L'elenco completo di quello che questo sito mette nel tuo browser e di quello che il server scrive. È corto, e questa pagina esiste perché sia verificabile invece che promesso.
Non c'è nessun pixel, nessuna rete pubblicitaria, nessun carattere tipografico caricato da altrove. C'è un conteggio delle pagine lette, che gira su un server nostro e non usa cookie: lo trovi qui sotto, spiegato per intero. Non c'è un banner che chiede di accettare i cookie perché non c'è niente da accettare: gli unici cookie che esistono qui servono a tenerti dentro dopo che hai scelto tu di entrare, e quelli non si negano — negarli vorrebbe dire non poter fare login.
| Nome | Quando nasce | A cosa serve | Quanto dura |
|---|---|---|---|
| connect.sid | Solo se entri nell'area cliente col token di gestione, o se sei l'amministratore e entri nel pannello. | Tenere aperta la sessione. Contiene un numero casuale, firmato: non il tuo token, non un indirizzo, niente che dica chi sei. | 24 ore, o finché non esci. |
È marcato HttpOnly (JavaScript non lo può leggere), Secure (viaggia solo su HTTPS) e SameSite=Lax (non parte da altri siti). Se non fai login, non viene mai creato: navigare il sito non ne lascia nessuno.
Restano sul tuo computer e non vengono mai spedite da nessuna parte — nemmeno a noi. Le cancelli svuotando i dati del sito dal tuo browser.
| Chiave | Cosa contiene |
|---|---|
| vpnbox.tema | Se hai scelto il tema chiaro o quello scuro. |
| vpnbox.lingua | Se hai scelto l'italiano o l'inglese. |
| vpnbox-admin-menu | Solo nel pannello amministratore: quali voci del menu erano aperte. |
Sapere quali pagine si leggono e quali no serve a scriverne di migliori: la guida che nessuno apre è una guida scritta male, non una guida che non interessa. Il conteggio lo fa GoatCounter, un programma libero installato su una macchina nostra. Non è Google Analytics e non è nessun altro servizio: i dati non escono da qui, non vengono venduti, non finiscono in un profilo pubblicitario, e nessuna azienda terza sa che sei passato di qua.
| Cosa | Come |
|---|---|
| Cookie | Nessuno. Il conteggio è configurato per non scriverne — è il motivo per cui la tabella qui sopra ha una riga sola. |
| Indirizzo IP | Usato solo in memoria, per al massimo 8 ore, per riconoscere una visita ripetuta: non viene mai scritto su disco, né intero né accorciato. |
| Se hai il «Do Not Track» acceso | Non vieni contato affatto, e la richiesta non parte nemmeno. |
| Cosa viene registrato | Solo totali: la pagina, l'ora, da quale sito arrivi, la lingua, il tipo di browser e di dispositivo, il paese. Niente di tutto questo dice chi sei. Si cancella dopo 13 mesi. |
| Dove va | Su questo stesso dominio. Il browser non contatta nessun altro indirizzo: è il server a passare il conteggio all'istanza GoatCounter, che da internet non è raggiungibile. |
Il pannello di amministrazione e l'area cliente non vengono contati affatto. Se blocchi /statistiche.js o /statistiche/ con un'estensione del browser, il sito funziona esattamente com'è: il conteggio non è una condizione per usarlo.
I moduli (richiesta di una key, supporto, «Parla con noi») sono l'unico posto in cui lasci qualcosa di tuo, e ci lasci quello che scrivi: nome, indirizzo email, il messaggio, e azienda e telefono se scegli di darli. Insieme salviamo l'indirizzo IP da cui arriva la richiesta e il momento in cui arriva. Serve a due cose sole: capire quante chiavi di prova sono già partite verso lo stesso posto, e rendere costoso mandare richieste a macchina. Non serve a nient'altro e non finisce da nessuna parte.
Quando la richiesta è chiusa la cancelliamo dal pannello, e con essa il nome, l'email e l'IP.
L'area cliente non chiede un indirizzo email di proposito: si entra con un token, e il token è l'unico nome che abbiamo. È lo stesso motivo per cui questa pagina è corta.
Prima di spedire, il modulo fa fare al tuo browser un piccolo calcolo — cercare un numero che soddisfi una condizione. Dura circa un secondo e non ti chiede niente: niente semafori da riconoscere, niente caselle da spuntare.
Insieme al calcolo i moduli usano Cloudflare Turnstile, la verifica anti-spam di Cloudflare: di solito non chiede niente, ogni tanto una casella da spuntare. Cloudflare è già l'intermediario del sito (lo spieghiamo qui sotto), quindi non è un terzo in più. Per la verifica il tuo browser si collega a challenges.cloudflare.com, solo nelle pagine con un modulo; può usare cookie tecnici strettamente necessari, mai di profilazione, e non ti segue su altri siti. Non usiamo reCAPTCHA.
Il sito sta dietro a Cloudflare, che fa da intermediario fra il tuo browser e il nostro server: vede gli indirizzi IP che si collegano, come li vede qualsiasi intermediario di rete. Non gli abbiamo attivato analitiche né profilazione. È l'unico terzo coinvolto.
I pacchetti, invece, li scarichi da qui: nessun CDN di terzi, nessun contatore sui download.
VPNBox installato sul computer parla col nostro server solo per la licenza: manda la chiave e un identificativo del computer, e riceve indietro un permesso firmato. Non manda i tuoi profili VPN, non manda dove ti colleghi, non manda quanto traffico fai. Quelle cose non escono dal tuo computer, ed è verificabile: il sorgente è pubblicato.
Domande, o vuoi che cancelliamo quello che ci hai scritto? Scrivici: basta chiederlo.
