Cookie e memoria del browser

Sessione dell’area cliente

L’area cliente usa un cookie di sessione host-only, Secure, HttpOnly e SameSite=Lax per autenticazione, protezione delle richieste e continuità del percorso. Il cookie termina alla chiusura del browser ed è soggetto alla scadenza per inattività configurata dal server.

Le pagine pubbliche e legali progettate come stateless non avviano una nuova sessione per la sola consultazione.

Dispositivo attendibile

Se la persona sceglie esplicitamente di ricordare il secondo fattore dopo un codice TOTP valido, viene impostato il cookie host-only `__Host-rizomi_client_trusted_device`, Secure, HttpOnly e SameSite=Strict.

La fiducia dura al massimo 30 giorni e scade dopo 14 giorni di inattività. Logout, revoca, modifica delle credenziali o altri eventi di sicurezza possono terminarla prima.

Memoria tecnica di sessione

Il browser conserva temporaneamente pagina, posizione di scorrimento e sezioni aperte per ripristinare il punto dopo un invio. Il dato viene consumato una sola volta e scade dopo 30 secondi.

Nella pagina di sicurezza dell’account, un dato equivalente conserva soltanto percorsi e posizione di scorrimento, viene consumato una sola volta e scade dopo 60 secondi. Non contiene password, codici TOTP o token di sessione.

Cloudflare Turnstile

Cloudflare Turnstile viene caricato da `challenges.cloudflare.com` sui moduli protetti che lo richiedono, attualmente contatto, newsletter, registrazione e recupero account, per la protezione anti-abuso; il server ne controlla la risposta. Su una superficie non disponibile o che non richiede il controllo, lo script non viene caricato.

Strumenti non presenti

Il candidato corrente non carica strumenti analytics, pubblicitari o di profilazione. La semplice navigazione o lo scorrimento non costituiscono una scelta per strumenti futuri.

Qualunque strumento non necessario introdotto in seguito deve restare bloccato fino a una scelta valida e richiede l’aggiornamento preventivo di questa pagina.

Scelta di accesso con Google

Il pulsante di accesso Google usa risorse grafiche servite da RIZOMI. La semplice visita non carica script di accesso Google né avvia richieste al provider. Solo dopo la scelta del pulsante il browser apre il servizio Google, che gestisce i propri strumenti secondo la sua informativa.

RIZOMI usa la sessione tecnica per collegare il tentativo di accesso al browser che lo ha iniziato e per evitare riutilizzi del collegamento. Non vengono aggiunti cookie pubblicitari o di profilazione da questa integrazione.