Scaricare i siti web che utilizzano Yett

Informazioni su Yett

I banner per il consenso sono facili da aggiungere a una pagina. Bloccare gli script di terze parti che stanno dietro di essi è la parte in cui i team sbagliano, ed è per colmare questa lacuna che è stata scritta la libreria Yett. La libreria intercetta i tag script la cui sorgente corrisponde a una blocklist e ne impedisce l’esecuzione finché la pagina non segnala che il consenso è arrivato. Un sito che la utilizza ha fatto una scelta tecnica deliberata, perché il blocco viene applicato nella pagina, al momento dell’esecuzione, invece di contare sul fatto che un tag manager si comporti come dovrebbe.

Pubblicata con licenza MIT nel 2018 e scritta in JavaScript, la libreria Yett appartiene a una specie ben nota di dipendenza: il piccolo file con un solo scopo che uno sviluppatore inserisce una volta e non riprende più in mano. I dati di versione riflettono questa abitudine. Le installazioni si concentrano sulla versione 0.2.3, tra le 4 versioni che riusciamo a distinguere, e la numerazione non è ancora arrivata a una prima linea stabile. Nessuno aggiorna un sistema di blocco degli script che continua a funzionare, per cui qui la distribuzione delle versioni misura quanto tempo fa è stato costruito il livello di consenso di ciascun sito, più che quanto attivamente venga mantenuto il progetto.

A ottobre 2026 rileviamo la libreria Yett su 58 siti, e la lettura onesta di questa cifra è che si tratta di una stima per difetto. Un sistema di blocco di queste dimensioni viene spesso incluso in un bundle applicativo e minificato insieme a tutto il resto, e quando questo accade non rimane alcun file separato di cui rilevare l’impronta. I siti che la caricano come risorsa a sé sono visibili. Quelli che la compilano in un bundle no. Chi considera il nostro conteggio come l’intera popolazione la sottostimerà, e la direzione dell’errore è prevedibile, perché più è sofisticata la pipeline di build, più è probabile che la traccia scompaia.

Ciò che sopravvive al rilevamento vale comunque la pena di essere raccolto, perché i siti che restano visibili sono quelli che hanno assemblato a mano il proprio stack per il consenso. Ai fornitori di piattaforme di gestione del consenso interessa quel gruppo, cioè un insieme di team che hanno risolto da soli il blocco degli script e che quindi non hanno mai acquistato una piattaforma per farlo. Ai revisori della conformità interessa per il motivo opposto, perché è nel blocco costruito in proprio che le blocklist invecchiano e i nuovi tag passano senza essere bloccati. I ricercatori che si occupano di privacy ottengono qualcosa di più raro, cioè un campione di siti in cui il blocco è tecnicamente reale e non di facciata.

Una ricerca per singolo dominio dice se un sito trattiene gli script finché non arriva il consenso. L’elenco scaricabile risponde alle domande che richiedono l’intero insieme in una volta sola: quali mercati e quali stack di piattaforma producono un blocco degli script costruito a mano, se questi siti hanno anche una piattaforma commerciale per il consenso nella stessa riga, e se la popolazione si sta riducendo man mano che i team migrano verso strumenti gestiti. Ogni riga arriva con il resto delle tecnologie trovate su quel dominio, così la libreria di blocco si può leggere accanto ai tag di analisi e pubblicitari che è stata installata per trattenere.