Come funziona

Che cosa cerca

Otto categorie. Per ciascuna, quanti controlli sono davvero costruiti su quanti ne prevede il catalogo -- che non è la stessa cosa, e una categoria senza controlli costruiti non è una categoria pulita.

• consenso

  Che cosa succede ai tuoi dati, e quanto e' facile dire di no. Riguarda i cookie, i tracciatori e le finestre che chiedono il consenso.

  Per esempio Il pulsante per accettare e' grande e colorato, quello per rifiutare e' un testo grigio in basso -- oppure non c'e' affatto e bisogna entrare nelle impostazioni.

  12 controlli attivi su 12 previsti

• urgenza

  Fretta costruita. Conti alla rovescia, scorte che stanno finendo, offerte che scadono: cose che ti spingono a decidere prima di aver capito.

  Per esempio Un timer che riparte da capo ogni volta che ricarichi la pagina. La scadenza non esisteva.

  5 controlli attivi su 6 previsti

• prezzi

  Quanto costa davvero, e quando te lo dicono. Riguarda supplementi, rinnovi automatici e prezzi barrati.

  Per esempio Il prezzo cresce di passaggio in passaggio e il totale vero compare solo alla fine, quando hai gia' inserito i dati.

  3 controlli attivi su 4 previsti

• interferenza

  L'aspetto della pagina spinge verso una scelta. Non quello che c'e' scritto: dove sta, quanto e' grande, quanto si vede.

  Per esempio Due opzioni equivalenti, ma una e' un pulsante pieno e l'altra e' un link quasi invisibile.

  6 controlli attivi su 14 previsti

• azione forzata

  Ti viene chiesto qualcosa che non serve per fare quello che volevi fare, e senza non si procede.

  Per esempio Per leggere un articolo devi accettare i cookie di profilazione: non c'e' una strada che non passi di li'.

  2 controlli attivi su 3 previsti

• insistenza

  Ti viene richiesto di nuovo, e poi di nuovo, finche' non cedi.

  Per esempio Chiudi la finestra che chiede le notifiche, ricarichi la pagina e la finestra torna come se non avessi risposto.

  2 controlli attivi su 2 previsti

• riprova sociale

  Quello che dicono gli altri, o quello che sembra che dicano. Riguarda recensioni, contatori e avvisi di attivita'.

  Per esempio «Altre 27 persone stanno guardando questo prodotto», senza nessun modo di sapere da dove venga il numero.

  2 controlli attivi su 2 previsti

• aperta

  Manipolazioni reali che non rientrano in nessuna delle categorie sopra. Esiste perche' il catalogo possa crescere invece di far finta che sia completo.

  Per esempio Nulla, per ora: questa categoria e' controllata dal livello modello, che non e' ancora costruito.

  nessun controllo costruito su 1 previsti

Come si decide quanto è grave

La gravità è una proprietà del controllo, non della pagina: sta nel catalogo, la assegna una persona, e né il modello né il punteggio possono cambiarla. Si risponde a quattro domande, in quest'ordine, partendo da 1.

1. L'effetto e' irreversibile per chi visita la pagina?

   Un dato ceduto non si ritira e un tracciamento avvenuto e' avvenuto. Un fastidio, invece, finisce quando chiudi la pagina.

2. C'e' un passaggio di denaro o di dati personali?

   E' la differenza fra essere spinti a decidere male e aver gia' perso qualcosa. Un conto alla rovescia falso preme; un cookie di profilazione ha gia' preso.

3. Avviene senza che tu possa accorgertene?

   Un pulsante scritto in grigio chiaro lo vede chi lo cerca. Una richiesta partita al caricamento verso un tracciatore non la vede nessuno senza strumenti.

4. La misura e' certa?

   Questa non alza il livello: lo abbassa se la risposta e' no. Un controllo che deduce piu' di quanto misuri non puo' pesare come uno che legge un valore calcolato dal browser.

Quello che la gravità non è: non è la probabilità che l'indicatore sia reale (quella è la confidenza, ed è un campo diverso), non è una stima del danno, e non e' un giudizio giuridico. Un controllo di gravità alta non dice che qualcuno abbia fatto qualcosa di vietato: dice che se l'indicatore è reale, il suo effetto non si disfa.

Su quali norme si appoggia

Un riferimento normativo qui è informativo. Dice a quale disposizione un indicatore di questo tipo viene comunemente ricondotto, e si legge sempre come «comunemente valutato ai sensi di». Non è un parere legale e non stabilisce nulla su una pagina specifica.

Nessuna di queste citazioni è stata verificata da un lettore qualificato. 103 riferimenti su 103 risultano non verificati. Ogni riferimento porta il proprio stato, e un'attestazione che non nomini una persona e una data non è nemmeno costruibile in questo codice.

Che cosa non vede

Detto qui, dove lo si incontra, e non in una nota in fondo. Un rapporto senza indicatori non è una pagina pulita: è una pagina su cui i controlli costruiti non hanno trovato nulla.

• 32 controlli costruiti su 44 in catalogo. Quelli che mancano sono elencati su ogni rapporto, con il motivo.
• Il livello modello non esiste ancora. I dieci schemi aperti del catalogo -- il testo che fa sentire in colpa chi rifiuta, le formulazioni ingannevoli, la gerarchia visiva falsa -- non sono controllati da nulla. Non sono puliti: non sono guardati.
• L'elenco dei tracciatori è parziale per costruzione. È curato a mano: gli elenchi pubblici più completi non sono utilizzabili per ragioni di licenza. Un host assente non è un host pulito, è un host che non abbiamo.
• Una scansione guarda una pagina, una volta, da un browser anonimo. Non vede le aree riservate, le varianti personalizzate, le alternative servite da un test A/B, né ciò che compare solo dopo un'interazione che non ha compiuto.

I numeri con cui una scansione è stata eseguita -- soglie, pesi, parametri di cattura -- sono tutti leggibili nella scheda delle assunzioni, ciascuno con la sua base.

Che cosa resta conservato

Due cose diverse, con due durate diverse. È detto qui per esteso perché la seconda è quella che di solito non viene detta.

• La pagina catturata dura 30 giorni. Le schermate e il file di prove sono grandi e fotografano tutto ciò che c'era sulla pagina, quindi vengono cancellati alla scadenza. Un rapporto più vecchio si apre lo stesso e dice, al posto dell'immagine, il giorno in cui è stata cancellata.
• Il referto resta. I rilievi, i match, i punteggi e ciò che è stato misurato non hanno scadenza: sono quello che permette di rileggere la storia di una pagina e di vedere se è cambiata.
• Il referto contiene brevi citazioni testuali della pagina -- l'etichetta di un pulsante, la frase di un banner -- perché è ciò che rende un rilievo verificabile. Restano finché resta la scansione. Toglierle a metà, lasciandole nella spiegazione scritta accanto, sarebbe l'apparenza di una cancellazione: o si cancella la scansione intera, e c'è un comando che lo fa, oppure si dice che restano. Questa è la frase che lo dice.