Куки

Одна куки, четыре ключа в местном хранилище и два ключа, живущих не дольше вкладки. Это всё.

Каждая названа тем именем, которое вы увидите в средствах разработчика своего браузера, чтобы список можно было сверить, а не принять на веру.

• NEXT_LOCALE, куки

  Держит код языка и больше ничего. Пишется только когда вы выбрали язык в меню, и живёт год.

• armanos-theme, местное хранилище

  Держит слово dark или слово light. Пишется только когда вы нажали кнопку темы.

• armanos_access_token, местное хранилище

  Короткоживущий ключ, подтверждающий вход. Пишется при входе, снимается при выходе.

• armanos_refresh_token, местное хранилище

  Ключ, которым у сервера просят свежий ключ доступа. Пишется при входе, снимается при выходе.

• armanos_browser_key, местное хранилище

  Случайный номер, пишется при входе, чтобы список сеансов узнавал этот браузер и показывал его одной строкой. Выход его не стирает; наш сервер хранит только его отпечаток.

• armanos.fromApp, хранилище вкладки

  Держит единицу, если вы пришли сюда из программы. Пропадает вместе с закрытой вкладкой.

• armanos.support.email, хранилище вкладки

  Держит почту из формы входа, регистрации или сброса пароля и пишется, когда вы нажали там «Связаться с поддержкой». Форма поддержки читает её один раз и стирает; иначе она уходит вместе с вкладкой. В адрес страницы почта не попадает, пароль туда не пишется.

Оба ключа входа лежат в местном хранилище, а его читает любой сценарий, работающий на странице. Куки с пометкой http-only сценарию недоступна; эти два ключа доступны, и это настоящая разница, а не мелочь.

Между ними и чужим сценарием стоит то, что чужих сценариев здесь не работает. Правило ответа, названное в доказательстве, пускает сценарии только с нашего же адреса, поэтому чужой браузер отвергнет, даже окажись он на странице.

Заход, в котором вы только читали страницы, не оставляет ничего. Каждая из семи записей появляется от вашего действия: выбрали язык, нажали тему, вошли, пришли из программы или нажали «Связаться с поддержкой» под формой входа.

При открытии страницы не пишется ничего, в глубине тоже. Служебного сценария, держащего копию сайта, здесь нет, и базы в браузере с вашими данными здесь тоже нет.

В этой куки лежит код языка вроде en или ru. Пишет её меню языков, а читает ровно одно место: переход, уводящий адрес без языка на адрес с языком.

У неё стоит пометка lax, поэтому чужой сайт не заставит ваш браузер отправить её незаметно. От сценариев она не закрыта: код языка не тайна и никого не называет.

Ключ темы держит одно из двух слов. Маленький встроенный в страницу сценарий читает его до отрисовки, и поэтому тёмная страница не мигает белым на входе.

Ключ armanos.fromApp ставится только тем, кто пришёл из программы. Он нужен один раз, чтобы предложить открыть программу уже вошедшей, и браузер выбрасывает его вместе с вкладкой.

Счётчиков на этом сайте нет. Ни диспетчера меток, ни записи сеанса, ни сборщика падений, ни рекламного пикселя, ни кнопки соцсети, звонящей домой.

Это счёт, а не заявление. Все собранные страницы сайта обойдены на предмет того, за чем браузер идёт сам: сценарии, стили, картинки, рамки и подсказки предварительного соединения. Указывающих на чужой адрес среди них ноль.

Оба шрифта скачиваются один раз при сборке и отдаются с нашего же адреса, поэтому чтение этой страницы ничего не отправляет шрифтовой службе. Ответ заодно выключает для сайта подсчёт круга интересов, и заход не питает рекламную группу.

Откройте средства разработчика, зайдите в раздел хранилищ и посмотрите куки и местное хранилище для этого адреса. Там должен оказаться список выше и ничего сверх него.

Вторую половину показывает раздел сети. Перезагрузите страницу с открытым разделом, и в каждой строке будет наш собственный адрес.