Resultat för Leksand

(http://www.leksand.se/)

e

Webbplatsen besöktes 2017-04-11T23:02:13 och fick betyg E.

Osäker anslutning

www.leksand.se använder inte HTTPS som standard.

HTTPS krypterar nästan all information skickad mellan en klient och en webbserver. Rätt konfigurerat garanterar det konfidentialitet (anslutning är krypterad vilket döljer URL:er, kakor och annan känslig metadata); autenticitet (besökaren pratar med den "riktiga" sajten och inte en "man-in-the-middle"); och integritet (informationen som skickas mellan besökaren och webbplatsen har inte manipulerats eller modifierats).

Varje okrypterad HTTP-förfrågan avslöjar information om en användares vanor, och uppsnappande och spårning av okrypterat surfande har blivit vanligt. HTTPS är viktigt ur både privatlivs- och säkerhetssynvinkel.

Referrers läcks

När du klickar på en länk så skickar din webbläsare vanligtvis HTTP-headern referer [sic] till destinationssidans webbserver. Headern innehåller adressen till sidan du kom från, vilket alltså avslöjas för webbservern du kommer till. Headern skickas också när externa resurser (såsom bilder, typsnitt, skript och CSS) laddas. Det är en integritetsmardröm som dock lätt kan åtgärdas.

Förstapartskakor

6 förstapartskakor (5 bestående, 1 sessionskaka).

Domän Namn Värde Åtkomstdatum Utgångsdatum
leksand.se _ga GA1.2.1489831935.149... 2017-04-12 01:02:17 2019-04-12 01:02:17
leksand.se _gat 1 2017-04-12 01:07:48 2017-04-12 01:08:48
leksand.se Vizzit OivnujIaqUmJGcudreru... 2017-04-12 01:02:16 2018-04-12 01:02:14
leksand.se _pk_id.14.1224 1340c25090dcc090.149... 2017-04-12 01:02:17 2018-05-10 01:02:17
leksand.se _pk_ses.14.1224 * 2017-04-12 01:02:17 2017-04-12 01:32:17
leksand.se ASP.NET_SessionId ktt00nkl0uudw3fnpndb... 2017-04-12 01:02:16 session

Vad är förstapartskakor?

Tredjepartskakor

41 tredjepartskakor (39 bestående, 2 sessionskakor).

Domän Namn Värde Åtkomstdatum Utgångsdatum
adbrn.com rscscap 1491951939 2017-04-12 01:05:40 2022-04-12 01:05:39
adbrn.com tuuid ef4dcf99-cb8f-3ab0-e... 2017-04-12 01:05:40 2019-04-12 01:05:39
adnxs.com sess 1 2017-04-12 01:05:39 2017-04-13 01:05:39
adnxs.com uuid2 1887651900677543600 2017-04-12 01:05:39 2017-07-11 01:05:39
adsymptotic.com U a7ba7762984c5f537075... 2017-04-12 01:05:39 2017-07-11 01:05:39
bluekai.com bkdc wdc 2017-04-12 01:05:39 2017-10-09 01:05:39
bluekai.com bku maG99WBCfPCFjotz 2017-04-12 01:05:39 2017-10-09 01:05:39
cpx.to cpSess d47230b08b14409b8479... 2017-04-12 01:05:39 2018-04-12 01:05:39
crwdcntrl.net _cc_aud "ABR4nGNgYGCIeJvoxAA... 2017-04-12 01:05:39 2018-01-07 00:05:39
crwdcntrl.net _cc_dc 1 2017-04-12 01:05:39 2018-01-07 00:05:38
crwdcntrl.net _cc_id ee60d48e945483ae9a6d... 2017-04-12 01:05:39 2018-01-07 00:05:38
disqus.com G_ENABLED_IDPS google 2017-04-12 01:05:38 9999-12-31 13:00:00
disqus.com __utma 40641725.1625442009.... 2017-04-12 01:05:38 2019-04-12 01:05:38
disqus.com __utmb 40641725.0.10.149195... 2017-04-12 01:05:38 2017-04-12 01:35:38
disqus.com __utmt 1 2017-04-12 01:05:38 2017-04-12 01:15:38
disqus.com __utmz 40641725.1491951939.... 2017-04-12 01:05:38 2017-10-11 13:05:38
disqus.com disqus_unique 1pcg3m912rlv44 2017-04-12 01:05:38 2018-04-12 01:05:38
doubleclick.net IDE AHWqTUli7_dWQZJarp7t... 2017-04-12 01:05:40 2019-04-12 01:05:40
doubleclick.net id 221f3a416c31000f||t=... 2017-04-12 01:05:40 2019-04-12 01:05:40
doubleclick.net test_cookie CheckForPermission 2017-04-12 01:05:39 2017-04-12 01:20:39
exelator.com EE "fc3e152b89783c7f75c... 2017-04-12 01:05:39 2017-08-10 01:05:39
exelator.com ud "eJxrXxzq6XKLQSEt2Tj... 2017-04-12 01:05:39 2017-08-10 01:05:39
google.com NID 101=b1dPwNH0ZRM94idC... 2017-04-12 01:05:38 2017-10-12 01:05:38
krxd.net _kuid_ LL4mD_iZ 2017-04-12 01:05:40 2017-10-09 01:05:40
mathtag.com uuid 25b158ed-6144-4500-a... 2017-04-12 01:05:40 2018-05-10 01:05:40
mathtag.com uuidc BcSsOw9n/IpsJCyhYy66... 2017-04-12 01:05:40 2018-05-10 01:05:40
pippio.com did GR2rCYdIHFRk044E 2017-04-12 01:05:39 2018-04-12 01:05:39
pippio.com pxrc CMPCtccFEgUIlw4QABIF... 2017-04-12 01:05:39 2017-06-11 01:05:39
rlcdn.com ck1 ck1 2017-04-12 01:05:39 2017-10-09 01:05:36
rlcdn.com drtn1733604190 5JcAn3ATNCSa0eijOrtB... 2017-04-12 01:05:40 2017-10-09 01:05:37
rlcdn.com drtn1839560762 u6Tr9cowepToQ6dCtElJ... 2017-04-12 01:05:39 2017-10-09 01:05:36
rlcdn.com drtn228788242 0Kl3iZF+ibzJWHRafs8d... 2017-04-12 01:05:40 2017-10-09 01:05:35
rlcdn.com rlas3 lGQFdvsBeryWtXZ8x49Z... 2017-04-12 01:05:39 2017-10-09 01:05:39
rlcdn.com rtn1 yZzyjOhfkub4axKTL5fO... 2017-04-12 01:05:39 2017-10-09 01:05:36
rlcdn.com rtn1-z IaPVs8VHz+TeEKCAfDVq... 2017-04-12 01:05:40 2017-10-09 01:05:38
sojern.com cid aaaee702-4ba1-b2c7-9... 2017-04-12 01:05:40 2019-04-12 01:05:40
disqus.com __jid 1pcg3m8coq7e9 2017-04-12 01:05:38 2017-04-12 01:35:38
disqus.com an_loggedin_session 1 2017-04-12 01:05:39 2017-04-26 01:05:39
disqus.com glitter_narrativeio_... 1 2017-04-12 01:05:39 2017-05-12 01:05:39
crwdcntrl.net _cc_cc ctst 2017-04-12 01:05:39 session
disqus.com __utmc 40641725 2017-04-12 01:05:38 session

Vad är tredjepartskakor?

Tredjepartsförfrågningar

31 tredjeparter kontaktade på 49 domäner (35 säkra, 14 osäkra).

Med tredjepartsförfrågan menas en förfrågan som inte gjorts till leksand.se eller dess underdomäner. Läs mer om tredjepartsförfrågningar.

Domän Klassificering
loadus.exelator.com Advertising (eXelate)
maxcdn.bootstrapcdn.com
staticxx.facebook.com Disconnect (Facebook)
apis.google.com
tags.bluekai.com Advertising (BlueKai)
www.google-analytics.com Disconnect (Google)
plus.browsealoud.com
content.jwplatform.com
tracking.visitorsvoice.com
links.services.disqus.com Content (Disqus)
pixel.sojern.com
idsync.rlcdn.com Advertising (Rapleaf)
platform.twitter.com Disconnect (Twitter)
ib.adnxs.com Advertising (AppNexus)
stags.bluekai.com Advertising (BlueKai)
www.gstatic.com Content (Google)
fonts.gstatic.com Content (Google)
translate.googleapis.com Content (Google)
csi.gstatic.com Content (Google)
translate.google.com
sp.adbrn.com Advertising (AdBrain)
apiservices.krxd.net Advertising (Krux)
www.facebook.com Disconnect (Facebook)
s.cpx.to
fonts.googleapis.com Content (Google)
realtime.services.disqus.com Content (Disqus)
cm.g.doubleclick.net Disconnect (Google)
ajax.googleapis.com Content (Google)
beacon.krxd.net Advertising (Krux)
sync.mathtag.com Advertising (MediaMath)
connect.facebook.net Disconnect (Facebook)
www.browsealoud.com
leksandskommun.disqus.com Content (Disqus)
www.googletagmanager.com
ssl.gstatic.com Content (Google)
maps.googleapis.com Content (Google)
referrer.disqus.com Content (Disqus)
rc.rlcdn.com Advertising (Rapleaf)
maps.google.com
yui.yahooapis.com Content (Yahoo!)
bcp.crwdcntrl.net Analytics (Lotame)
p.adsymptotic.com Advertising (Drawbridge)
ssl.google-analytics.com Disconnect (Google)
glitter.services.disqus.com Content (Disqus)
disqus.com Content (Disqus)
accounts.google.com
maps.gstatic.com Content (Google)
pippio.com
c.disquscdn.com

Vi använder Disconnects spårningslista (open source) för att klassificera domäner.

HTTP-headers

Webbplatsens webbserver kan ange vissa så kallade HTTP-headers för att berätta för besökarens webbläsare hur den ska hantera sidan. Nedan är ett antal headers som kan öka säkerheten.

Header
Satt?
Content-Security-Policy
NEJ

Content Security Policy (CSP) är ett kraftfullt verktyg för att skydda en webbplats mot till exempel XSS-attacker och informationsläckage.

Strict-Transport-Security
NEJ

HTTP Strict Transport Security (HSTS) skyddar besökare genom att se till att deras webbläsare alltid ansluter över HTTPS.

X-Content-Type-Options
NEJ

X-Content-Type-Options skyddar mot en viss typ av attacker och dess enda giltiga värde är X-Content-Type-Options: nosniff.

X-Frame-Options
NEJ

Med X-Frame-Options kan servern berätta för webbläsaren huruvida sidan får visas i en <frame>, <iframe> eller <object>. Med andra ord: det är möjligt att säga att sidan inte får bäddas in i en annan sajt. Detta skyddar mot så kallad clickjacking.

X-Xss-Protection
NEJ

X-XSS-Protection ställer in XSS-filtret i en del webbläsare. Rekommenderat värde är X-XSS-Protection: 1; mode=block.

Vad vi kollat

Undersökningen är ett resultat av vad som hände när vi med en automatiserad version av Firefox besökte kommunens webbplats och upp till fem interna sidor. Det presenterade resultatet bygger alltså på allt som sammantaget genererades under sessionen. Webbläsaren hade inga tillägg installerade, och Do Not Track (DNT) var inte aktiverat, eftersom det är standardinställningen i de flesta webbläsare. Läs mer om hur vi gjorde.

Hur får jag min kommun att bli bättre?

Gå till webbplatsen för Leksand och mejla eller ring och tipsa dem om den här sidan. Många saker kan relativt enkelt åtgärdas — många är helt enkelt inte medvetna om vad som kan göras (och varför).

För att följa upp kan du använda vårt verktyg Webbkoll, som testar valfri sajt "live".