Eliminamos las cookies de Maximalismo gracias a que Nammu ya no escribe ninguna cookie a los visitantes, y por eso no pide consentimiento. Las estadísticas siguen el método de Plausible: el visitante único del día es un hash de la IP, el navegador y el sitio mezclados con una sal que se genera cada día y no se conserva, de modo que la IP nunca se guarda y el hash de un día no puede enlazarse con el de otro; la página vista la envía un JS mínimo con un descriptor firmado por el servidor, así que sólo cuentan navegadores reales y nadie puede inventarse visitas, y los bots se cuentan aparte por su User-Agent. El progreso en los itinerarios viaja en un token firmado con HMAC que el servidor pone en los enlaces entre temas y que el navegador guarda en localStorage para retomar otro día; el servidor sólo sirve un tema cuando ese token prueba que el anterior está leído o su autoevaluación superada, y las autoevaluaciones se corrigen en el servidor, no en el navegador. El acceso al archivo de newsletters usa el mismo esquema, un portador firmado en los enlaces y en localStorage que se valida cada vez contra el almacén de tokens, y los orígenes vetados se comprueban por el referer de cada petición. Lo demás que recordaba cosas (anuncio visto y cerrado, aviso de notificaciones) pasó a localStorage, y las sesiones PHP sólo se abren al administrador o al enviar un formulario. Resumiendo: ya no hay cookies y no las echaremos de menos.
