o OneDrive. I tassi del convertitore di valuta sono i tassi di riferimento pubblici della Banca centrale europea, scaricati dal nostro server: la BCE non vede né la tua visita né ciò che converti. I prezzi dell'energia elettrica sono i prezzi all'ingrosso pubblici della Bundesnetzagentur (SMARD.de) e di OMIE, letti dal nostro server: nessuno dei due vede la tua visita. La ricerca WHOIS interroga il registro dell'estensione passando dal nostro server: il registro vede il nostro server, non te, e il dominio non viene conservato. Anche le pagine meteo leggono servizi pubblici passando dal nostro server: MET Norway per le previsioni, USGS, EMSC e INGV per i terremoti, e MeteoAlarm, il National Weather Service o Environment and Climate Change Canada per le allerte; nessuno vede la tua visita. I livelli dei fiumi vi aggiungono Hub'Eau e Vigicrues, PEGELONLINE e il portale dei Länder, e il National Water Prediction Service, letti allo stesso modo. Gli spazi delle pagine degli strumenti e degli articoli sono riempiti da Google AdSense. Il suo script viene caricato solo su quelle pagine; Google può impostare e leggere cookie dai propri domini, e porta l'unica richiesta di consenso del sito, quella che risponde sia per la pubblicità sia per la misurazione. Nel SEE, nel Regno Unito e in Svizzera tutto parte rifiutato e gli annunci non sono personalizzati finché non rispondi; altrove nessuna richiesta del genere è imposta e non viene dichiarato nulla. Nulla di ciò che scrivi in uno strumento gli arriva. Google pubblica l'elenco dei propri cookie su policies.google.com/technologies/cookies, e puoi cambiare ciò che ti mostra su adssettings.google.com.

Tutte queste misurazioni portano l'identificativo di scheda descritto sopra, ricerche comprese. Una ricerca invia la query stessa, quanti risultati ha dato e quale è stato aperto, insieme a quell'identificativo — perché una ricerca senza risultati è uno strumento mancante e non c'è altro modo di scoprirlo. Poiché l'identificativo sparisce con la scheda, nulla di tutto questo può essere collegato a una visita successiva né a qualcosa fuori da questo sito. Una cosa va oltre: nello spazio con accesso /app, ciò che apri e ciò che conservi è registrato a nome del tuo account, perché se le persone tornano una settimana dopo non si misura altrimenti. Senza accesso, quello spazio registra solo l'identificativo di scheda.

Cancellare tutto

Cancellare i dati di questo sito nel browser rimuove il cookie e tutte e tredici le chiavi salvate, identificatore di scheda e blocco note compresi, e ti disconnette portando via i cookie sb-…. Se non hai mai effettuato l'accesso, la storia finisce lì: dalla nostra parte restano i conteggi descritti sopra, che non nominano nessuno. Con un account è diverso — i tuoi preferiti, gli strumenti fissati, i calcoli salvati, i progetti e la cronologia sono sui nostri server. Sono tuoi: puoi eliminarli uno per uno dallo spazio.

Oppure tutto in una volta: la pagina Account dello spazio elimina l'account stesso, dopo che hai digitato il tuo indirizzo e-mail per confermare. Se ne vanno l'accesso, i diritti, il profilo, i preferiti e gli elementi fissati, le raccolte, i risultati salvati, i progetti e la cronologia degli strumenti: ogni riga che ti nomina. Due cose sopravvivono di proposito, private del tuo identificativo anziché cancellate: i conteggi d'uso, la cui colonna account viene svuotata perché i totali restino veri mentre la persona sparisce, e il registro di controllo dell'amministrazione, che non è un documento da riscrivere. Né l'uno né l'altro può poi risalire a te.