Privacy: nessun visitatore viene più mandato a un terzo senza il suo consenso.
Aggiunto
- Una vera scelta sui servizi di altre aziende. Il banner dei cookie controllava solo Google Analytics, mentre i video, il widget Discord e i captcha si caricavano qualunque cosa rispondesse il visitatore. La finestra «Gestisci i miei cookie», aperta dal piè di pagina di ogni pagina, mostra i cookie propri del sito, poi ogni servizio, da accettare o rifiutare uno per uno. Al posto di un video di YouTube, Twitch, Vimeo o Dailymotion, di un brano di Spotify o SoundCloud, o del widget Discord, un avviso dice chi riceverebbe l'indirizzo IP del visitatore, con «Mostra» e «Consenti sempre…». Il banner si apre solo se il sito ha davvero qualcosa da chiedere subito (misurazione del pubblico, un captcha gestito da un terzo); «Accetta tutto» e «Rifiuta tutto» hanno lo stesso peso. La scelta viene conservata sei mesi, e la sua registrazione, senza l'indirizzo IP, tredici mesi.
- Impostazioni → Privacy: le pagine delle note legali e dell'informativa sulla privacy, scelte tra le pagine pubblicate. Il piè di pagina di ogni tema vi rimanda, accanto a «Gestisci i miei cookie».
Modificato
- I caratteri sono serviti dal sito: i temi e l'impostazione «Carattere del sito» li prendevano da Google Fonts, e il browser di ogni visitatore inviava il suo indirizzo IP a Google, a ogni pagina.
- Le immagini di altri siti sono servite dal sito — un avatar di Discord, Steam o Twitch, una GIF in una conversazione, un'immagine incollata in un articolo, nel forum o in un annuncio, un banner pubblicitario: il sito le va a prendere da sé e le conserva sette giorni, e il browser non contatta più il loro host. Anche le tessere della mappa dei luoghi.
- La politica di sicurezza accetta ora solo il sito stesso per le immagini e le connessioni degli script (tranne Google Analytics, se configurato). Lascia ora mostrarsi i lettori dei servizi noti (YouTube, Twitch, Vimeo, Dailymotion, Spotify, SoundCloud, Discord), che prima bloccava: un video in un articolo non si vedeva. Uno script di un altro sito incollato in un widget «Codice HTML» o in una pubblicità non viene più eseguito: passano solo Google Analytics e il captcha scelto.
- Finché il visitatore non accetta un captcha di un terzo, ALTCHA lo sostituisce, servito dal sito: nessuno deve consegnare i suoi dati a Google, hCaptcha o Cloudflare per scrivere sul sito o iscriversi.
- Niente più pixel di tracciamento nella newsletter, e niente più tasso di apertura: un tracciatore che l'iscrizione non aveva chiesto (raccomandazione della CNIL del 12 marzo 2026 sui pixel di tracciamento nelle email).
- Tempi di conservazione: il log di audit un anno, i contatori anti-abuso un giorno, le iscrizioni alla newsletter mai confermate trenta giorni, la coda di invio della newsletter novanta giorni; per una segnalazione trattata più di un anno fa, si cancellano l'indirizzo IP del suo autore e la copia del contenuto. Il cookie di accesso termina alla chiusura del browser, tranne con «Ricordami» (un anno), che non è più spuntato per impostazione predefinita.
- Niente più mappe di Google nei testi: una mappa di Google Maps incorporata in un testo non viene più accettata. La mappa del prodotto è il modulo «Mappa dei luoghi», basato su OpenStreetMap.
- Il link «Realizzato con NeoFrag Reborn» dei temi, la parola chiave del copyright
{neofrag}e i link del piè di pagina dell'amministrazione portano al sito del progetto; portavano al sito del NeoFrag originale.
Corretto
- Nessun indirizzo IP viene più inviato a neofr.ag: la bandiera del paese accanto agli indirizzi delle sessioni è stata tolta; per ottenerla, il browser dell'amministratore inviava tutti questi indirizzi al sito del NeoFrag originale.
- Eliminare un account da amministratore cancella davvero il profilo, gli account collegati, lo storico degli accessi e le notifiche, come l'eliminazione che un membro chiede da sé; prima chiudeva solo l'account.
- L'archivio «I miei dati» ora si scarica: tre dei suoi elenchi (discussioni del forum, commenti, messaggi delle conversazioni) leggevano colonne che non esistono, e l'archivio falliva.
- I fumetti dell'elenco delle sessioni e della galleria ora si mostrano: portavano un attributo di Bootstrap 4, che Bootstrap 5 ignora, e restavano vuoti.
- L'indirizzo dell'avatar del widget Steam veniva scritto così com'era nella pagina; ora viene protetto, come il resto del widget.
- Il fumetto «Apri il canale» e il pulsante «Chiudi» del lettore del widget Twitch, rimasti in francese, sono tradotti.