Prima del rilascio
Alcune promesse su attenzione, dati e privacy sono associate a controlli automatici interni. La presenza di un controllo non equivale, da sola, a un esito positivo.
Dalle dichiarazioni ai controlli
Come verifichiamo le promesse
GoodScroll cerca di rendere confrontabile ciò che dichiara con ciò che il software fa. Alcune promesse sono associate a controlli interni; alcune osservazioni del sito reale sono pubblicate con data, versione e limiti. Sono verifiche svolte da noi: possono far emergere divergenze, ma non sono una certificazione indipendente né un monitoraggio continuo.
In breve
Tre cose da sapere
Sul sito reale
Sono pubblicate osservazioni datate del sito aperto, degli asset online e di una sessione autenticata.
Il limite principale
Sono controlli interni e puntuali: non equivalgono a un audit indipendente e non costituiscono monitoraggio continuo.
Le promesse che ti riguardano
Sei impegni principali, spiegati senza gergo
Qui trovi sei impegni rilevanti per chi usa GoodScroll. L'inventario completo, i controlli e i limiti tecnici restano disponibili nel dossier.
01 · ATTENZIONE
Il percorso ha confini reali
Il server assegna fino a 20 contenuti e poi applica 30 minuti di pausa. Una volta a settimana il Philosophical Bath sospende l'offerta di nuovo materiale. Il feed non viene ordinato in base al coinvolgimento previsto.
Dove lo dichiariamo: Manifesto · Come funziona
Come viene controllato
Controlli distinti sorvegliano assegnazione finita, pausa
lato server, confini del Bath e assenza dell'ordinamento
comportamentale dichiarato.
02 · LUMI
Non misura le tue assenze
La risposta serve soltanto a quel momento: non viene classificata, ricordata o inviata al server. Lumi non usa streak, livelli o stati evolutivi legati alla frequenza d'uso.
Dove lo dichiariamo: Manifesto · Come funziona · Privacy
Come viene controllato
I controlli interni sorvegliano il comportamento dichiarato
nell'interfaccia e l'assenza di endpoint che registrino un
evento di Lumi. Non sono un'osservazione indipendente del
server reale.
03 · NOTE PRIVATE
La frase segreta non viene conservata
Le nuove note, e quelle precedenti dopo la migrazione, vengono cifrate sul dispositivo. Le note non ancora migrate mantengono la protezione precedente.
Dove lo dichiariamo: Manifesto · Come funziona · Privacy
Come viene controllato
I controlli verificano formato cifrato, IV casuale,
metadati e assenza della frase segreta dai dati
persistibili. Il vault non protegge da una frase debole
né da un browser o frontend compromesso.
04 · COMMUNITY
Gli Echi non mostrano classifiche
GoodScroll non espone conteggi aggregati che anticipino se o quanti Echi siano presenti e non li ordina per popolarità. L'elenco mostra i più recenti per primi.
Dove lo dichiariamo: Manifesto · Come funziona · Privacy
Come viene controllato
I controlli verificano accesso autenticato, assenza di
conteggi aggregati e ordinamento temporale. Le verifiche
del database restano separate, interne e puntuali.
05 · DATI
Export e cancellazione devono essere reali
Puoi esportare i dati applicativi disponibili nell'app e cancellare account e dati live. Se un'operazione fallisce, l'interfaccia deve mostrarlo.
Dove lo dichiariamo: Come funziona · Privacy
Come viene controllato
I controlli coprono i contratti di export, cancellazione
e isolamento fra account. Non dimostrano tutti i log dei
fornitori né i dati che richiedono il loro coinvolgimento.
06 · CONTENUTI
L'origine disponibile è dichiarata
Contenuti e storie mostrano l'origine disponibile, AI o umana. GoodScroll non promette che ogni testo sia vero, originale o revisionato individualmente.
Dove lo dichiariamo: Manifesto · Come funziona
Come viene controllato
I contratti editoriali richiedono il campo d'origine; il
controllo specifico citato sorveglia anche il pensiero
lasciato da Lumi. Questo non dimostra qualità, verità o
revisione individuale di ogni testo.
Stato delle evidenze
Che cosa abbiamo osservato davvero
Ogni risultato vale soltanto per la versione, la data, l'ambiente e il perimetro dichiarati. Una fase completata indica che l'osservazione è stata raccolta, non che l'intero sistema sia certificato.
Ultima evidenza pubblicata: · applicazione osservata: 1.10.41. È una fotografia storica, non un monitoraggio continuo.
| Data e versione | Osservazione | Risultato documentato | Cosa non dimostra |
|---|---|---|---|
1.10.24 |
Sito pubblico senza accesso | 9/9 fasi documentate; osservato il reindirizzamento verso www.goodscroll.it | Non osserva login, flussi autenticati o backend |
1.10.24 |
Deployment HTTP | 35/35 asset coincidenti · con rilievi | Fotografia storica; non verifica sorgenti PHP o intero server |
1.10.41 |
Percorso autenticato | 9/9 fasi complete · voce non avviata; pulizia sintetica confermata | Auto-osservazione guidata; nessun secondo tentativo; non audit |
Un caso concreto
Quando abbiamo corretto anche le parole
Nel 2025 un vecchio strumento poteva produrre un esito positivo anche con una raccolta delle evidenze incompleta. Il relativo rapporto è stato ritirato come prova corrente e conservato soltanto come reperto storico. Il metodo che lo sostituisce fallisce esplicitamente quando manca una fase obbligatoria e distingue ciò che è stato osservato da ciò che non è stato verificato.
Confini dichiarati
Cosa questi controlli non dimostrano
- Non costituiscono un audit o una certificazione indipendente.
- Non sorvegliano continuamente il servizio online.
- Coprono soltanto le condizioni formulate e sottoposte a controllo.
- Valgono per versione, data, ambiente e perimetro dichiarati.
- Browser, database e backend richiedono verifiche distinte.
- Non garantiscono sicurezza assoluta o assenza futura di errori.
Per chi vuole controllare
Dossier tecnico
Qui restano consultabili il materiale pubblicato e le condizioni dichiarate dei controlli: livelli di prova, inventario completo, metodo della prova autenticata, rapporti, download e impronte. La suite applicativa interna è descritta, ma i suoi file non sono distribuiti nella webroot.
Come leggere i diversi livelli di prova
È il quinto principio del nostro manifesto, ed è l'unico che gli altri quattro devono onorare. Una promessa tecnica che non offre condizioni con cui possa essere smentita resta una dichiarazione, non una prova.
Per questo censiamo qui le promesse che siamo riusciti a tradurre in condizioni verificabili. Se una di queste condizioni viene contraddetta, la suite interna fallisce e rende visibile a noi la divergenza nel controllo pre-rilascio; non blocca da sola il server già pubblicato e non sostituisce una verifica indipendente. Questa pagina distingue strumenti, controlli ed esecuzioni con forza probatoria diversa: è una mappa dello stato delle evidenze, non la prova completa di ogni frase del progetto. Comprende anche i cinque limiti che non hanno un controllo eseguibile, perché nasconderli sarebbe già una contraddizione.
Stato attuale delle evidenze
“Pubblico”, “interno”, “osservato” e “non ancora verificato” non sono sinonimi. Ultima evidenza pubblicata: 2 agosto 2026; applicazione osservata: 1.10.41.
Suite applicativa
L'inventario di sviluppo contiene 64 file: 47 nella linea di base della 1.10.31 e 17 test-obiettivo aggiunti dopo. Il conteggio non equivale all'esito della suite, non osserva continuamente il server online e non è una verifica indipendente.
Privacy Observer 4.0.1
Metodo e codice sono scaricabili. I 33 test offline controllano lo strumento con componenti fittizi, non GoodScroll, Supabase o le RLS.
Preview locale senza login
Il rapporto del 27 luglio 2026 documenta 9/9 fasi su 127.0.0.1, senza autenticazione né interazioni. Non verifica il dominio o l’hosting Aruba.
Produzione 1.10.24 senza login
Il 29 luglio 2026 il Privacy Observer 4.0.1 ha completato 9/9 fasi su goodscroll.it, con redirect osservato a www.goodscroll.it, senza autenticazione né interazioni. Non verifica i flussi post-login o il backend.
Deployment HTTP 1.10.24
Il 30 luglio 2026 una verifica separata ha confrontato 35/35 asset statici pubblici e ha controllato versione, redirect e percorsi protetti. Ha anche reso visibili protezioni HTTP mancanti nella 1.10.24.
Backend e Supabase
RLS, ACL, RPC e catalogo vengono controllati con SQL versionato dopo le modifiche. Il controllo non è continuo, pubblico o indipendente.
Produzione autenticata 1.10.41
Il 2 agosto 2026 la PWA ha completato 9/9 fasi con input sintetici e pulizia riletta dal server. È stata un'esecuzione assistita e supervisionata; il primo tentativo TTS è fallito in modo classificato. Non è un audit indipendente.
64file nell'inventario interno
15promesse con controllo interno
5senza controllo eseguibile
Questa pagina cita 31 file di test distinti. Gli altri 33 sorvegliano integrazioni, trasporto, regressioni e costruzione del rilascio. Diciassette dei 64 file sono test-obiettivo successivi alla 1.10.31: possono descrivere lavoro ancora da completare e non sono presentati come prove superate. La suite resta interna e non viene distribuita nella webroot.
Inventario delle promesse, dei controlli e dei limiti
Promesse con controllo automatico interno
Per ognuna: cosa diciamo, dove lo diciamo, e cosa verifica esattamente il test. Le righe con la spunta sono sintesi leggibili, quindi parafrasi: il contratto eseguibile resta nel file interno indicato. Queste schede descrivono controlli pre-rilascio, non attestano da sole il codice già in produzione. Quando una condizione dipende dal database, la verifica del catalogo resta separata e manuale.
«Lumi non misura quanto spesso torni.»
Manifesto · Come funziona
Controllo automatico interno
tests/lumi-ethics.test.cjs ·
tests/lumi-behavior.test.cjs
- Il codice di Lumi non può contenere streak, stati evolutivi, punteggi o umori calcolati
- Il server non espone più alcun endpoint che registri un evento di Lumi
- Le vecchie chiavi di frequenza vengono cancellate dai browser che le avevano già
- Il dock non deve pulsare o richiamare attenzione automaticamente
«La risposta non viene classificata, ricordata o inviata al server.»
Come funziona · Manifesto
Controllo automatico interno
tests/lumi-behavior.test.cjs ·
tests/lumi-prompts.test.cjs
- Il check-in non deve produrre richieste di rete
- Ogni scelta deve ricevere la stessa conferma neutra
- I prompt sono locali, immutabili e privi di risposte mappate
«Nel Philosophical Bath le tre librerie per reazione della Raccolta restano consultabili senza nuove scritture; l'unico gesto sullo stato salvato è ritirare una reazione esistente. La voce parte soltanto su richiesta per un elemento ancora presente nella Raccolta. Nuovo feed, Storia del Giorno non salvata, community e Lumi restano chiusi.»
Come funziona · Privacy · Saggio
Controllo automatico interno
tests/lumi-ethics.test.cjs ·
tests/bath-saved-replay.test.cjs ·
tests/saved-view-bulk-loading.test.cjs ·
tests/story-access-boundary.test.cjs ·
tests/tts-server-timing.test.cjs ·
tests/tts-bath-source-boundary.test.cjs
- Il controllo del sorgente dell'interfaccia verifica che il Bath non devii la Raccolta alla schermata di chiusura e che carichi contenuti e storie già salvati
- La rilettura di una storia salvata non deve registrare un nuovo completamento
- Una nota già esistente resta leggibile dopo lo sblocco del Vault ma in sola lettura; non compaiono comandi per creare o modificare note ed Eco
- Nel Bath soltanto la reazione già attiva può essere ritirata; una reazione nuova o diversa resta bloccata
- Semina resta disponibile come condivisione esterna e non riapre una scrittura nel database GoodScroll
- Il nuovo feed e una Storia del Giorno non salvata restano indisponibili
- Nel giorno di chiusura anche Lumi resta indisponibile
- La stanza rifiuta di aprirsi se è il giorno del Bath
- La community non viene riaperta dalla Raccolta
- La voce non parte automaticamente: interfaccia e server la consentono soltanto per un elemento con una reazione propria ancora attiva
- L'autorizzazione del singolo elemento precede sempre cache privata e provider vocale
- Le verifiche SQL versionate controllano separatamente RLS e RPC del database; non vengono presentate come prova del comportamento dell'interfaccia
Il controllo dell'interfaccia, quello degli script SQL e un'eventuale esecuzione sul database reale sono evidenze distinte. La presenza dei test nel sorgente non afferma da sola che la produzione sia già stata migrata né che tutti i controlli siano stati superati.
«Il Mind Hashrate è un'impronta locale e simbolica di campioni limitati della Raccolta: non un'identità, un punteggio o una misura della mente.»
Come funziona · Privacy · Saggio
Controllo automatico interno pre-rilascio
tests/client-latency-correctness.test.cjs ·
tests/saved-removal-reconciliation.test.cjs
- Una sola RPC restituisce un contratto versionato e dalla forma esatta
- Per ogni contenuto il materiale non supera 128 caratteri Unicode; oltre la soglia usa quattro segmenti e non il testo completo
- Ordinamento, segmenti e formato canonico rendono deterministico il calcolo SHA-256
- Vengono mostrati soltanto i primi 16 caratteri esadecimali
- Errore e Raccolta vuota restano stati diversi
- Richieste concorrenti condividono un solo volo e una risposta vecchia non può sovrascriverne una nuova
- L'impronta non viene scritta in storage, cookie o database e non viene inviata
Questo controllo riguarda il sorgente preparato per il rilascio. La presenza, il corpo e i permessi della RPC nel database reale richiedono anche preflight, verifica del catalogo e smoke test autenticato separati: questa scheda non li sostituisce e non afferma da sola che la produzione sia già migrata.
«Ricaricare, cambiare orologio o cancellare lo storage locale non abbrevia la pausa di 30 minuti.»
Come funziona
Controllo automatico interno
tests/server-feed-pause.test.cjs
- L'orologio della pausa non deve essere catturato prima dei lock
- La pagina finale non deve diventare un conto alla rovescia o riavviarsi
- La pausa deve invitare esplicitamente a lasciare la pagina
- Lo stato operativo non deve diventare una cronologia comportamentale
«GoodScroll non espone un conteggio aggregato degli Echi: nessuna scheda anticipa se o quanti ce ne siano.»
Come funziona
Controllo automatico interno
tests/echo-metrics-retirement.test.cjs
- Le due funzioni che restituivano un numero sono state eliminate dal database
- Echi accessibili senza conteggi aggregati o segnali preventivi
- Gli script di verifica restano di sola lettura
«Le note sono cifrate sul dispositivo con una frase segreta che GoodScroll non conserva.»
Come funziona · Privacy
Controllo automatico interno
tests/note-vault.test.cjs
- La frase segreta non deve apparire nei metadati persistibili
- Ogni nota deve avere un IV casuale — due note identiche non si somigliano nel database
- Il contesto crittografico impedisce di spostare una nota cifrata da una riga all'altra
- Un IV di lunghezza sbagliata deve essere rifiutato invece che accettato in silenzio
«Non usiamo raccomandazioni costruite sul tuo comportamento.»
Come funziona · Privacy
Controllo automatico interno
tests/story-invitation-ethics.test.cjs ·
tests/legacy-tracking-retirement.test.cjs
- L'invito alla storia deve avere una cadenza editoriale deterministica
- L'invito non deve usare soglie casuali o penalità comportamentali
- Dopo una storia completata non deve partire un nuovo invito giornaliero
- Le vecchie colonne di tracciamento sono state rimosse dal database
«I dati applicativi disponibili nell'app possono essere esportati; account e dati live possono essere cancellati.»
Come funziona · Privacy
Controllo automatico interno
tests/data-integrity.test.cjs ·
tests/echo-delete-regression.test.cjs
- Un export parziale deve fallire esplicitamente invece di sembrare completo
- Una cancellazione rifiutata dal server non deve sembrare riuscita
- Non deve apparire "Salvato" senza controllo dell'esito
- Una reazione non salvata deve propagare l'errore
«Gli Echi sono visibili alla community autenticata e approvata, non sul web aperto.»
Come funziona
Controllo automatico interno
tests/backend-boundaries.test.cjs ·
tests/acl-hardening.test.cjs ·
tests/schema-drift.test.cjs
- Il runtime non usa una chiave Supabase service role
- I segreti server restano in file PHP bloccati all'accesso HTTP, non negli asset HTML e JavaScript consegnati al browser
- Il permesso di lettura globale è revocato: nessun accesso anonimo
- Le funzioni privilegiate invocabili dagli utenti devono comparire nell'inventario e nell'allowlist versionati
- Se il catalogo espone una funzione non censita, il controllo fallisce; questo non dimostra da solo la qualità della revisione umana
«Ogni contenuto indica se proviene dall'AI o da una fonte umana.»
Come funziona · Manifesto
Controllo automatico interno
tests/lumi-ethics.test.cjs
- Anche il pensiero che Lumi lascia dichiara la propria origine, AI o umana
- Il pensiero proviene solo dal corpus già caricato, non da una richiesta nuova
- Il pensiero non è una ricompensa per aver completato il rito
«L'approvazione è manuale e non ha tempi garantiti.»
Home
Controllo automatico interno
tests/manual-approval.test.cjs ·
tests/account-bootstrap-cleanup.test.cjs
- Un errore di verifica deve restare un errore, non diventare "approvato"
- Ogni nuovo account nasce in attesa, mai già abilitato
«Se salti un giorno, non perdi nulla: la storia ti aspetta.»
Come funziona
Controllo automatico interno
tests/story-access-boundary.test.cjs
- Se il database non restituisce una storia, il client deve fallire chiuso
- Il codice pubblico non contiene storie di riserva da mostrare al posto di quella vera
- Il browser conserva soltanto il riferimento alla storia rinviata o iniziata; contenuto e completamento vengono recuperati e convalidati dal database protetto
«Fuori dal Bath puoi modificare o ritirare direttamente un tuo Eco. Nel Bath la community è chiusa: puoi però ritirare la reazione associata, eliminando dopo conferma anche l'eventuale Eco e nota privata.»
App
Controllo automatico interno
tests/story-echo-withdrawal-ui.test.cjs ·
tests/bath-saved-replay.test.cjs ·
tests/client-latency-correctness.test.cjs
- Fuori dal Bath il ritiro diretto dell'Eco non deve modificare la reazione o la nota privata
- Nel replay Bath la community non viene aperta e soltanto la reazione già attiva può essere ritirata
- Lo smoke SQL autenticato include separatamente le RPC di ritiro della propria reazione nel giorno di pausa
- Il modale non si chiude finché il server non ha davvero risposto
- Una lettura fallita o ambigua non deve sembrare assenza
- Un secondo ritiro accidentale viene ignorato invece di generare errori
Il controllo statico verifica la conferma nell'interfaccia e lo smoke autenticato esegue il ritiro dentro una transazione annullata. La fixture attuale dello smoke non dimostra però, nello stesso caso, la cancellazione simultanea di una nota e di un Eco associati; questa scheda non la presenta quindi come prova runtime completa né come verifica del database di produzione.
Promesse e limiti senza controllo eseguibile
Queste non hanno un test. Elencarle è parte della promessa: se non sapessi quali sono, non sapresti dove dobbiamo ancora meritarci fiducia.
«Nessuna pubblicità. Nessun contenuto sponsorizzato.»
Manifesto
Nessun test
Oggi è vera semplicemente perché non c'è pubblicità da nessuna parte. Ma nessun test impedisce di aggiungerla domani: si può verificare l'assenza di un tracker noto, non l'assenza di un'intenzione futura. Resta una promessa sulla parola.
«Contenuti che stimolano il pensiero critico.»
Manifesto
Nessun test possibile
Nessun test dirà mai se un pensiero è buono. Questa promessa la puoi giudicare solo tu, leggendo. È la ragione per cui tutto il resto di questa pagina esiste: per lasciare che il tuo giudizio si concentri qui, invece che sul chiederti se ti stiamo misurando di nascosto.
«Non possiamo promettere una revisione umana individuale di ogni testo.»
Manifesto
Limite dichiarato
Non è una promessa ma il suo contrario: un limite che abbiamo scelto di scrivere invece di nascondere. Usiamo l'intelligenza artificiale per produrre in batch parte del corpus, e questo può produrre errori, ripetizioni o testi deboli.
«Il vault protegge il database e i backup, non un browser compromesso.»
Come funziona
Limite dichiarato
Il codice che cifra le tue note è lo stesso che, se venisse manomesso, potrebbe sottrarti la frase segreta. Nessuna crittografia lato browser può difendersi dal browser stesso. Lo diciamo perché "cifrato" da solo suona come una garanzia che non è.
«Made with 💚 in Italia.»
Ogni pagina
Non verificabile
E va benissimo così. Non tutto deve essere dimostrato — ma quando qualcosa riguarda i tuoi dati o la tua attenzione, allora sì.
Cosa questi test non dimostrano
La parte che di solito non si scrive.
- Verificano il codice, non il server in esecuzione. Leggono i file di GoodScroll e controllano che dicano ciò che promettiamo. Che il server online stia eseguendo esattamente quel codice è una cosa che noi controlliamo e tu, per ora, devi credere.
- Il database viene verificato a parte, e a mano. Esistono script che interrogano il database e restituiscono un esito secco, ma vanno lanciati da noi dopo ogni modifica. Un test automatico ci avvisa se la superficie cambia rispetto all'ultimo controllo — non è la stessa cosa di un controllo continuo.
- Un test verifica ciò che qualcuno ha pensato di verificare. Sorveglia la promessa che aveva in mente chi l'ha scritto. Se sbagliamo a formulare una promessa, il test la sorveglierà sbagliata insieme a noi.
- Non sostituiscono un audit indipendente. Sono la nostra dimostrazione, controllata da noi. È più di una dichiarazione d'intenti e meno di una certificazione. Chiamarla in un altro modo sarebbe già il primo strappo.
-
L'auto-osservazione autenticata vede soltanto ciò che
la pagina può vedere. Non legge
document.cookiee nel rapporto registra soltanto il markernot_read_by_design; non osserva cookieHttpOnly, cache HTTP, BFCache, processo Android, log o backup. Lo strumento in-app non legge né usa ADB; nella run 1.10.41 un controllore ADB/CDP esterno ha però assistito i gesti e il passaggio alla Home. Questo non amplia ciò che il rapporto può vedere. Il suo hash rileva modifiche del file, ma non è una firma e non rende indipendente un rapporto prodotto dalla stessa app.
Metodo della prova autenticata e diagnostica locale
«Il metodo della diagnostica è visibile a tutti, ma nell'interfaccia soltanto un account di sviluppo autorizzato dal server può avviarla; le durate interne del backend richiedono anche una capacità firmata. I campioni restano in memoria per non più di dieci minuti e soltanto Avvio attraversa un riavvio; copia e download avvengono soltanto con un gesto e cancellano lo stato dall'app.»
Se sei arrivato qui dal menu dell'app: questo collegamento non avvia un test e non invia dati. Spiega il metodo della diagnostica locale, chi può eseguirla, cosa misura e cosa esclude. La diagnostica non è il Privacy Browser Observer e non è la suite applicativa interna.
Privacy · Menu dell'app
Controllo automatico interno
tests/performance-diagnostics.test.cjs ·
tests/developer-diagnostics.test.cjs ·
tests/proxy-server-timing.test.cjs ·
tests/tts-server-timing.test.cjs
- Il controllo resta visibile, ma lo start è disabilitato per gli account non di sviluppo
- Prima dello start una verifica server esterna al campione rinnova una capacità HttpOnly firmata e vincolata alla sessione
- L'intestazione di opt-in, da sola, non può abilitare Server-Timing
- Solo un gesto nel menu può avviare un campione, per non più di dieci minuti
- Reazione, Raccolta e Voce includono soltanto le richieste legate al singolo gesto tramite un token causale opaco
- Nella Storia del Giorno un gesto vocale riguarda soltanto il passaggio visibile: non simula tocchi, non avanza la pagina e viene interrotto quando il lettore cambia passaggio o si chiude
- Il tempo trascorso nei dialoghi di conferma o errore è escluso dalla durata tecnica dell'azione e dichiarato separatamente
- Avvio termina alla prima superficie primaria corrente; il rapporto concluso è byte-stabile rispetto ad attività tardive
- Non esistono upload, beacon o analytics per il rapporto
- Il rapporto dichiara categorie, esiti, codici HTTP, conteggi e durate; per l'avvio aggiunge il tipo di navigazione e i byte aggregati delle sole risorse statiche ammesse
- URL, query, contenuti, identificativi, account, token e timestamp assoluti sono esclusi
- Cancellazione account, reset e scrittura di note o Eco non vengono campionati
- Per le API il backend restituisce soltanto durate numeriche con nomi fissi e non inoltra l'opt-in a Supabase; per la voce non espone timing interni, il campione HTTP arriva all'ultimo byte e il gesto riesce soltanto dopo l'avvio della riproduzione
Rapporti, download e impronte SHA-256
"Una promessa che non può essere smentita
non è una promessa: è uno slogan."
non è una promessa: è uno slogan."