Resultat för Skara

(http://www.skara.se/)

e

Webbplatsen besöktes 2017-10-30T06:53:03 och fick betyg E.

Osäker anslutning

www.skara.se använder inte HTTPS som standard.

HTTPS krypterar nästan all information skickad mellan en klient och en webbserver. Rätt konfigurerat garanterar det konfidentialitet (anslutning är krypterad vilket döljer URL:er, kakor och annan känslig metadata); autenticitet (besökaren pratar med den "riktiga" sajten och inte en "man-in-the-middle"); och integritet (informationen som skickas mellan besökaren och webbplatsen har inte manipulerats eller modifierats).

Varje okrypterad HTTP-förfrågan avslöjar information om en användares vanor, och uppsnappande och spårning av okrypterat surfande har blivit vanligt. HTTPS är viktigt ur både privatlivs- och säkerhetssynvinkel.

Referrers läcks

När du klickar på en länk så skickar din webbläsare vanligtvis HTTP-headern referer [sic] till destinationssidans webbserver. Headern innehåller adressen till sidan du kom från, vilket alltså avslöjas för webbservern du kommer till. Headern skickas också när externa resurser (såsom bilder, typsnitt, skript och CSS) laddas. Det är en integritetsmardröm som dock lätt kan åtgärdas.

Förstapartskakor

10 förstapartskakor (9 bestående, 1 sessionskaka).

Domän Namn Värde Åtkomstdatum Utgångsdatum
skara.se _ga GA1.2.1843968311.150... 2017-10-30 07:53:06 2019-10-30 07:53:06
skara.se _gat 1 2017-10-30 07:54:21 2017-10-30 07:55:21
skara.se _gid GA1.2.1637180157.150... 2017-10-30 07:53:06 2017-10-31 07:53:06
skara.se ___vizzit biCz8O7xwiDNXqC3YfSO... 2017-10-30 07:53:06 2018-10-30 07:53:06
skara.se __atuvc 1%7C44 2017-10-30 07:53:06 2019-10-30 07:53:06
skara.se __atuvs 59f6cc51ac07f188000 2017-10-30 07:53:06 2017-10-30 08:23:06
skara.se _pk_id.32.2cc9 a0a5bc9011f70319.150... 2017-10-30 07:53:06 2018-11-27 07:53:07
skara.se _pk_ses.32.2cc9 * 2017-10-30 07:53:06 2017-10-30 08:23:06
skara.se sv-uts "ZmEwYTcxZTAtYmQzZS0... 2017-10-30 07:53:04 2018-10-30 07:53:04
skara.se JSESSIONID 6960DF14AD0C217BDCEF... 2017-10-30 07:53:04 session

Vad är förstapartskakor?

Tredjepartskakor

21 tredjepartskakor (21 bestående, 0 sessionskakor).

Domän Namn Värde Åtkomstdatum Utgångsdatum
addthis.com di2 aUmR}6Hq 2017-10-30 07:53:06 2018-11-24 07:53:06
addthis.com loc MDAwMDBFVVNFTTAyMzU2... 2017-10-30 07:53:06 2019-10-30 07:53:06
addthis.com mus 0 2017-10-30 07:54:22 2018-11-24 07:54:21
addthis.com uid 59f6cc52bc158e4b 2017-10-30 07:53:06 2018-11-24 07:53:06
addthis.com um 2K8*0F3vuxLjYhVVpo05... 2017-10-30 07:54:22 2018-11-24 07:54:22
addthis.com uvc 1%7C44 2017-10-30 07:53:06 2019-10-30 07:53:06
addthis.com vc 2 2017-10-30 07:53:06 2018-11-24 07:53:06
addthis.com xtc 1 2017-10-30 07:55:11 2019-10-30 07:55:11
adsrvr.org TDCPM CAEYBSgCMgsIgrT_wbjb... 2017-10-30 07:54:23 2018-10-30 07:54:15
adsrvr.org TDID 07c69abb-1401-4b9e-9... 2017-10-30 07:54:23 2018-10-30 07:54:15
bluekai.com bkdc iad 2017-10-30 07:54:22 2018-04-28 08:54:22
bluekai.com bku ra/99Jf12kkYaTJc 2017-10-30 07:54:22 2018-04-28 08:54:22
doubleclick.net IDE AHWqTUklU-8gT92DHuB6... 2017-10-30 07:54:33 2018-11-24 07:54:31
doubleclick.net test_cookie CheckForPermission 2017-10-30 07:54:31 2017-10-30 08:09:31
mathtag.com uuid 044459f6-c27a-4000-9... 2017-10-30 07:54:23 2018-11-27 07:54:23
mathtag.com uuidc bHVef7yOzjt2S2hOAHUW... 2017-10-30 07:54:23 2018-11-27 07:54:23
semasio.net SEUNCY D4563F249BEF1F22 2017-10-30 07:54:22 2018-04-28 08:54:22
tapad.com TapAd_DID 290df7a1-bd3f-11e7-9... 2017-10-30 07:54:22 2017-12-29 07:54:22
tapad.com TapAd_TS 1509346462746 2017-10-30 07:54:22 2017-12-29 07:54:22
w55c.net matchbluekai 5 2017-10-30 07:54:23 2017-11-29 07:54:23
w55c.net wfivefivec Rjda4Ycx1E93XN5 2017-10-30 07:54:23 2018-11-30 07:54:23

Vad är tredjepartskakor?

Tredjepartsförfrågningar

21 tredjeparter kontaktade på 28 domäner (8 säkra, 20 osäkra).

Med tredjepartsförfrågan menas en förfrågan som inte gjorts till skara.se eller dess underdomäner. Läs mer om tredjepartsförfrågningar.

Domän Klassificering
api-public.addthis.com Social (AddThis)
cm.g.doubleclick.net Disconnect (Google)
code.jquery.com
csi.gstatic.com Content (Google)
f1.eu.readspeaker.com
fast.fonts.net
graph.facebook.com Disconnect (Facebook)
m.addthis.com Social (AddThis)
m.addthisedge.com Social (AddThis)
maps.googleapis.com Content (Google)
match.adsrvr.org Advertising (The Trade Desk)
pm.w55c.net Advertising (DataXu)
r.dlx.addthis.com Social (AddThis)
r.nexac.com Advertising (Datalogix)
s7.addthis.com Social (AddThis)
stags.bluekai.com Advertising (BlueKai)
su.addthis.com Social (AddThis)
sync.mathtag.com Advertising (MediaMath)
tags.bluekai.com Advertising (BlueKai)
tapestry.tapad.com Advertising (Tapad)
tracking.visitorsvoice.com
translate.google.com
translate.googleapis.com Content (Google)
uip.semasio.net
www.google-analytics.com Disconnect (Google)
www.google.com
www.gstatic.com Content (Google)
www.vizzit.se

Vi använder Disconnects spårningslista (open source) för att klassificera domäner.

HTTP-headers

Webbplatsens webbserver kan ange vissa så kallade HTTP-headers för att berätta för besökarens webbläsare hur den ska hantera sidan. Nedan är ett antal headers som kan öka säkerheten.

Header
Satt?
Content-Security-Policy
NEJ

Content Security Policy (CSP) är ett kraftfullt verktyg för att skydda en webbplats mot till exempel XSS-attacker och informationsläckage.

Strict-Transport-Security
NEJ

HTTP Strict Transport Security (HSTS) skyddar besökare genom att se till att deras webbläsare alltid ansluter över HTTPS.

X-Content-Type-Options
NEJ

X-Content-Type-Options skyddar mot en viss typ av attacker och dess enda giltiga värde är X-Content-Type-Options: nosniff.

X-Frame-Options
NEJ

Med X-Frame-Options kan servern berätta för webbläsaren huruvida sidan får visas i en <frame>, <iframe> eller <object>. Med andra ord: det är möjligt att säga att sidan inte får bäddas in i en annan sajt. Detta skyddar mot så kallad clickjacking.

X-Xss-Protection
NEJ

X-XSS-Protection ställer in XSS-filtret i en del webbläsare. Rekommenderat värde är X-XSS-Protection: 1; mode=block.

Vad vi kollat

Undersökningen är ett resultat av vad som hände när vi med en automatiserad version av Firefox besökte kommunens webbplats och upp till fem interna sidor. Det presenterade resultatet bygger alltså på allt som sammantaget genererades under sessionen. Webbläsaren hade inga tillägg installerade, och Do Not Track (DNT) var inte aktiverat, eftersom det är standardinställningen i de flesta webbläsare. Läs mer om hur vi gjorde.

Hur får jag min kommun att bli bättre?

Gå till webbplatsen för Skara och mejla eller ring och tipsa dem om den här sidan. Många saker kan relativt enkelt åtgärdas — många är helt enkelt inte medvetna om vad som kan göras (och varför).

För att följa upp kan du använda vårt verktyg Webbkoll, som testar valfri sajt "live".