Resultat för Ånge

(http://www.ange.se/)

e

Webbplatsen besöktes 2017-04-12T03:15:23 och fick betyg E.

Osäker anslutning

www.ange.se använder inte HTTPS som standard.

HTTPS krypterar nästan all information skickad mellan en klient och en webbserver. Rätt konfigurerat garanterar det konfidentialitet (anslutning är krypterad vilket döljer URL:er, kakor och annan känslig metadata); autenticitet (besökaren pratar med den "riktiga" sajten och inte en "man-in-the-middle"); och integritet (informationen som skickas mellan besökaren och webbplatsen har inte manipulerats eller modifierats).

Varje okrypterad HTTP-förfrågan avslöjar information om en användares vanor, och uppsnappande och spårning av okrypterat surfande har blivit vanligt. HTTPS är viktigt ur både privatlivs- och säkerhetssynvinkel.

Referrers läcks

När du klickar på en länk så skickar din webbläsare vanligtvis HTTP-headern referer [sic] till destinationssidans webbserver. Headern innehåller adressen till sidan du kom från, vilket alltså avslöjas för webbservern du kommer till. Headern skickas också när externa resurser (såsom bilder, typsnitt, skript och CSS) laddas. Det är en integritetsmardröm som dock lätt kan åtgärdas.

Förstapartskakor

10 förstapartskakor (8 bestående, 2 sessionskakor).

Domän Namn Värde Åtkomstdatum Utgångsdatum
ange.se __utma 142640101.1237976906... 2017-04-12 05:15:24 2019-04-12 05:15:24
ange.se __utmb 142640101.0.10.14919... 2017-04-12 05:15:24 2017-04-12 05:45:24
ange.se __utmt 1 2017-04-12 05:15:24 2017-04-12 05:25:24
ange.se __utmz 142640101.1491966924... 2017-04-12 05:15:24 2017-10-11 17:15:24
ange.se ___vizzit zL7JgUeJ7ZU3sVFKyord... 2017-04-12 05:15:24 2018-04-12 05:15:24
ange.se __atuvc 1%7C15 2017-04-12 05:15:24 2019-04-12 05:15:24
ange.se __atuvs 58ed9bcc9798de61000 2017-04-12 05:15:24 2017-04-12 05:45:24
ange.se sv-uts "NDQ2MzYyMTAtMWYyZS0... 2017-04-12 05:15:23 2018-04-12 05:15:23
ange.se __utmc 142640101 2017-04-12 05:15:24 session
ange.se JSESSIONID D901F591FE13583DC301... 2017-04-12 05:15:23 session

Vad är förstapartskakor?

Tredjepartskakor

43 tredjepartskakor (39 bestående, 4 sessionskakor).

Domän Namn Värde Åtkomstdatum Utgångsdatum
addthis.com di2 aUjoq7?S6Hq 2017-04-12 05:15:24 2019-04-12 05:15:24
addthis.com loc MDAwMDBFVUZSMDAyMjg5... 2017-04-12 05:15:24 2019-04-12 05:15:24
addthis.com uid 58ed9bccdc5a4dbf 2017-04-12 05:15:24 2019-04-12 05:15:24
addthis.com um 4.'38952232316453482... 2017-04-12 05:15:50 2019-04-12 05:15:50
addthis.com uvc 1%7C15 2017-04-12 05:15:24 2019-04-12 05:15:24
addthis.com vc 2 2017-04-12 05:15:24 2019-04-12 05:15:24
addthis.com xtc 1 2017-04-12 05:16:39 2019-04-12 05:16:39
adnxs.com sess 1 2017-04-12 05:15:50 2017-04-13 05:15:50
adnxs.com uuid2 8991240960275026109 2017-04-12 05:15:50 2017-07-11 05:15:50
adsrvr.org TDCPM CAEYBSgCMgsImK-5zJ_X... 2017-04-12 05:16:03 2018-04-12 05:16:04
adsrvr.org TDID c2995051-701c-4104-a... 2017-04-12 05:16:03 2018-04-12 05:16:04
bluekai.com bkdc wdc 2017-04-12 05:15:50 2017-10-09 05:15:50
bluekai.com bku ra/99mSqfPM6MuKm 2017-04-12 05:15:50 2017-10-09 05:15:50
crwdcntrl.net _cc_aud ABR4nGNgYGCIeDv7AwMc... 2017-04-12 05:16:01 2018-01-07 04:16:00
crwdcntrl.net _cc_dc 1 2017-04-12 05:16:01 2018-01-07 04:16:00
crwdcntrl.net _cc_id 24c748d09258b98d11cc... 2017-04-12 05:16:01 2018-01-07 04:16:00
demdex.net demdex 15427201464304442931... 2017-04-12 05:16:01 2017-10-09 05:16:01
doubleclick.net IDE AHWqTUlj9Tv-n3a3RIlp... 2017-04-12 05:15:50 2019-04-12 05:15:50
doubleclick.net id 22e21a19663100ec||t=... 2017-04-12 05:15:50 2019-04-12 05:15:50
doubleclick.net test_cookie CheckForPermission 2017-04-12 05:15:50 2017-04-12 05:30:50
demdex.net dpm 15427201464304442931... 2017-04-12 05:16:01 2017-10-09 05:16:01
affec.tv ck 58ed9c0b35d4fb0001d9... 2017-04-12 05:16:27 2022-04-13 05:16:27
affec.tv oo 1 2017-04-12 05:16:27 2022-04-13 05:16:27
affec.tv pt eyJjcyI6eyJkdCI6MTQ5... 2017-04-12 05:16:27 2022-04-13 05:16:27
mookie1.com ibkukinet 1430630941=-85870963... 2017-04-12 05:15:50 2018-04-12 05:15:50
mookie1.com ibkukiuno s=ac83d00b-f236-4fb4... 2017-04-12 05:15:50 2018-04-12 05:15:50
mathtag.com uuid 82d058ed-9be6-4800-9... 2017-04-12 05:15:50 2018-05-10 05:15:50
mathtag.com uuidc CQFhdInL8vLTej9LvO31... 2017-04-12 05:15:50 2018-05-10 05:15:50
tapad.com TapAd_DID 5af87b01-1f2e-11e7-a... 2017-04-12 05:16:01 2017-06-11 05:16:01
tapad.com TapAd_TS 1491966961328 2017-04-12 05:16:01 2017-06-11 05:16:01
tidaltv.com sync-his "H4sIAAAAAAAAADM0NDK... 2017-04-12 05:16:03 2018-04-12 05:16:03
tubemogul.com _tmid -7545433563256960454 2017-04-12 05:16:01 2018-04-12 05:16:01
turn.com uid 3895223231645348219 2017-04-12 05:15:50 2017-10-09 05:15:51
w55c.net matchaddthis 5 2017-04-12 05:16:01 2017-05-12 05:16:02
w55c.net wfivefivec z1xtCAAo1CY8Lf5 2017-04-12 05:16:01 2018-05-12 05:16:02
weborama.com wam-sync ok 2017-04-12 05:15:50 2017-04-19 05:15:50
weborama.com wui A1879EAC-C9E6-3C4A-B... 2017-04-12 05:15:50 2017-07-11 05:15:50
weborama.fr AFFICHE_W -6bPZqaxpFz-23 2017-04-12 05:15:50 2017-07-14 05:15:50
yahoo.com B 5b5mlt1cer6v6&b=3&s=... 2017-04-12 05:15:50 2019-04-12 05:15:50
crwdcntrl.net _cc_cc ctst 2017-04-12 05:16:01 session
nexac.com na_id 20170412031551091241... 2017-04-12 05:15:51 session
ib-ibi.com ASP.NET_SessionId 4skdbpv4eycc1jw5lqqq... 2017-04-12 05:15:50 session
mookie1.com ASP.NET_SessionId dpy0da2cg0qtv2ei45np... 2017-04-12 05:15:50 session

Vad är tredjepartskakor?

Tredjepartsförfrågningar

27 tredjeparter kontaktade på 34 domäner (5 säkra, 29 osäkra).

Med tredjepartsförfrågan menas en förfrågan som inte gjorts till ange.se eller dess underdomäner. Läs mer om tredjepartsförfrågningar.

Domän Klassificering
webapps.citybreak.com
map.go.affec.tv
dpm.demdex.net Advertising (Adobe)
tags.bluekai.com Advertising (BlueKai)
www.google-analytics.com Disconnect (Google)
r.nexac.com Advertising (Datalogix)
match.adsrvr.org Advertising (The Trade Desk)
www.vizzit.se
addthis.mathtag.com Advertising (MediaMath)
www.google.com
idsync.weborama.fr Advertising (Weborama)
ib.adnxs.com Advertising (AppNexus)
s7.addthis.com Social (AddThis)
psi.tubemogul.com Advertising (TubeMogul)
www.gstatic.com Content (Google)
translate.googleapis.com Content (Google)
global.ib-ibi.com Advertising (I-Behavior)
translate.google.com
m.addthisedge.com Social (AddThis)
tapestry.tapad.com Advertising (Tapad)
cs.go.affec.tv
sync.tidaltv.com Content (Videology)
pm.w55c.net Advertising (DataXu)
ibeu2.mookie1.com Advertising (WPP)
cm.g.doubleclick.net Disconnect (Google)
resources.citybreak.com
secure.adnxs.com Advertising (AppNexus)
sync.mathtag.com Advertising (MediaMath)
su.addthis.com Social (AddThis)
cms.analytics.yahoo.com
d.turn.com Content (Turn)
bcp.crwdcntrl.net Analytics (Lotame)
dx.bigsea.weborama.com Advertising (Weborama)
m.addthis.com Social (AddThis)

Vi använder Disconnects spårningslista (open source) för att klassificera domäner.

HTTP-headers

Webbplatsens webbserver kan ange vissa så kallade HTTP-headers för att berätta för besökarens webbläsare hur den ska hantera sidan. Nedan är ett antal headers som kan öka säkerheten.

Header
Satt?
Content-Security-Policy
NEJ

Content Security Policy (CSP) är ett kraftfullt verktyg för att skydda en webbplats mot till exempel XSS-attacker och informationsläckage.

Strict-Transport-Security
NEJ

HTTP Strict Transport Security (HSTS) skyddar besökare genom att se till att deras webbläsare alltid ansluter över HTTPS.

X-Content-Type-Options
NEJ

X-Content-Type-Options skyddar mot en viss typ av attacker och dess enda giltiga värde är X-Content-Type-Options: nosniff.

X-Frame-Options
NEJ

Med X-Frame-Options kan servern berätta för webbläsaren huruvida sidan får visas i en <frame>, <iframe> eller <object>. Med andra ord: det är möjligt att säga att sidan inte får bäddas in i en annan sajt. Detta skyddar mot så kallad clickjacking.

X-Xss-Protection
NEJ

X-XSS-Protection ställer in XSS-filtret i en del webbläsare. Rekommenderat värde är X-XSS-Protection: 1; mode=block.

Vad vi kollat

Undersökningen är ett resultat av vad som hände när vi med en automatiserad version av Firefox besökte kommunens webbplats och upp till fem interna sidor. Det presenterade resultatet bygger alltså på allt som sammantaget genererades under sessionen. Webbläsaren hade inga tillägg installerade, och Do Not Track (DNT) var inte aktiverat, eftersom det är standardinställningen i de flesta webbläsare. Läs mer om hur vi gjorde.

Hur får jag min kommun att bli bättre?

Gå till webbplatsen för Ånge och mejla eller ring och tipsa dem om den här sidan. Många saker kan relativt enkelt åtgärdas — många är helt enkelt inte medvetna om vad som kan göras (och varför).

För att följa upp kan du använda vårt verktyg Webbkoll, som testar valfri sajt "live".