Come gli analytics senza cookie contano i visitatori

Gli analytics tradizionali assegnano a ogni visitatore un cookie con un ID univoco e lo riconoscono a ogni visita per un massimo di due anni. Statsdot no. Ecco esattamente come conta invece.

Cosa invia la pagina

Quando una pagina si carica, lo script invia un piccolo messaggio con:

• l'indirizzo della pagina, senza la parte dopo il ?;
• il sito da cui arriva il visitatore, solo il dominio;
• i tag di campagna UTM nel link, se ci sono;
• la larghezza dello schermo, per distinguere telefoni, tablet e computer.

Non scrive nulla sul dispositivo: niente cookie, niente local storage, nessun identificativo.

Il codice giornaliero

Il server riceve il messaggio insieme all'indirizzo IP e al nome del browser, come fa ogni server web. Poi:

1. prende una chiave segreta casuale creata per quel giorno;
2. la combina con il sito, l'indirizzo IP e il browser, e la passa in un hash unidirezionale;
3. conserva solo la prima parte del risultato, il codice visitatore, e scarta l'indirizzo IP.

Lo stesso visitatore riceve lo stesso codice per tutto il giorno: è così che contiamo i visitatori unici. Il paese si ricava dalla rete da cui arriva la richiesta; l'indirizzo IP in sé non viene mai scritto da nessuna parte.

Perché la chiave viene eliminata ogni giorno

Alla fine della giornata la chiave non c'è più. Senza di essa il codice non può essere ricalcolato, quindi nessuno, noi compresi, può ricondurre un codice a un indirizzo IP o riconoscere la stessa persona il giorno dopo. Ogni giorno si riparte da zero.

Cosa significa per i tuoi numeri

• Una persona che visita il sito lunedì e martedì conta come due visitatori. Su un mese, "visitatori" significa visitatori-giorno.
• Una persona su un telefono e su un portatile conta come due visitatori.
• I visitatori che rifiutano i banner dei cookie vengono contati lo stesso, perché qui nulla dipende dai cookie.

Cosa conserviamo

La pagina, il dominio di provenienza, i tag di campagna, il codice visitatore, il paese, il tipo di dispositivo, il browser, il sistema operativo e l'ora. Mai l'indirizzo IP, la stringa completa del browser, l'indirizzo di provenienza completo o qualcosa scritto in un modulo.