Hänglåset räcker inte: säkerhetsrubriker på 717 hemsidor

Kort sagt: Nästan alla de 717 undersökta sidorna har HTTPS, alltså hänglåset i adressfältet. Men 64 procent fick lägsta betyg på säkerhetsrubriker. Det är en avgränsad kontroll av webbläsarskydd, inte ett betyg på webbplatsens samlade säkerhet.

Andel av 717 sidor som saknar respektive säkerhetsrubrik.

Vad hänglåset faktiskt betyder

HTTPS betyder att trafiken mellan besökaren och sidan är krypterad. Bra och nödvändigt, och 96 procent av de granskade sidorna har det. Men hänglåset säger ungefär lika mycket om en sidas säkerhet som en låst ytterdörr säger om resten av huset. Det är en bra början, inte hela historien.

Det som oftast saknades

Skanningen mätte säkerhetsrubriker, alltså de regler en sida skickar med för att skydda besökaren. Resultatet:

• Content-Security-Policy saknades på 86 procent av sidorna.
• Permissions-Policy saknades på 76 procent.
• Referrer-Policy saknades på 68 procent.
• Skydd mot clickjacking saknades på 57 procent.
• HSTS saknades på 46 procent.

Snittbetyget blev lägsta (F), med snittpoäng 37 av 100. Bara tre av de 717 undersökta sidorna fick högsta betyg.

Varför det spelar roll även för ett litet företag

Två skäl. Det ena är att rubrikerna kan minska vissa risker i webbläsaren, till exempel osäkra anslutningar och inbäddning på andra sidor. Det andra är att de ofta går snabbt att konfigurera utan någon ny design. De är ändå bara ett lager bland flera. Uppdateringar, behörigheter, lösenord, övervakning och säkerhetskopior måste också fungera. Google uppger uttryckligen att HSTS inte påverkar Search. Hos UpNorth ingår den typen av drift och säkerhet i abonnemanget. Vill du läsa mer om vad som faktiskt håller en hemsida säker över tid finns en egen genomgång om det.

Hur du vet var din sida står

Du behöver inte gissa. Jag kör en gratis koll på din sida och berättar rakt vad som saknas och vad som är värt att fixa först. Ingen säljpress, bara en ärlig bild.

Få en gratis säkerhetskoll

Vanliga frågor

Är min sida osäker om den saknar säkerhetsrubriker?

Inte nödvändigtvis akut osäker, men vissa skydd i webbläsaren kan saknas. Rubrikerna är ett av flera säkerhetslager och säger inte hur väl resten av sidan är skyddad. De ska inte beskrivas som en genväg till bättre placering i Google.

Hur snabbt går det att fixa?

Oftast snabbt, utan någon ny design. Det är en konfiguration som läggs på plats en gång och sedan underhålls. För en sida i UpNorths drift sköts det i bakgrunden.

Räcker det inte med HTTPS?

Nej. HTTPS krypterar trafiken, men en säker hemsida behöver även rätt säkerhetsrubriker, modern konfiguration och löpande underhåll.

Läs vidare

• Drift och uppdateringar →
• Vad som faktiskt håller en hemsida säker →
• UpNorth skannade 717 åländska hemsidor →

Vill du att säkerhet, certifikat och uppdateringar sköts i bakgrunden? Det ingår i drift och support från 25 €/mån + moms.