La nostra impronta ora cambia ogni settimana: così misuriamo senza cookie e senza seguire nessuno

Overtracking è analisi web senza cookie: non salviamo nulla nel browser dei tuoi visitatori, né cookie né localStorage. Eppure, per darti dati utili dobbiamo sapere quali pagine fanno parte della stessa visita. Lo risolviamo con un’impronta, un identificatore calcolato sui nostri server.

Dal 12 novembre 2026, questa impronta cambia ogni settimana. Un piccolo cambiamento nel codice e uno grande per la privacy: un visitatore può essere riconosciuto solo durante la settimana in corso e mai tra siti diversi.

Come fa un’analisi senza cookie a sapere che due pagine sono della stessa visita

Un’analisi tradizionale lascia un cookie con un identificatore e lo legge su ogni pagina. Noi non lasciamo nulla. Quando arriva una visita, il server combina alcuni dati tecnici che il browser invia già con ogni richiesta:

• l’indirizzo IP,
• il sito che si sta misurando,
• il browser (user agent),
• le intestazioni di lingua e codifica.

Con questi dati calcola un hash, una stringa di 64 caratteri che non si può invertire. Due pagine viste dallo stesso browser e dalla stessa connessione danno lo stesso hash: così possiamo contare le sessioni, le pagine di ingresso e di uscita o il percorso fino a un obiettivo. L’IP serve solo a calcolare l’impronta e la posizione approssimativa; non viene salvato come dato nelle tue statistiche.

Perché un’impronta fissa non bastava

Finora l’impronta di un visitatore su un sito era sempre la stessa. Dal punto di vista della privacy, questo ha due svantaggi:

1. È un identificatore che dura per sempre. Anche senza nome né email, permette di collegare la visita di oggi a un’altra di mesi fa.
2. Si può ricalcolare. Gli indirizzi IPv4 sono circa 4,3 miliardi: con abbastanza potenza di calcolo, chi conoscesse la formula potrebbe provare IP fino a trovare un hash preciso.

Volevamo limitare entrambe le cose: che l’impronta scada e che nessuno dall’esterno possa riprodurla.

Cosa abbiamo cambiato

Ora l’impronta si calcola con una chiave segreta che cambia ogni settimana. Tecnicamente è un HMAC-SHA256: da una chiave principale che esiste solo sui nostri server ricaviamo una chiave diversa per ogni settimana del calendario (settimana ISO, che inizia il lunedì alle 00:00, ora di Madrid) e con essa firmiamo i dati della visita.

• Una settimana, un’impronta. Il lunedì l’impronta di ogni visitatore è nuova e non ha alcuna relazione matematica con quella della settimana precedente.
• Impossibile da ricalcolare dall’esterno. Senza la chiave segreta non serve a nulla conoscere la formula o provare IP: il risultato non coincide.
• Un’impronta diversa su ogni sito. Il sito fa parte del calcolo, quindi lo stesso visitatore ha impronte diverse su ogni sito misurato con Overtracking. Non c’è modo di seguirlo da un sito all’altro.

Perché ogni settimana e non ogni giorno

Alcuni strumenti rinnovano l’impronta ogni giorno. L’abbiamo valutato e abbiamo scelto la settimana perché bilancia meglio privacy e utilità:

• I visitatori unici della settimana restano esatti, ed è il periodo che si confronta più spesso.
• Chi torna il martedì dopo averti visitato il lunedì resta lo stesso visitatore all’interno di quella settimana.
• Le visite a cavallo della mezzanotte non vengono divise in due ogni giorno, ma solo una volta alla settimana.

E il limite resta breve: dopo sette giorni nessuno, nemmeno noi, può collegare l’attività di una settimana con quella della successiva a partire dall’impronta.

Cosa significa per le tue statistiche

Non devi fare nulla: il codice di tracciamento è lo stesso e la tua dashboard mostra le stesse metriche. All’interno di ogni settimana, visite, sessioni, pagine, sorgenti di traffico e obiettivi si calcolano esattamente come prima.

L’unica cosa che noterai sui periodi lunghi è coerente con il cambiamento: un visitatore che torna un’altra settimana conta come nuovo, proprio perché non è più riconoscibile. Se confronti un mese con un altro, confronta periodi successivi al 12 novembre, così usano lo stesso criterio.

Cosa non cambia

• Senza cookie: niente salvato nel browser del visitatore.
• Dati in Europa: ospitati nell’Unione europea.
• Nessun profilo tra siti e nessuna cessione di dati per la pubblicità.
• Leggero: un pixel che non rallenta il tuo sito.

Trovi tutti i dettagli su cosa misuriamo e come nella documentazione sulla privacy.

Domande frequenti

Hai dubbi su come questo cambiamento si applica al tuo sito? Scrivici dal modulo di contatto.