Resultat för Nyköping

(http://nykoping.se/)

e

Webbplatsen besöktes 2016-05-30 22:07:25 och fick betyg E.

Osäker anslutning

nykoping.se använder inte HTTPS som standard.

HTTPS krypterar nästan all information skickad mellan en klient och en webbserver. Rätt konfigurerat garanterar det konfidentialitet (anslutning är krypterad vilket döljer URL:er, kakor och annan känslig metadata); autenticitet (besökaren pratar med den "riktiga" sajten och inte en "man-in-the-middle"); och integritet (informationen som skickas mellan besökaren och webbplatsen har inte manipulerats eller modifierats).

Varje okrypterad HTTP-förfrågan avslöjar information om en användares vanor, och uppsnappande och spårning av okrypterat surfande har blivit vanligt. HTTPS är viktigt ur både privatlivs- och säkerhetssynvinkel.

Referrers läcks

När du klickar på en länk så skickar din webbläsare vanligtvis HTTP-headern referer [sic] till destinationssidans webbserver. Headern innehåller adressen till sidan du kom från, vilket alltså avslöjas för webbservern du kommer till. Headern skickas också när externa resurser (såsom bilder, typsnitt, skript och CSS) laddas. Det är en integritetsmardröm som dock lätt kan åtgärdas.

Förstapartskakor

7 förstapartskakor (6 bestående, 1 sessionskaka).

Domän Namn Värde Åtkomstdatum Utgångsdatum
nykoping.se __utmt 1 2016-05-30 20:08:39Z 2016-05-30 20:17:27Z
nykoping.se __utma 117909654.47483658.1... 2016-05-30 20:09:22Z 2018-05-30 20:09:21Z
nykoping.se __utmz 117909654.1464638847... 2016-05-30 20:09:22Z 2016-11-29 08:09:21Z
nykoping.se __utmb 117909654.8.10.14646... 2016-05-30 20:09:22Z 2016-05-30 20:39:21Z
nykoping.se __atuvc 8%7C22 2016-05-30 20:09:22Z 2018-05-30 20:09:21Z
nykoping.se __atuvs 574c9d7e2e608157007 2016-05-30 20:09:22Z 2016-05-30 20:39:21Z
nykoping.se ASP.NET_SessionId s30p2j0eixsgbvhuv1sm... 2016-05-30 22:07:25 session

Vad är förstapartskakor?

Tredjepartskakor

15 tredjepartskakor (15 bestående, 0 sessionskakor).

Domän Namn Värde Åtkomstdatum Utgångsdatum
doubleclick.net id 225eeff0eb050095||t=... 2016-05-30 20:08:40Z 2018-05-30 13:49:50Z
doubleclick.net IDE AHWqTUkP-Joi8tPNEgOa... 2016-05-30 20:08:40Z 2018-05-30 13:49:50Z
addthis.com um 4.'23508364328687039... 2016-05-30 20:08:40Z 2018-05-30 13:50:39Z
google.com NID 79=Dtyz4IjoTKVrA7eIR... 2016-05-30 20:08:39Z 2016-11-29 15:34:29Z
addthis.com ssh eJwzMjA0MzA1NrBKSyzL... 2016-05-30 20:08:40Z 2018-05-30 18:41:34Z
addthis.com sshs twitter%2Cfavorites 2016-05-30 20:08:40Z 2018-05-30 18:41:34Z
addthis.com ssc twitter%3B2%2Cfavori... 2016-05-30 20:08:40Z 2018-05-30 18:41:34Z
addthis.com dt X 2016-05-30 20:08:40Z 2016-06-29 19:34:30Z
addthis.com di2 O8091H.1MEQ|1JU.1VWU... 2016-05-30 20:08:40Z 2018-05-30 19:34:30Z
addthis.com bt2 574c9610001Ps0001001... 2016-05-30 20:08:40Z 2017-02-10 19:35:44Z
addthis.com uid 574c44ceb3fc62ca 2016-05-30 20:08:40Z 2018-05-30 19:38:15Z
addthis.com vc 178 2016-05-30 20:08:40Z 2018-05-30 19:38:15Z
addthis.com uvc 143%7C22 2016-05-30 20:08:40Z 2018-05-30 19:38:15Z
addthis.com loc MDAwMDBFVURFSEUyMzAx... 2016-05-30 20:08:40Z 2018-05-30 19:38:15Z
browser-update.org __cfduid d0d0d98675c72a441805... 2016-05-30 20:08:40Z 2017-05-30 20:07:27Z

Vad är tredjepartskakor?

Tredjepartsförfrågningar

11 tredjeparter kontaktade på 17 domäner (13 säkra, 4 osäkra).

Med tredjepartsförfrågan menas en förfrågan som inte gjorts till nykoping.se eller dess underdomäner. Läs mer om tredjepartsförfrågningar.

Domän Klassificering
browser-update.org Content (Browser-Update.org)
fonts.googleapis.com Content (Google)
fonts.gstatic.com Content (Google)
gg.google.com
khms0.googleapis.com Content (Google)
maps.googleapis.com Content (Google)
maps.gstatic.com Content (Google)
mt.googleapis.com Content (Google)
p.typekit.net
ping.typekit.net
s7.addthis.com Social (AddThis)
speech.leseweb.dk
ssl.gstatic.com Content (Google)
stats.g.doubleclick.net Disconnect (Google)
use.typekit.net
www.google.com
www.gstatic.com Content (Google)

Vi använder Disconnects spårningslista (open source) för att klassificera domäner.

HTTP-headers

Webbplatsens webbserver kan ange vissa så kallade HTTP-headers för att berätta för besökarens webbläsare hur den ska hantera sidan. Nedan är ett antal headers som kan öka säkerheten.

Header
Satt?
Content-Security-Policy
NEJ

Content Security Policy (CSP) är ett kraftfullt verktyg för att skydda en webbplats mot till exempel XSS-attacker och informationsläckage.

Strict-Transport-Security
NEJ

HTTP Strict Transport Security (HSTS) skyddar besökare genom att se till att deras webbläsare alltid ansluter över HTTPS.

X-Content-Type-Options
NEJ

X-Content-Type-Options skyddar mot en viss typ av attacker och dess enda giltiga värde är X-Content-Type-Options: nosniff.

X-Frame-Options
NEJ

Med X-Frame-Options kan servern berätta för webbläsaren huruvida sidan får visas i en <frame>, <iframe> eller <object>. Med andra ord: det är möjligt att säga att sidan inte får bäddas in i en annan sajt. Detta skyddar mot så kallad clickjacking.

X-Xss-Protection
NEJ

X-XSS-Protection ställer in XSS-filtret i en del webbläsare. Rekommenderat värde är X-XSS-Protection: 1; mode=block.

Vad vi kollat

Undersökningen är ett resultat av vad som hände när vi med en automatiserad version av Firefox besökte kommunens webbplats och upp till fem interna sidor. Det presenterade resultatet bygger alltså på allt som sammantaget genererades under sessionen. Webbläsaren hade inga tillägg installerade, och Do Not Track (DNT) var inte aktiverat, eftersom det är standardinställningen i de flesta webbläsare. Läs mer om hur vi gjorde.

Hur får jag min kommun att bli bättre?

Gå till webbplatsen för Nyköping och mejla eller ring och tipsa dem om den här sidan. Många saker kan relativt enkelt åtgärdas — många är helt enkelt inte medvetna om vad som kan göras (och varför).

För att följa upp kan du använda vårt verktyg Webbkoll, som testar valfri sajt "live".