Capire una decisione
La scheda Azioni è il tuo elenco di cose da decidere: ciò che i tuoi numeri ti dicono di decidere, detto chiaro. Guardi i tuoi dati in Analytics, controlli i robot in Traffico IA e decidi qui. Ogni scheda risponde a cinque domande, in quest'ordine: cosa decidere, perché ora, su quali prove, quanto ne siamo sicuri e come saprai se ha funzionato.
Perché una decisione e non un grafico
Un grafico ti dice che un robot è passato 3 000 volte. Non ti dice se è un problema, cosa puoi farci, né come verificare che la tua azione sia servita a qualcosa. Una decisione risponde a tutte e quattro le cose.
Queste schede non escono a caso: gli stessi numeri danno sempre lo stesso elenco, nello stesso ordine. Nessuna IA inventa un fatto, una classifica o una soglia. Un'IA può riformulare una prova per renderla leggibile; non può crearne una.
Quanto vale ogni numero
È ciò che impedisce allo schermo di mentirti. Ogni numero a schermo porta un'etichetta che dice esattamente quanto vale:
| Etichetta | Cosa significa |
|---|---|
| dato reale | Contato da passaggi che abbiamo davvero registrato. |
| stima | Calcolato da ipotesi che ti mostriamo. Mai sommato a un dato reale. |
| probabile | Un legame probabile, spesso nel tempo. Non è una prova che uno causi l'altro. |
| impossibile da sapere | Oggi niente può darci questo valore. Non è uno zero: è un «non lo sappiamo». |
| non si applica | In questo caso preciso la domanda non si pone. |
La riga più utile è l'ultima. «Common Crawl non ti ha inviato visitatori» non è un rimprovero: l'azienda dietro questo robot non ha nulla — né motore né assistente — in grado di farlo. Il numero risulta quindi «non si applica», mai «0».
Quanto ne siamo sicuri
Ogni decisione ti dice quanto ne siamo sicuri — sicuri, abbastanza sicuri o poco sicuri — e perché: è davvero questo robot (l'indirizzo ufficiale corrisponde), molti o pochi passaggi, un periodo completo da confrontare o niente con cui confrontare, un conteggio completo o solo parziale (nel qual caso i totali sono minimi).
Un punto da non confondere: quando scriviamo «è davvero questo robot», vuol dire che il suo indirizzo corrisponde a quelli che il suo editore pubblica ufficialmente. Non è un documento d'identità a prova di falso. L'indirizzo che riceve questi passaggi è aperto a chiunque: chi ricopia un intervallo pubblicato otterrebbe lo stesso «sì, è questo robot».
Passare all'azione: Snorklee non tocca mai il tuo sito
Quando una decisione propone una regola di accesso per i robot, Snorklee ti prepara un blocco robots.txt da incollare da te. Non lo mette online, non lo invia da nessuna parte, non cambia nulla sul tuo sito. Il pulsante «Fatto» è semplicemente una dichiarazione: ci dici che la modifica è a posto, e cominciamo a misurarne l'effetto.
Il promemoria che accompagna ogni proposta: un file robots.txt è un cartello «vietato l'accesso», non una serratura. Un robot può ignorarlo e passare — e Snorklee ti mostra quali lo fanno.
Verificare che abbia funzionato
Nel momento in cui dici di aver fatto la modifica, Snorklee congela un punto di partenza: il numero da seguire (quello annunciato sulla scheda), il suo valore quel giorno e su quanti giorni è stato misurato. Senza questo riferimento, confrontare 28 giorni con 7 farebbe scendere il numero per pura aritmetica, non perché qualcosa si sia mosso.
Passata la finestra di misura, riportiamo il punto di partenza allo stesso numero di giorni del periodo attuale e guardiamo se lo scarto è abbastanza netto da voler dire qualcosa — un piccolo conteggio si muove da solo, ne teniamo conto. Cinque risposte possibili:
- Migliorato — lo scarto va nel verso giusto ed è abbastanza netto da fidarsene;
- Invariato — lo scarto resta in ciò che si muove comunque;
- Peggio — lo scarto va nel verso sbagliato ed è abbastanza netto;
- Troppi pochi dati per concludere — non ci sono abbastanza passaggi perché una differenza voglia dire qualcosa. Un «−100 %» su 12 passaggi non è un risultato;
- Non possiamo più misurarlo — il numero da seguire è sparito, oppure il periodo richiesto esce dai 90 giorni che conserviamo nel dettaglio.
Le ultime due non sono un fallimento di Snorklee. Sono le risposte che ti impediscono di credere a un effetto che nessuno ha davvero osservato.
Ciò che nessuna decisione ti dirà mai
- Un risparmio, un costo, un peso in byte, un ritorno sull'investimento. Non misuriamo il peso delle pagine servite ai robot: il codice Snorklee gira nel browser dei tuoi visitatori, mai nel robot, e segnala il passaggio prima che la risposta finisca. Finché non è misurato da capo a fondo, nessuno schermo quantifica un risparmio.
- Il percorso di un robot in particolare. Niente collega ciò che un robot legge a una visita successiva: per scelta, non conserviamo alcun identificatore che possa legare i due. Un legame del genere è sempre mostrato come probabile, mai come certo.
- Gli agenti che pilotano un vero browser. Non sappiamo ancora individuarli, quindi Snorklee risponde «impossibile da sapere» invece di contarli come zero.
La Vedetta: e se il tuo sito venisse copiato?
Il codice Snorklee sul tuo sito può finire per girare altrove: su una copia del tuo sito che ha conservato il codice, o dietro un intermediario che serve le tue pagine da un altro dominio — lo schema classico di un sito di phishing. Quando un visitatore apre una pagina del genere, il suo browser ci comunica da solo l'indirizzo reale dove gira la pagina; Snorklee lo confronta con il tuo dominio e mette da parte i casi innocui noti (cache, pagine tradotte, archivi, i tuoi domini dichiarati).
Due livelli di verità, mai confusi:
- segnalazione — alcune richieste dichiarano che una tua pagina si è aperta altrove. L'indirizzo che riceve queste segnalazioni è aperto a chiunque: da sola, una segnalazione può essere falsa. Fiducia bassa.
- clone confermato — siamo andati a vedere di persona la pagina sospetta e vi abbiamo trovato il codice Snorklee: quel dominio serve davvero una copia del tuo sito. Un fatto con data, fiducia alta, e un'e-mail parte verso i responsabili del sito (una sola per dominio).
La scheda ti offre tre cose: copiare il dossier di prova (da incollare in una segnalazione al registrar del dominio, a Google Safe Browsing o a Phishing Initiative), dichiarare «è uno dei miei domini» (anteprima, mirror — mai più un avviso per quel sito) e seguire l'effetto: dopo un takedown, le richieste da quel dominio devono spegnersi, ed è esattamente ciò che misuriamo.
I limiti, detti chiaramente: se non siamo riusciti a confermare, non vuol dire che il sito sia pulito — i kit di phishing sanno nascondersi dai verificatori. Un clone che ha rimosso il codice Snorklee resta invisibile qui. E nessun avviso non ha mai voluto dire nessun clone. Snorklee non blocca nulla e non rimuove nulla: individua, prova e ti dà gli strumenti per agire.
La scheda Vedetta del cruscotto mostra l'elenco completo: ogni dominio individuato — comprese quelli che non genereranno mai avvisi (cache, pagine tradotte, le tue anteprime) —, i domini che hai riconosciuto come tuoi (rimovibili in ogni momento) e lo stato della sorveglianza. Lì si guarda; si decide sempre in Azioni.
Quando un clone è confermato, la pagina servita viene conservata così com'è (copia HTML con data, impronta SHA-256): scaricabile dalla scheda, è l'allegato da unire alla tua segnalazione — e resta valida anche se il clone poi scompare.