L'elenco completo di quello che questo sito mette nel tuo browser e di quello che il server scrive. È corto, e questa pagina esiste perché sia verificabile invece che promesso.
Non c'è nessun pixel, nessuna rete pubblicitaria, nessun carattere tipografico caricato da altrove. C'è un conteggio delle pagine lette, che gira su un server nostro e non usa cookie: lo trovi qui sotto, spiegato per intero. Non c'è un banner che chiede di accettare i cookie perché non c'è niente da accettare: gli unici cookie che esistono qui servono a tenerti dentro dopo che hai scelto tu di entrare, e quelli non si negano — negarli vorrebbe dire non poter fare login.
| Nome | Quando nasce | A cosa serve | Quanto dura |
|---|---|---|---|
| connect.sid | Solo se entri nell'area cliente col token di gestione, o se sei l'amministratore e entri nel pannello. | Tenere aperta la sessione. Contiene un numero casuale, firmato: non il tuo token, non un indirizzo, niente che dica chi sei. | 24 ore, o finché non esci. |
È marcato HttpOnly (JavaScript non lo può leggere), Secure (viaggia solo su HTTPS) e SameSite=Lax (non parte da altri siti). Se non fai login, non viene mai creato: navigare il sito non ne lascia nessuno.
Restano sul tuo computer e non vengono mai spedite da nessuna parte — nemmeno a noi. Le cancelli svuotando i dati del sito dal tuo browser.
| Chiave | Cosa contiene |
|---|---|
| vpnbox.tema | Se hai scelto il tema chiaro o quello scuro. |
| vpnbox.lingua | Se hai scelto l'italiano o l'inglese. |
| vpnbox-admin-menu | Solo nel pannello amministratore: quali voci del menu erano aperte. |
Sapere quali pagine si leggono e quali no serve a scriverne di migliori: la guida che nessuno apre è una guida scritta male, non una guida che non interessa. Il conteggio lo fa Matomo, un programma libero installato su una macchina nostra. Non è Google Analytics e non è nessun altro servizio: i dati non escono da qui, non vengono venduti, non finiscono in un profilo pubblicitario, e nessuna azienda terza sa che sei passato di qua.
| Cosa | Come |
|---|---|
| Cookie | Nessuno. Il conteggio è configurato per non scriverne — è il motivo per cui la tabella qui sopra ha una riga sola. |
| Indirizzo IP | Accorciato di due byte prima di essere scritto: resta la zona approssimata, non l'abbonato. L'indirizzo intero non viene mai salvato. |
| Se hai il «Do Not Track» acceso | Non vieni contato affatto, e la richiesta non parte nemmeno. |
| Cosa viene registrato | La pagina, il momento, da quale sito arrivi, la lingua del browser e il tipo di dispositivo. Niente di tutto questo dice chi sei. |
| Dove va | Su questo stesso dominio. Il browser non contatta nessun altro indirizzo: è il server a passare il conteggio all'istanza Matomo, che da internet non è raggiungibile. |
Il pannello di amministrazione e l'area cliente non vengono contati affatto. Se blocchi /statistiche.js o /statistiche/ con un'estensione del browser, il sito funziona esattamente com'è: il conteggio non è una condizione per usarlo.
Il modulo delle richieste è l'unico posto in cui lasci qualcosa di tuo, e ci lasci quello che scrivi: nome, indirizzo email, il messaggio. Insieme salviamo l'indirizzo IP da cui arriva la richiesta e il momento in cui arriva. Serve a due cose sole: capire quante chiavi di prova è già partita verso lo stesso posto, e rendere costoso mandare richieste a macchina. Non serve a nient'altro e non finisce da nessuna parte.
Quando la richiesta è chiusa, la riga si cancella dal pannello — e con essa il nome, l'email e l'IP.
L'area cliente non chiede un indirizzo email di proposito: si entra con un token, e il token è l'unico nome che abbiamo. È lo stesso motivo per cui questa pagina è corta.
Prima di spedire, il modulo fa fare al tuo browser un piccolo calcolo — cercare un numero che soddisfi una condizione. Dura circa un secondo e non ti chiede niente: niente semafori da riconoscere, niente caselle da spuntare.
Non usiamo reCAPTCHA né nessun servizio simile. Funzionano, ma per funzionare guardano chi li attraversa e mandano il suo indirizzo IP a un'azienda che non siamo noi. Su un sito costruito per tenere meno dati possibile sarebbe stata una contraddizione messa proprio davanti al modulo.
Il sito sta dietro a Cloudflare, che fa da intermediario fra il tuo browser e il nostro server: vede gli indirizzi IP che si collegano, come li vede qualsiasi intermediario di rete. Non gli abbiamo attivato analitiche né profilazione. È l'unico terzo coinvolto.
I pacchetti, invece, li scarichi da qui: nessun CDN di terzi, nessun contatore sui download.
VPNBox installato sul computer parla col nostro server solo per la licenza: manda la chiave e un identificativo del computer, e riceve indietro un permesso firmato. Non manda i tuoi profili VPN, non manda dove ti colleghi, non manda quanto traffico fai. Quelle cose non escono dal tuo computer, ed è verificabile: il sorgente è pubblicato.
Domande, o vuoi che cancelliamo quello che ci hai scritto? Scrivici: basta chiederlo.
VPNBox