Blogging

Per rimuovere un IP dalla blacklist Microsoft non basta inviare il modulo: bisogna prima fermare la causa del traffico indesiderato. Controlla code, log, account compromessi, autenticazioni SPF, DKIM e DMARC, reverse DNS e volumi anomali. Una nuova richiesta senza correzione può essere respinta o seguita da un nuovo blocco.

Nota di aggiornamento: Moduli, criteri e portali Microsoft possono cambiare; usa sempre i collegamenti ufficiali.

Cosa fare prima della richiesta di delisting

Microsoft ha le proprie blacklist interne che vengono utilizzate per rifiutare le e-mail provenienti da indirizzi IP specifici. Tutti gli IP elencati nella Blacklist di Spamhaus sono anche nella lista Blacklist di Microsoft. Per quanto ne sappiamo, questa è l’unica Blacklist esterna (basata su DNS) utilizzata da Microsoft. Il resto degli IP nella Blacklist si basa sui criteri di Microsoft. Questi elenchi non sono molto trasparenti e sfortunatamente includono una grande quantità di falsi positivi.

Esistono due Blacklist distinte che Microsoft utilizza, ciascuna per piattaforme diverse. Una è utilizzata da outlook.com, hotmail.com, live.com e msn.com. L’altra è utilizzata da Office365.

Come rimuovere un IP dalla blacklist Microsoft

Se ricevi un messaggio di errore da Microsoft quando invii e-mail da un server che hai con noi, controlla il messaggio di errore per scoprire in quale lista nera si trova l’IP. Assicurati che il tuo server non stia inviando spam e che il tuo IP non sia elencato in nessuna blacklist basata su DNS. Assicurati inoltre che le tue e-mail siano conformi alle politiche, alle pratiche e alle linee guida Microsoft trovate sul loro sito Web: http://mail.live.com/mail/policies.aspx

Dopo averlo fatto, puoi seguire le istruzioni di seguito per rimuovere il tuo IP dalla Blacklist.

OUTLOOK

Se un IP è elencato nella lista nera di Outlook, le email provenienti da quell’IP verranno rifiutate con il seguente messaggio di errore:

550 5.7.1 Unfortunately, messages from [x.x.x.x] weren't sent. Please contact your Internet service provider since part of their network is on our block list (S3140). You can also refer your provider to http://mail.live.com/mail/troubleshooting.aspx#errors.

Per rimuovere gli IP da questa lista nera, compila il seguente modulo: http://go.microsoft.com/fwlink/?LinkID=614866&clcid

Una volta compilato il modulo, dovresti ricevere una risposta automatica che conferma la tua richiesta. A volte sono necessari solo pochi minuti per ottenere questa risposta automatica, ma possono essere necessarie anche alcune ore.

Successivamente, e di solito entro 12 ore, riceverai un’altra risposta. Questa volta, verrai informato se l’IP è stato rimosso dall’elenco, cosa che Microsoft chiama “mitigazione” o “condizionatamente mitigata”. Se l’e-mail dice “non qualificato per la mitigazione”, significa che l’IP non è stato rimosso dall’elenco.

Questa email è il risultato di un processo automatizzato in Microsoft. Questa decisione iniziale è stata presa da un bot, quindi se l’IP non viene rimosso, rispondi e chiedi ulteriori informazioni. Quando lo fai, il ticket verrà intensificato e un membro effettivo dello staff di Microsoft esaminerà il tuo IP. Nella maggior parte dei casi, rimuoveranno manualmente l’IP.

Se si rifiutano ancora di rimuovere l’IP e ti è stato assegnato solo di recente l’IP, dovresti dirglielo. Richiederanno quindi un’e-mail o una conferma da parte nostra, l’ISP, con informazioni su quando è stato assegnato l’IP. Per richiederci questa conferma, contatta il nostro team di supporto aprendo una richiesta di supporto tramite la tua interfaccia di amministrazione e facci sapere esattamente di cosa ha bisogno Microsoft.

In quei rari casi in cui tutto quanto sopra non riesce, possiamo compilare il modulo di delisting per il tuo IP. Non abbiamo contatti speciali in Microsoft, ma il loro supporto a volte risponderà in modo diverso a una nuova richiesta di cancellazione. Se anche questo non funziona per noi, l’unica soluzione è cambiare l’IP.

OFFICE 365

Se un IP è elencato nella lista nera di Office365, le e-mail provenienti da quell’IP verranno rifiutate con il seguente messaggio di errore:

550 5.7.606 Access denied, banned sending IP [x.x.x.x]. To request removal from this list please visit https://sender.office.com/ and follow the directions. For more information please go to http://go.microsoft.com/fwlink/?LinkID=526655 (AS16012609)

Per rimuovere gli IP da questa lista nera, compila il modulo collegato nel messaggio di errore: https://sender.office.com/

Il messaggio di errore contiene anche un collegamento al flusso di lavoro per rimuovere l’IP dall’elenco: http://go.microsoft.com/fwlink/?LinkID=526655

Se segui le istruzioni, l’IP dovrebbe essere cancellato automaticamente.

Recentemente, è stato osservato anche un secondo tipo di messaggio di errore per gli account Office365:

550 5.7.511 Access denied, banned sender[x.x.x.x]. To request removal from this list please forward this message to delist@messaging.microsoft.com. For more information please go to http://go.microsoft.com/fwlink/?LinkId=526653. AS(1410) [VE1EUR01FT060.eop-EUR01.prod.protection.outlook.com]

Quando contatti l’indirizzo e-mail menzionato in questo messaggio, una risposta ti dirà di compilare il modulo di cancellazione dall’elenco di Office365 o di inoltrare un messaggio di errore recente:

Please ensure that you have resolved any issues generating malicious or abusive traffic from the IP in question and utilize the portal found at https://sender.office.com/ <https://sender.office.com/> to complete the process of IP removal.

Then please wait for 1-2-hour delay before this change propagates through our entire system. After waiting of 1-2 hour try to send email again.

If you continue to receive Non-Delivery Receipts (NDRs), or "bounce messages," that indicate that the IP address is still blocked by our spam filtering system, please forward one of the most recent and complete error message to us and we will investigate further.

Se il modulo di cancellazione di Office365 indica che il tuo IP non è nella lista nera, inoltra un messaggio di errore recente a delist@messaging.microsoft.com.

Nei rari casi in cui Microsoft non rimuoverà ancora l’IP, contatta il nostro team di supporto inviando una richiesta tramite l’interfaccia di amministrazione. Non abbiamo contatti speciali in Microsoft e possiamo solo compilare anche il modulo di cancellazione. Se anche questo non funziona per noi, l’unica soluzione è cambiare l’IP.

SNDS

Questo programma ti consente di monitorare lo “stato di salute” e la reputazione dei tuoi IP registrati fornendo dati sul traffico come il volume della posta e i tassi di reclamo visti provenienti dai tuoi IP. Questi dati vengono forniti solo per gli IP che inviano più di 100 e-mail al giorno agli account Microsoft.

Per registrarsi, visitare: https://sendersupport.olc.protection.outlook.com/snds/

Approfondimenti correlati

Fonte ufficiale: Microsoft Sender Support.

Domande frequenti

Quanto dura la rimozione?

Non esiste un tempo garantito. Dipende dal tipo di blocco, dalla reputazione e dalle verifiche del provider destinatario.

SPF e DKIM eliminano ogni blocco?

No. Migliorano autenticazione e tracciabilità, ma non compensano spam, liste non autorizzate o account compromessi.

Quando contattare il provider hosting?

Quando non hai accesso ai log e alla coda, l’IP è condiviso o sospetti un problema a livello server.

WordPress login è l’accesso all’area amministrativa del sito. Il login WordPress si trova normalmente all’indirizzo /wp-login.php; visitando /wp-admin/ da utenti non autenticati si viene reindirizzati alla schermata di accesso. Per proteggerlo servono HTTPS, password uniche, autenticazione a due fattori, ruoli corretti, aggiornamenti e controllo dei tentativi anomali.

Nascondere l’URL può ridurre traffico automatico, ma non sostituisce le misure di sicurezza fondamentali.

Come accedere al login WordPress?

Gli indirizzi standard sono:

https://esempio.it/wp-login.php
https://esempio.it/wp-admin/

Se WordPress è installato in una sottocartella, il percorso include quella directory. La documentazione ufficiale su accesso e autenticazione WordPress conferma che la pagina si trova normalmente in wp-login.php.

È possibile accedere con nome utente o indirizzo e-mail associato all’account e con la relativa password.

Cosa fare se wp-admin non si apre?

Prima di modificare file o database controlla:

  • che il dominio punti al server corretto;
  • che HTTPS e certificato siano validi;
  • che l’URL non restituisca 403, 404 o 500;
  • che non esista un plugin che modifica il percorso di login;
  • che firewall o protezioni non abbiano bloccato il tuo IP;
  • che cookie e cache del browser non siano corrotti;
  • che gli URL WordPress e sito siano corretti.

Prova una finestra privata e controlla l’URL finale. Se compare un errore server, consulta i log prima di disattivare componenti casualmente.

Come recuperare la password?

Nella pagina di login seleziona “Password dimenticata?”, inserisci username o e-mail e segui il collegamento ricevuto. WordPress descrive anche metodi alternativi nella guida ufficiale per reimpostare la password.

Se l’e-mail non arriva:

  1. controlla spam e indirizzo associato;
  2. verifica la consegna delle e-mail del sito;
  3. usa WP-CLI se hai accesso al server;
  4. intervieni sul database soltanto con backup e competenze adeguate;
  5. cambia nuovamente la password dopo aver risolto un’eventuale compromissione.

Usare password lunghe, uniche e gestite

La password non deve essere riutilizzata su altri servizi. Un password manager consente di generare credenziali casuali e differenti per WordPress, hosting, registrar ed e-mail.

La guida WordPress sulle buone pratiche per le password raccomanda credenziali lunghe e difficili da indovinare.

Evita:

  • nome del sito o dell’azienda;
  • date, sequenze e parole comuni;
  • la stessa password per più amministratori;
  • condivisioni tramite e-mail non cifrate;
  • account generici usati da più persone.

Attivare l’autenticazione a due fattori

La 2FA richiede un secondo elemento oltre alla password, come un codice temporaneo o una chiave di sicurezza. Riduce il rischio quando una credenziale viene sottratta tramite phishing, malware o violazioni esterne.

OWASP considera la MFA una difesa essenziale contro brute force, credential stuffing e riutilizzo di password. La guida MFA tratta anche recupero e gestione dei fattori.

Conserva codici di recupero in un luogo sicuro e definisci una procedura per la perdita del dispositivo.

Proteggere il login con HTTPS

La pagina di accesso deve essere servita esclusivamente in HTTPS. TLS cifra username, password e cookie durante il trasferimento.

WordPress raccomanda HTTPS per proteggere login e visitatori nella propria documentazione HTTPS.

Verifica:

  • certificato valido e rinnovato;
  • redirect permanente da HTTP a HTTPS;
  • assenza di contenuti misti;
  • URL WordPress configurati in HTTPS;
  • cookie sicuri e proxy correttamente configurati.

Ruoli e numero di amministratori

Non tutti gli utenti devono essere amministratori. WordPress dispone di ruoli con capacità differenti: amministratore, editor, autore, collaboratore e sottoscrittore.

Assegna il privilegio minimo necessario e rimuovi account inutilizzati. La documentazione su ruoli e capacità descrive le operazioni consentite.

Ogni persona dovrebbe avere un account personale. In questo modo è possibile revocare l’accesso e attribuire le attività senza condividere credenziali.

Limitare brute force e credential stuffing

I bot provano combinazioni di username e password in modo automatico. Un sistema di limitazione può introdurre ritardi, blocchi temporanei, CAPTCHA adattivi o regole firewall.

La protezione deve evitare blocchi permanenti facili da provocare contro utenti legittimi. È preferibile combinare:

  • rate limit;
  • 2FA;
  • password uniche;
  • controllo di IP e comportamento;
  • notifiche su accessi sospetti;
  • WAF aggiornato.

Cambiare l’username admin è sufficiente?

Usare un nome diverso da “admin” evita alcune prove banali, ma gli username possono essere scoperti in altri modi. La difesa reale resta password unica, 2FA, ruoli e limitazione dei tentativi.

Non rinominare direttamente record nel database senza backup. È spesso più sicuro creare un nuovo amministratore, verificare l’accesso e poi rimuovere o ridurre il vecchio account.

Nascondere la pagina di login

Un plugin può cambiare l’URL pubblico e ridurre rumore nei log. Tuttavia:

  • non corregge password deboli;
  • non protegge sessioni già rubate;
  • può causare problemi dopo aggiornamenti;
  • l’URL personalizzato deve essere conservato;
  • firewall e bot possono trovare altri endpoint.

Consideralo un livello aggiuntivo, non la protezione principale.

CAPTCHA e challenge

CAPTCHA e challenge possono ridurre automazioni, ma introducono attrito e problemi di accessibilità. Devono essere attivati in modo proporzionato, preferibilmente dopo comportamenti sospetti e non a ogni visita.

Aggiornare WordPress, temi e plugin

Molti accessi non autorizzati non avvengono dalla pagina di login, ma attraverso vulnerabilità di plugin o temi. Mantieni aggiornati core e componenti, elimina estensioni inutilizzate e scarica software da fonti affidabili.

Prima degli aggiornamenti crea un backup e verifica il sito. La guida sui conflitti tra plugin aiuta a diagnosticare problemi senza disattivazioni indiscriminate in produzione.

Sessioni, dispositivi e cookie

Non selezionare “Ricordami” su dispositivi condivisi. Disconnettiti dopo attività amministrative e revoca le sessioni quando un dispositivo viene perso o un collaboratore lascia il progetto.

Dopo un sospetto furto:

  1. cambia password WordPress e hosting;
  2. revoca le sessioni;
  3. cambia chiavi e token interessati;
  4. controlla utenti amministratori;
  5. verifica plugin, temi e file;
  6. analizza log e modifiche;
  7. ripristina una copia pulita se necessario.

Backup e ripristino

Il backup non impedisce l’accesso abusivo, ma permette di recuperare da modifiche, malware o cancellazioni. Devono essere disponibili più versioni e almeno una copia separata dall’account.

Con JetBackup è possibile recuperare file e database dal pannello. Prima di ripristinare, identifica però la data della compromissione per non reintrodurre il problema.

Checklist per la sicurezza login WordPress

ControlloStato consigliato
HTTPSAttivo su login e sito
PasswordUnica, lunga, gestita
2FAAttiva per amministratori
RuoliMinimo privilegio
TentativiLimitati e monitorati
UtentiAccount personali, inutilizzati rimossi
AggiornamentiCore, temi e plugin aggiornati
BackupSeparati e verificati
LogAccessi e anomalie controllati

Domande frequenti

Qual è l’URL del login WordPress?

Normalmente è /wp-login.php. Anche /wp-admin/ reindirizza alla schermata quando non sei autenticato.

Nascondere wp-login.php blocca gli hacker?

No. Riduce alcune richieste automatiche, ma servono password uniche, 2FA, aggiornamenti e firewall.

È sicuro usare “Ricordami”?

Solo su dispositivi personali e protetti. Evitalo su computer condivisi o non affidabili.

Quanti amministratori dovrebbe avere un sito?

Il numero minimo necessario. Gli altri utenti dovrebbero avere ruoli con capacità più limitate.

Cosa fare dopo molti tentativi falliti?

Controlla log, IP, username usati e protezioni. Attiva 2FA e verifica che non esistano accessi riusciti o account sospetti.

Una configurazione WordPress login sicura deve essere verificata dopo ogni cambio di plugin, URL o sistema di autenticazione.

Conclusione

Proteggere wp-admin richiede più livelli: HTTPS, credenziali uniche, 2FA, ruoli corretti, aggiornamenti, limitazione dei tentativi e backup.

Il cambio dell’URL o il CAPTCHA possono essere utili, ma non devono sostituire le difese fondamentali. Controlla periodicamente utenti, sessioni e log per individuare rapidamente attività anomale.

Gli strumenti per far crescere un business online funzionano soltanto quando sostengono un processo chiaro. Aggiungere applicazioni senza definire responsabilità e dati genera costi, duplicazioni e informazioni frammentate.

1. Sito web e hosting

Il sito è la base controllata dall’azienda: presenta offerta, contenuti, contatti e conversioni. Scegli un hosting con risorse misurabili, HTTPS, backup, sicurezza e assistenza coerenti con il progetto. Monitora uptime, errori e tempi di risposta.

2. Web analytics

Definisci eventi collegati agli obiettivi: invio modulo, acquisto, iscrizione, download o richiesta di supporto. Google Analytics, Matomo e strumenti equivalenti rispondono a esigenze diverse di integrazione e controllo dei dati.

Configura consenso, conservazione e accessi prima di raccogliere informazioni. Verifica che gli eventi non vengano duplicati e che ambiente di test e traffico interno non alterino i dati.

3. Search Console e visibilità organica

Google Search Console aiuta a controllare indicizzazione, query, sitemap e problemi tecnici. Non è un sistema completo di analytics e non mostra ogni ricerca, ma è essenziale per capire come Google interpreta il sito.

4. CRM

Un CRM centralizza contatti, aziende, opportunità e attività. Prima della scelta definisci campi obbligatori, proprietari dei record, regole di deduplicazione e ciclo commerciale. HubSpot, Salesforce, Zoho e altre piattaforme differiscono per complessità e costi.

5. Email marketing

Una piattaforma email gestisce liste, segmenti, template e automazioni. Raccogli consenso quando richiesto, conserva la prova, offri una revoca semplice e non acquistare database. Configura SPF, DKIM e DMARC per il dominio di invio.

6. Gestione dei progetti

Asana, Trello, ClickUp, Monday.com e strumenti simili aiutano a organizzare responsabilità e scadenze. Un flusso semplice con proprietario, stato e data è spesso più efficace di molte automazioni.

7. Documenti e collaborazione

Google Workspace, Microsoft 365 e suite equivalenti consentono di lavorare su documenti condivisi. Configura gruppi e permessi, evita link pubblici non necessari e rimuovi rapidamente gli accessi di chi cambia ruolo.

8. Assistenza clienti

Un help desk trasforma richieste in ticket con priorità, storico e responsabilità. Crea categorie limitate, risposte modello aggiornate e indicatori di presa in carico e risoluzione. Non usare caselle personali come archivio unico.

9. Automazioni e integrazioni

Strumenti come Zapier, Make o n8n collegano applicazioni, ma ogni flusso aggiunge dipendenze. Documenta proprietario, credenziali, dati trasferiti, gestione degli errori e procedura manuale alternativa.

10. Dashboard e decisioni

Una dashboard utile contiene pochi indicatori collegati a decisioni: acquisizione, conversione, ricavo, margine, fidelizzazione e qualità dell’assistenza. Distingui dati preliminari da dati contabili convalidati.

Come scegliere gli strumenti

  • parte dal processo da migliorare;
  • definisci utenti, permessi e volumi;
  • verifica esportazione e portabilità dei dati;
  • calcola costo totale, inclusi setup e formazione;
  • controlla integrazioni, API e limiti;
  • valuta privacy, sicurezza e localizzazione dei dati;
  • prova con un piccolo gruppo e misura il risultato.

Errori frequenti

  • comprare software prima di definire il processo;
  • creare più fonti per lo stesso dato;
  • concedere accessi amministrativi a tutti;
  • automatizzare eccezioni non comprese;
  • non prevedere export, backup e uscita dal fornitore;
  • misurare attività anziché risultati.

Piano minimo in quattro fasi

  1. Fondamenta: sito, hosting, dominio, email e backup;
  2. Misurazione: analytics, Search Console e obiettivi;
  3. Relazioni: CRM, email marketing e help desk;
  4. Scalabilità: automazioni documentate e dashboard.

Conclusione

Gli strumenti per far crescere un business online devono ridurre attriti e migliorare decisioni. Parti da una base affidabile, scegli una fonte autorevole per ogni dato, limita gli accessi e aggiungi automazioni soltanto quando il processo manuale è già chiaro.

Il Garante della Privacy nonché l’autorità italiana per la protezione dei dati, Il 9 Luglio 2021 ha approvato le nuove linee guida per l’uso dei cookies con lo scopo principale di rafforzare il potere di decisione degli utenti riguardo l’uso dei dati personali.

Puoi visualizzare il comunicato ufficiale del Garante della Privacy attraverso la seguente pagina:

–> COOKIE: dal Garante privacy nuove Linee guida a tutela degli utenti

Questa guida è stata creata per permetterti di capire che cosa cambierà rispetto alle linee guida precedenti ed in che modo potrai adeguarti.


Scopri come adeguarti immediatamente alle nuove linee guida, imposta il banner gratuitamente di CookieYes:

Banner Cookie Policy: la guida definitiva su come impostarlo gratuitamente con CookieYes


Cookie Italia: come adeguarsi alle nuove linee guida del Garante Privacy

Indice dei contenuti

  1. Chi dovrà rispettare le nuove linee guida sui cookies
  2. Quanto tempo ho a disposizione per adeguarmi alle nuove linee guida
  3. Cookies statistici
  4. Cookies Banner
  5. Raccolta del consenso
  6. Preferenze di consenso ai Cookies
  7. Prova del consenso
  8. Basi giuridiche

 

Chi dovrà rispettare le nuove linee guida sui cookies imposte dal garante della privacy?

Le linee guida dovranno essere rispettate da tutti coloro che hanno sede in Italia

 

Quanto tempo ho a disposizione per adeguarmi alle nuove linee guida sui Cookies in Italia?

Avrai tempo fino al 10 Gennaio 2022 per adeguarti alle nuove linee guida del Garante della Privacy in Italia

 

Cookies Statistici (Analitycs)

I cookies si suddividono in due macro categorie:

  • Cookie tecnici: consentono la normale navigazione di un sito e la rendono ottimale per ogni singolo utente poiché salvano le preferenze e i criteri di navigazione di ognuno (non è richiesto il consenso degli utenti)
  • Cookie di profilazione: sono i cookies che creano profili personalizzati relativi all’utente per finalità pubblicitarie e vengono utilizzati poi intraprendere attività di marketing come ad esempio l’advertising o il retargeting (è necessario il consenso dell’utente)

All’interno della categoria Cookie di profilazione sono presenti i cookie statistici o analitici.

Questi cookies vengono utilizzati per migliorare le prestazioni dell’uso dei siti web; I dati raccolti consentono di fornire dati statistici sulle visite (il numero di visitatori e pagine visitate, l’ora della visita, i messaggi di errore, il numero di visite, la loro frequenza di ritorno).

Tornando alle nuove linee guida, il Garante precisa che, in linea di principio, i cookie statistici di prima parte possono essere installati senza il consenso dell’utente, mentre per quanto riguarda i cookie statistici di terza parte, possono essere installati senza il consenso dell’utente solo ed esclusivamente se:

  • non permettono l’identificazione di un utente preciso (esempio: usano solo indirizzi IP abbreviati o sono assegnati a diversi IP)
  • il loro uso è limitato a un singolo sito o applicazione
  • non sono condivisi o comunicati a terzi
  • i dati raccolti non sono combinati con altri dati

Come rispettare le nuove linee guida sui cookies statistici?

Se utilizzi Google Analytics potresti provare a mascherare gli indirizzi IP oppure ad utilizzare la modalità di consenso di Google.

  • Privacy e indirizzi IP in Google Analytics 4 (documentazione precedente non più disponibile)
  • Modalità di consenso Google (documentazione precedente non più disponibile)

 

Cookies Banner

Il Garante della Privacy prevede che il banner mostrato da un sito web al primo accesso dell’utente includa le seguenti informazioni:

  • informativa breve sull’uso da parte del sito di cookie tecnici ed eventuali cookie di profilazione o altri strumenti di tracciamento, con le relative finalità
  • link alla cookie policy che indichi gli eventuali altri soggetti destinatari dei dati personali ed i tempi di conservazione
  • richiesto consenso esplicito attenzione! Il semplice scorrimento non è considerato un metodo valido per la raccolta del consenso ma il visitatore deve cliccare esplicitamente sul pulsante per accettare i cookies
  • link a un’area dedicata dove l’utente può selezionare in maniera dettagliata le funzionalità, le terze parti e le categorie da installare
  • accetta i cookies comando per accettare tutti i cookie o altri strumenti di tracciamento
  • rifiuta i cookies comando per rifiutare tutti i cookie o altri strumenti di tracciamento

Dopo aver fornito il consenso, il visitatore non dovrà più visualizzare il banner iniziale ma dovrà avere la possibilità di accedere alla privacy policy e all’interno di un’area dedicata dover poter modificare le preferenze di tracciamento espresse in precedenza.

Raccolta del consenso

Come precedentemente indicato, lo scrolldown detto anche scrolling, non è ritenuto adatto alla raccolta di un valido consenso; questo significa che il visitatore dovrà fornire esplicitamente il consenso cliccando sul pulsante sul banner.

Inoltre il Garante della Privacy considera illeciti anche i cookie wall, ma che cosa sono esattamente?

Il cookie wall è una tecnica utilizzata dai siti web per negare l’accesso agli utenti che rifiutano di fornire il consenso per il trattamento dei propri dati.

In breve, questa tecnica viene considerata come una barriera che mette l’utente alle strette, nel senso che se accetta allora può visualizzare il sito altrimenti non avrà la possibilità di visualizzarlo.

 

Preferenze di consenso ai Cookies

Agli utenti che hanno già prestato il consenso, quest’ultimo può essere nuovamente richiesto solo ed esclusivamente se:

  • le condizioni del consenso sono cambiate
  • l’utente ha eliminato il cookie di consenso installato sul suo dispositivo
  • sono passati almeno 6 mesi dall’ultima acquisizione

Ti ricordiamo che la validità predefinita delle preferenze di consenso è di almeno 180 giorni (6 mesi).

 

Prova del consenso

Il Garante della Privacy precisa che il titolare di un sito web è tenuto a dimostrare di aver ottenuto un consenso valido secondo gli standard del GDPR.

 

Basi giuridiche

Il Garante ha chiaramente dichiarato che i cookies non possono essere installati se non sulla base del consenso degli utenti o, se si applicano le condizioni dell’eccezione “strettamente necessari” quindi anche senza il consenso degli utenti.

In particolare è importante sapere che l’interesse legittimo del titolare del sito web non costituisce una base giuridica valida.

 

Alla prossima!

Una delle ultime tendenze nel design dei siti web è la vCard. Una vCard è un incrocio tra un portfolio online e un biglietto da visita, ed è un ottimo modo per farsi conoscere online. Le vCard di solito includono degli esempi dei lavori eseguiti, un form di contatto, link ai social media e una sezione About (Chi Siamo), che la rende ideale per chi non ha un ampio portfolio da mostrare.

Di seguito trovate 6 vCard completamente gratuite pronte da scaricare.

 

CLEAN VCARD (pagina non più disponibile)

Questo modello di vCard include un motore di ricerca, jQuery, un modulo di contatto PHP e un layout tableless.

 

ELEGANT DARK VCARD

Questo modello di vCard include il file PSD ed offre un design scuro con una galleria e pagina dei contatti.

 

VCARD PERSONAL PORTFOLIO MINISITE

Questo modello di vCard include il file PSD ed offre un design unico con Portfolio e pagina dei contatti.

 

JOOMLA VCARD

Questo modello di vCard per Joomla utilizza un layout e un design molto semplice che lo rende ideale per chi vuole un semplice biglietto da visita del proprio sito.

 

FREE VCARD

Questo modello di vCard offre un design unico e più pagine.

 

MINICARD THEME

Questo modello di vCard offre un Portfolio in lightbox, supporto sociali network.

 

Stai cercando dei Template Professionali?

 

Stai cercando anche un Hosting Professionale ?

I nostri Piani Hosting sono professionaliOffriamo Hosting a prezzi contenuti e prestazioni elevate.

Contattateci

 

Alla Prossima.

 

Da oggi è possibile acquistare l’Hosting Solo Mail. Il servizio prevede con la registrazione di un Dominio tre indirizzi di posta elettronica con uno spazio complessivo di 500mb, la possibilità di gestire i DNS, creazione di alias, forwarding e autoresponder per le email, consultabile tramite Client di Posta (Outlook, Thuderbird etc.) o direttamente da smartphone.

– Paghi solo la registrazione del Dominio
– 3 indirizzi emails
– Spazio disco 500mb
– Gestione DNS
– Alias
– Forwarding
– Autoresponder

In qualsiasi momento è possibile effettuare un’aggiornamento ad un piano Hosting superiore.

Link alla pagina di Hosting Condiviso Xlogic.