L'elenco completo di quello che questo sito mette nel tuo browser e di quello che il server scrive. È corto, e questa pagina esiste perché sia verificabile invece che promesso.
Non c'è nessuna statistica, nessun pixel, nessuna rete pubblicitaria, nessun carattere tipografico caricato da altrove. Non c'è un banner che chiede di accettare i cookie perché non c'è niente da accettare: gli unici cookie che esistono qui servono a tenerti dentro dopo che hai scelto tu di entrare, e quelli non si negano — negarli vorrebbe dire non poter fare login.
| Nome | Quando nasce | A cosa serve | Quanto dura |
|---|---|---|---|
| connect.sid | Solo se entri nell'area cliente col token di gestione, o se sei l'amministratore e entri nel pannello. | Tenere aperta la sessione. Contiene un numero casuale, firmato: non il tuo token, non un indirizzo, niente che dica chi sei. | 24 ore, o finché non esci. |
È marcato HttpOnly (JavaScript non lo può leggere), Secure (viaggia solo su HTTPS) e SameSite=Lax (non parte da altri siti). Se non fai login, non viene mai creato: navigare il sito non ne lascia nessuno.
Restano sul tuo computer e non vengono mai spedite da nessuna parte — nemmeno a noi. Le cancelli svuotando i dati del sito dal tuo browser.
| Chiave | Cosa contiene |
|---|---|
| vpnbox.tema | Se hai scelto il tema chiaro o quello scuro. |
| vpnbox.lingua | Se hai scelto l'italiano o l'inglese. |
| vpnbox-admin-menu | Solo nel pannello amministratore: quali voci del menu erano aperte. |
Il modulo delle richieste è l'unico posto in cui lasci qualcosa di tuo, e ci lasci quello che scrivi: nome, indirizzo email, il messaggio. Insieme salviamo l'indirizzo IP da cui arriva la richiesta e il momento in cui arriva. Serve a due cose sole: capire quante chiavi di prova è già partita verso lo stesso posto, e rendere costoso mandare richieste a macchina. Non serve a nient'altro e non finisce da nessuna parte.
Quando la richiesta è chiusa, la riga si cancella dal pannello — e con essa il nome, l'email e l'IP.
L'area cliente non chiede un indirizzo email di proposito: si entra con un token, e il token è l'unico nome che abbiamo. È lo stesso motivo per cui questa pagina è corta.
Prima di spedire, il modulo fa fare al tuo browser un piccolo calcolo — cercare un numero che soddisfi una condizione. Dura circa un secondo e non ti chiede niente: niente semafori da riconoscere, niente caselle da spuntare.
Non usiamo reCAPTCHA né nessun servizio simile. Funzionano, ma per funzionare guardano chi li attraversa e mandano il suo indirizzo IP a un'azienda che non siamo noi. Su un sito costruito per tenere meno dati possibile sarebbe stata una contraddizione messa proprio davanti al modulo.
Il sito sta dietro a Cloudflare, che fa da intermediario fra il tuo browser e il nostro server: vede gli indirizzi IP che si collegano, come li vede qualsiasi intermediario di rete. Non gli abbiamo attivato analitiche né profilazione. È l'unico terzo coinvolto.
I pacchetti, invece, li scarichi da qui: nessun CDN di terzi, nessun contatore sui download.
VPNBox installato sul computer parla col nostro server solo per la licenza: manda la chiave e un identificativo del computer, e riceve indietro un permesso firmato. Non manda i tuoi profili VPN, non manda dove ti colleghi, non manda quanto traffico fai. Quelle cose non escono dal tuo computer, ed è verificabile: il sorgente è pubblicato.
Domande, o vuoi che cancelliamo quello che ci hai scritto? Scrivici: basta chiederlo.
VPNBox