Un cookie, per l’accesso

Il cookie che questo sito imposta

Nome

__Host-sessione

A cosa serve

Tenerti connesso

Quanto dura

30 giorni, o finché non esci

Cosa contiene

Un numero casuale, nient’altro

Non contiene nessun nome, nessun indirizzo email e niente di leggibile: solo un valore casuale che da solo non significa niente. La riga corrispondente vive nel database, e anche là solo sotto hash — così una copia del database non permette di falsificare il cookie ed entrare nella tua sessione.

Viene impostato solo quando accedi. Sfogliare il sito senza un account non imposta alcun cookie.

Tre attributi tecnici, perché sono il motivo per cui è ragionevolmente sicuro: HttpOnly significa che nessuno script può leggerlo; Secure significa che viaggia solo su HTTPS; SameSite=Lax significa che un altro sito non può far sì che il tuo browser lo mandi insieme a una richiesta inventata da lui.

La lingua che hai scelto

Non è un cookie, ma vale la pena elencarlo qui perché anche questo sta nel tuo browser. Quando scegli una lingua dal selettore, la scelta resta nella memoria locale sotto prl.lingua — nove caratteri, sul tuo dispositivo, mai mandati altrove se non a questo sito come «mostrami questa lingua». Senza, il sito indovinerebbe la lingua dal tuo indirizzo IP a ogni pagina, sovrascrivendo la tua scelta ogni volta.

Sui moduli di registrazione e reimpostazione

Quelle due pagine portano Cloudflare Turnstile, la verifica che distingue una persona da uno script. Senza, creare qualche migliaio di account falsi a notte sarebbe banale, e le email di conferma che genererebbero farebbero finire questo dominio nelle liste nere — cosa che romperebbe il collegamento di reimpostazione anche per i giocatori veri.

Su quelle due pagine Turnstile può impostare cookie tecnici propri, sotto il dominio di Cloudflare. Non sono nostri: questo sito non può leggerli e non li riceve. Cloudflare dichiara che esistono per riconoscere i bot e non per identificare né profilare nessuno. Le altre pagine di questo sito non caricano Turnstile affatto.

Cosa non c’è

Nessun Google Analytics né altra statistica. Nessun pixel pubblicitario o di retargeting. Nessun pulsante dei social. Nessun cookie che riporti cosa leggi, quanto rimani o dove vai dopo. Qui nessuno paga per quei dati, quindi non c’è ragione di raccoglierli.

Il collegamento che manda tre euro è un collegamento normale, non il pulsante di PayPal incorporato. La differenza è quella che conta qui: un pulsante caricherebbe il codice di PayPal in questa pagina e potrebbe scrivere cookie mentre stai solo leggendo, mentre un collegamento non fa niente finché non lo premi, e da quel momento sei su una pagina di PayPal, con le loro regole.

Perché non c’è nessun banner

Le norme europee impongono di chiedere il consenso prima di conservare qualcosa che non sia necessario a fornire ciò che hai chiesto. Un cookie che ti tiene connesso è necessario a essere connesso; una lingua memorizzata è necessaria a mostrare la lingua che hai scelto. Nessuno dei due è un tracciatore, quindi non c’è niente per cui chiedere permesso — e un banner che lo chiedesse comunque, per un cookie di sessione, sarebbe teatro.

Se un giorno questo sito acquisterà qualcosa che il consenso lo richiede davvero, il banner comparirà allora e questa pagina lo dirà. È l’ordine onesto delle cose, invece di chiedere adesso un consenso in bianco nel caso serva poi.

Rifiutarlo comunque

Il tuo browser può bloccare i cookie per questo sito, o cancellarli; funzionano entrambe le cose e nessuna rompe niente. L’unica conseguenza è che l’accesso smette di funzionare — è il cookie a ricordarlo — quindi potresti leggere il sito ma non raggiungere il tuo profilo. Bloccare la memoria locale fa perdere solo la scelta della lingua: il sito torna a indovinarla dall’indirizzo IP.

Vedi anche: quali dati conserva questo sito su di te

Ultimo aggiornamento: 15 agosto 2026.