Resultat för Arjeplog

(http://www.arjeplog.se/)

e

Webbplatsen besöktes 2016-08-20 02:04:53 och fick betyg E.

Osäker anslutning

www.arjeplog.se använder inte HTTPS som standard.

HTTPS krypterar nästan all information skickad mellan en klient och en webbserver. Rätt konfigurerat garanterar det konfidentialitet (anslutning är krypterad vilket döljer URL:er, kakor och annan känslig metadata); autenticitet (besökaren pratar med den "riktiga" sajten och inte en "man-in-the-middle"); och integritet (informationen som skickas mellan besökaren och webbplatsen har inte manipulerats eller modifierats).

Varje okrypterad HTTP-förfrågan avslöjar information om en användares vanor, och uppsnappande och spårning av okrypterat surfande har blivit vanligt. HTTPS är viktigt ur både privatlivs- och säkerhetssynvinkel.

Referrers läcks

När du klickar på en länk så skickar din webbläsare vanligtvis HTTP-headern referer [sic] till destinationssidans webbserver. Headern innehåller adressen till sidan du kom från, vilket alltså avslöjas för webbservern du kommer till. Headern skickas också när externa resurser (såsom bilder, typsnitt, skript och CSS) laddas. Det är en integritetsmardröm som dock lätt kan åtgärdas.

Förstapartskakor

9 förstapartskakor (8 bestående, 1 sessionskaka).

Domän Namn Värde Åtkomstdatum Utgångsdatum
arjeplog.se sv-uts "Yjg1ZWQyNDAtNjY2OS0... 2016-08-20 00:04:53 2017-08-20 00:04:53
arjeplog.se ___vizzit 5RUMDi82569TgHh7Bwe8... 2016-08-20 00:04:55 2016-08-21 00:04:55
arjeplog.se __utmt 1 2016-08-20 00:04:55 2016-08-20 00:14:55
arjeplog.se __utma 87842248.2103480691.... 2016-08-20 00:05:30 2018-08-20 00:05:30
arjeplog.se __utmz 87842248.1471651495.... 2016-08-20 00:05:30 2017-02-18 12:05:30
arjeplog.se __utmb 87842248.3.10.147165... 2016-08-20 00:05:30 2016-08-20 00:35:30
arjeplog.se __atuvc 3%7C33 2016-08-20 00:05:31 2018-08-20 00:05:30
arjeplog.se __atuvs 57b79ea6758e4625002 2016-08-20 00:05:31 2016-08-20 00:35:30
arjeplog.se JSESSIONID 4534A0B56444785192DC... 2016-08-20 02:04:53 session

Vad är förstapartskakor?

Tredjepartskakor

33 tredjepartskakor (31 bestående, 2 sessionskakor).

Domän Namn Värde Åtkomstdatum Utgångsdatum
adnxs.com sess 1 2016-08-20 00:05:19 2016-08-21 00:05:18
adnxs.com uuid2 984336182055727170 2016-08-20 00:05:19 2016-11-18 00:05:18
turn.com uid 3345472894991879637 2016-08-20 00:05:19 2017-02-16 00:05:18
yahoo.com B 5quiridbrf7lu&b=3&s=... 2016-08-20 00:05:19 2018-08-20 00:05:18
bluekai.com bkdc wdc 2016-08-20 00:05:19 2017-02-16 00:05:18
visualdna.com vdnaR 597a4f70-65eb-4712-9... 2016-08-20 00:05:19 2016-11-18 00:05:18
doubleclick.net id 22be44c32706002e||t=... 2016-08-20 00:05:19 2018-08-20 00:05:19
doubleclick.net IDE AHWqTUlE_VQaU5xrpTf9... 2016-08-20 00:05:19 2018-08-20 00:05:19
mathtag.com uuid 7d1657b7-9ebf-4600-b... 2016-08-20 00:05:19 2017-09-17 00:05:19
mathtag.com uuidc I179gkmZzsKMaFMggFus... 2016-08-20 00:05:19 2017-09-17 00:05:19
semasio.net SEUNCY 11419B36BE99A487 2016-08-20 00:05:19 2017-02-16 00:05:19
visualdna.com vdnaWidgetMC 597a4f70-65eb-4712-9... 2016-08-20 00:05:19 2016-11-18 00:05:19
tribalfusion.com ANON_ID aMnsmAR3YWjQUXuRvsb8... 2016-08-20 00:05:19 2016-11-18 00:05:19
mookie1.com ibkukiuno s=5ff81e24-9e13-44b6... 2016-08-20 00:05:19 2017-08-20 00:05:19
mookie1.com ibkukinet 778396234=-858729955... 2016-08-20 00:05:19 2017-08-20 00:05:19
adsrvr.org TDID b16eca71-cd01-4f15-8... 2016-08-20 00:05:20 2017-08-20 00:05:20
adsrvr.org TDCPM CAESFgoHYmx1ZWthaRIL... 2016-08-20 00:05:20 2017-08-20 00:05:20
bluekai.com bku ra/99nbK+N44mloL 2016-08-20 00:05:20 2017-02-16 00:05:20
addthis.com dt X 2016-08-20 00:05:31 2016-09-19 00:05:31
addthis.com di2 OC6O40.1NHJ~XGB~XD5~... 2016-08-20 00:05:31 2018-08-20 00:05:31
addthis.com uid 57b79ea8cfd912a6 2016-08-20 00:05:31 2018-08-20 00:05:31
addthis.com vc 4 2016-08-20 00:05:31 2018-08-20 00:05:31
addthis.com uvc 3%7C33 2016-08-20 00:05:31 2018-08-20 00:05:31
addthis.com loc MDAwMDBFVURFSEUyMzAx... 2016-08-20 00:05:31 2018-08-20 00:05:31
w55c.net wfivefivec x9k7QPfk1BATN15 2016-08-20 00:05:31 2017-09-20 00:05:31
w55c.net matchaddthis 5 2016-08-20 00:05:31 2016-09-19 00:05:31
demdex.net demdex 49837310836015930033... 2016-08-20 00:05:31 2018-08-20 00:05:31
audiencemanager.de Nano 57b79ecb606750134312... 2016-08-20 00:05:31 2017-02-16 00:05:31
audiencemanager.de NmpAddThis AddThis 2016-08-20 00:05:31 2016-09-09 00:05:31
demdex.net dpm 49837310836015930033... 2016-08-20 00:05:32 2018-08-20 00:05:31
addthis.com um 2JD.'180726626527529... 2016-08-20 00:05:32 2018-08-20 00:05:31
ib-ibi.com ASP.NET_SessionId u2sueevlnquz0fmm4fhf... 2016-08-20 02:05:19 session
mookie1.com ASP.NET_SessionId iq1kffrkmmhdbzr43k4h... 2016-08-20 02:05:19 session

Vad är tredjepartskakor?

Tredjepartsförfrågningar

23 tredjeparter kontaktade på 28 domäner (1 säkra, 27 osäkra).

Med tredjepartsförfrågan menas en förfrågan som inte gjorts till arjeplog.se eller dess underdomäner. Läs mer om tredjepartsförfrågningar.

Domän Klassificering
a.tribalfusion.com Advertising (Exponential Interactive)
addthis.mathtag.com Advertising (MediaMath)
api-public.addthis.com Social (AddThis)
cm.g.doubleclick.net Disconnect (Google)
cms.analytics.yahoo.com
d.turn.com Content (Turn)
dpm.demdex.net Advertising (Adobe)
e.visualdna.com Advertising (VisualDNA)
fonts.googleapis.com Content (Google)
fonts.gstatic.com Content (Google)
global.ib-ibi.com Advertising (I-Behavior)
ib.adnxs.com Advertising (AppNexus)
ibeu2.mookie1.com Advertising (WPP)
m.addthis.com Social (AddThis)
m.addthisedge.com Social (AddThis)
match.adsrvr.org Advertising (The Trade Desk)
pm.w55c.net Advertising (DataXu)
ps2100.wdc.bluekai.com Advertising (BlueKai)
s7.addthis.com Social (AddThis)
su.addthis.com Social (AddThis)
sync.mathtag.com Advertising (MediaMath)
tags.bluekai.com Advertising (BlueKai)
translate.google.com
translate.googleapis.com Content (Google)
uip.semasio.net
www.audiencemanager.de
www.google-analytics.com Disconnect (Google)
www.vizzit.se

Vi använder Disconnects spårningslista (open source) för att klassificera domäner.

HTTP-headers

Webbplatsens webbserver kan ange vissa så kallade HTTP-headers för att berätta för besökarens webbläsare hur den ska hantera sidan. Nedan är ett antal headers som kan öka säkerheten.

Header
Satt?
Content-Security-Policy
NEJ

Content Security Policy (CSP) är ett kraftfullt verktyg för att skydda en webbplats mot till exempel XSS-attacker och informationsläckage.

Strict-Transport-Security
NEJ

HTTP Strict Transport Security (HSTS) skyddar besökare genom att se till att deras webbläsare alltid ansluter över HTTPS.

X-Content-Type-Options
NEJ

X-Content-Type-Options skyddar mot en viss typ av attacker och dess enda giltiga värde är X-Content-Type-Options: nosniff.

X-Frame-Options
NEJ

Med X-Frame-Options kan servern berätta för webbläsaren huruvida sidan får visas i en <frame>, <iframe> eller <object>. Med andra ord: det är möjligt att säga att sidan inte får bäddas in i en annan sajt. Detta skyddar mot så kallad clickjacking.

X-Xss-Protection
NEJ

X-XSS-Protection ställer in XSS-filtret i en del webbläsare. Rekommenderat värde är X-XSS-Protection: 1; mode=block.

Vad vi kollat

Undersökningen är ett resultat av vad som hände när vi med en automatiserad version av Firefox besökte kommunens webbplats och upp till fem interna sidor. Det presenterade resultatet bygger alltså på allt som sammantaget genererades under sessionen. Webbläsaren hade inga tillägg installerade, och Do Not Track (DNT) var inte aktiverat, eftersom det är standardinställningen i de flesta webbläsare. Läs mer om hur vi gjorde.

Hur får jag min kommun att bli bättre?

Gå till webbplatsen för Arjeplog och mejla eller ring och tipsa dem om den här sidan. Många saker kan relativt enkelt åtgärdas — många är helt enkelt inte medvetna om vad som kan göras (och varför).

För att följa upp kan du använda vårt verktyg Webbkoll, som testar valfri sajt "live".