libertaciviliimmigrazione.dlci.interno.gov.it
Портал Департамента по гражданским свободам и иммиграции Министерства внутренних дел Италии. 67 запросов, один домен — ни одного внешнего сервиса. Drupal на типовой гостеме; модуль cookie-баннера установлен, но за весь сеанс не поставлено ни одного cookie — разрешать ему нечего. Учитывая, что портал читают мигранты и соискатели гражданства, отсутствие слежки здесь особенно уместно.
Хронология утечки
Контекст
libertaciviliimmigrazione.dlci.interno.gov.it — портал Департамента по гражданским свободам и иммиграции Министерства внутренних дел Италии. Здесь публикуют новости о гражданстве, интеграции мигрантов и ведомственных циркулярах. Сделан на Drupal, на типовой государственной теме. В замере 67 обращений, и все — к единственному домену. Ответственным за обработку данных политика верно указывает само Министерство внутренних дел. Замер, как и вся серия, снят на чистом браузере Edge без VPN и блокировщика.
У этого портала особая аудитория: его читают люди в уязвимом положении — мигранты, соискатели гражданства, те, кто разбирается в своих правах. Для них вопрос «кто видит, что я тут читаю» не абстрактный. И тем важнее, что ответ здесь — никто посторонний.
Был ли баннер согласия
Формально механизм согласия на сайте установлен — подгружаются стили и скрипт стандартного модуля cookie-баннера. Но за весь сеанс не поставлено ни одного cookie, так что согласовывать ему нечего. Получается почти парадокс: инфраструктура для запроса согласия есть, а собирать с её помощью нечего. Для пользователя это лучший из возможных раскладов — не «баннер, который не работает», а «баннер, которому не на что срабатывать».
Полное отсутствие трекеров
Картина предельно чистая: ни одного внешнего домена, ни одного cookie, ни одного скрипта аналитики за весь сеанс. Только страницы портала и его собственные изображения. Политика при этом не содержит отдельного раздела о cookie вовсе — и это не упущение, а честное отражение факта: собирать через cookie нечего. Раздел о навигационных данных описывает лишь серверные логи — IP-адрес, адрес запроса, время — которые используются для общей статистики посещаемости и контроля работы портала. Это стандартная серверная обработка, она происходит на стороне сервера и в обращениях браузера не проявляется.
Чего по замеру утверждать нельзя
Несколько честных оговорок. Замер охватывает публичные новостные страницы портала; поведение внутренних или сервисных разделов отсюда не видно. Серверная статистика по логам, упомянутая в политике, по своей природе не отражается в замере браузера, поэтому я фиксирую только отсутствие клиентских трекеров и cookie. Точные IP-адреса серверов в облегчённой выгрузке не сохранены, но это и неважно: единственный домен принадлежит самому ведомству.
Вывод
Чистый результат без оговорок по существу: ни трекеров, ни cookie, ни сторонних доменов, ни расхождений с политикой. Обработка сведена к серверным логам для статистики — минимум, необходимый для работы сайта. На фоне порталов, отдававших посетителей в Google и Meta с первой секунды, здесь нет ни единой точки утечки. И с учётом того, кто этот портал читает — люди, для которых приватность чтения может быть по-настоящему важна, — такая аскетичность не просто формально правильна, а уместна по существу. Главное, что должен вынести читатель: о его визите сюда не узнает никто, кроме самого ведомства.
461efb079e5d9a4d1bc100520fd1fbe580917774d0cd6d50bdacfbc4380e5191