Tarkistaa kuinka hyvin verkkosivusto suojaa kävijöiden yksityisyyttä – muun muassa yksityisyyden ja turvallisuuden HTTP-otsakkeet, kolmannet osapuolet, evästeet ja referrer-käytännön. Perustuu 5 heinäkuu -säätiön Webbkoll-työkaluun. Arvosana ja arviointi ovat Webperfin.
Arvosana: 2.42 /5
- Dålig integritet.
Tietoturva
- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 8 tredjepartskakor, besökare kan spåras mellan webbplatser; 1 kakor lever längre än ett år; 3 kaka/kakor saknar attributet HttpOnly; 9 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.00 betyg )
- anrop görs till 26 tredjepartsdomäner; 4 kända spårningsdomäner kontaktas ( 1.00 betyg )
- headern Strict-Transport-Security (HSTS) saknas; headern X-Content-Type-Options saknas eller är felaktig; skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 2.50 betyg )
- 6 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 2.00 betyg )
HTTP & tekniikkatesti
Tarkistaa tukeeko verkkosivusto IPv6:ta, turvallisuusstandardi TLS:ää ja mitä HTTP-versioita.
Arvosana: 4.45 /5
Webstandardi
- ahtari.fi, Inget stöd för HTTPv3 ( 1.00 betyg )
- ahtari.fi, använder inte HSTS ( 1.00 betyg )
- ahtari.fi, Inget IPv6 stöd ( 1.00 betyg )
- ahtari.fi, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- ahtari.fi, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- www.powr.io, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- googleads.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- static.doubleclick.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- i.ytimg.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- i.ytimg.com, använder inte HSTS ( 1.00 betyg )
- dsre702v2imo2.cloudfront.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- dsre702v2imo2.cloudfront.net, använder inte HSTS ( 1.00 betyg )
- www.gstatic.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- jnn-pa.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- jnn-pa.googleapis.com, använder inte HSTS ( 1.00 betyg )
- public.powrcdn.com, använder inte HSTS ( 1.00 betyg )
- ka-p.fontawesome.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- ka-p.fontawesome.com, använder inte HSTS ( 1.00 betyg )
- kit.fontawesome.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- kit.fontawesome.com, använder inte HSTS ( 1.00 betyg )
- outlet.powr.io, använder inte HSTS ( 1.00 betyg )
- js-agent.newrelic.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- counter.powr.io, använder inte HSTS ( 1.00 betyg )
- www.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- scontent-atl3-3.xx.fbcdn.net, använder inte HSTS ( 1.00 betyg )
- scontent-atl3-2.xx.fbcdn.net, använder inte HSTS ( 1.00 betyg )
- scontent-hel3-1.xx.fbcdn.net, använder inte HSTS ( 1.00 betyg )
- www.ahtari.fi, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.ahtari.fi, använder inte HSTS ( 1.00 betyg )
- www.ahtari.fi, Inget IPv6 stöd ( 1.00 betyg )
- www.ahtari.fi, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.ahtari.fi, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- bam.nr-data.net, Inget stöd för HTTPv2 ( 1.00 betyg )
- bam.nr-data.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- bam.nr-data.net, använder inte HSTS ( 1.00 betyg )
- bam.nr-data.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- bam.nr-data.net, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
Tietoturva
- ahtari.fi, använder inte HSTS ( 1.00 betyg )
- ahtari.fi, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- ahtari.fi, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- www.powr.io, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- googleads.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- static.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- i.ytimg.com, använder inte HSTS ( 1.00 betyg )
- dsre702v2imo2.cloudfront.net, använder inte HSTS ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- jnn-pa.googleapis.com, använder inte HSTS ( 1.00 betyg )
- public.powrcdn.com, använder inte HSTS ( 1.00 betyg )
- ka-p.fontawesome.com, använder inte HSTS ( 1.00 betyg )
- kit.fontawesome.com, använder inte HSTS ( 1.00 betyg )
- outlet.powr.io, använder inte HSTS ( 1.00 betyg )
- js-agent.newrelic.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- counter.powr.io, använder inte HSTS ( 1.00 betyg )
- scontent-atl3-3.xx.fbcdn.net, använder inte HSTS ( 1.00 betyg )
- scontent-atl3-2.xx.fbcdn.net, använder inte HSTS ( 1.00 betyg )
- graph.facebook.com, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- scontent-hel3-1.xx.fbcdn.net, använder inte HSTS ( 1.00 betyg )
- www.ahtari.fi, använder inte HSTS ( 1.00 betyg )
- www.ahtari.fi, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.ahtari.fi, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- bam.nr-data.net, använder inte HSTS ( 1.00 betyg )
- bam.nr-data.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- bam.nr-data.net, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
CSS
Tarkistaa CSS-koodin Webperf-yhteisön omalla CSS-testillä modernin web-standardin noudattamisen varmistamiseksi.
Arvosana: 4.50 /5
Webstandardi
- CSS, Syntaxfel (fel)
Vakiotiedostot
Etsii vakiotiedostoja kuten robots.txt, security.txt, sivukartat ja RSS-syötteet.
Arvosana: 4.20 /5
Webstandardi
- robots.txt saknas, får inte laddas ner eller har inte förväntat innehåll (fel) - Sitemap anges inte i robots.txt (fel)
Suorittaa Lighthouse-testit nopeudelle, SEO:lle, saavutettavuudelle ja hyville käytännöille.
Arvosana: 3.47 /5
- Bilder visas suddiga eftersom de har för låg upplösning (fel) - Sidan använder kakor (cookies) från andra webbplatser (fel) - Webbläsaren rapporterar problem på sidan (fel) - Vissa länkar kan inte följas av sökmotorer (fel)
Saavutettavuus
- Texten har för svag kontrast mot bakgrunden och blir svårläst (fel) - Rubrikerna kommer inte i rätt ordning (fel) - Länkar saknar en text som beskriver vart de leder (fel) - Klickytor är för små eller för tätt placerade (fel)
Nopeus
- Det tar lång tid innan något alls syns på sidan (fel) - Det tar lång tid innan sidans huvudinnehåll syns (fel) - Det tar lång tid innan sidan ser färdigladdad ut (fel) - Låt webbläsaren spara filer så sidan laddar snabbare (fel) - Texten kan bli osynlig medan typsnitt laddas (fel) - Bilderna kan levereras smartare så de laddar snabbare (fel) - Huvudbilden kan hittas snabbare av webbläsaren (fel) - Filer laddas i en kedja efter varandra som bromsar sidan (fel) - Vissa filer bromsar upp när sidan ska visas (fel) - Det tar lång tid innan sidan går att använda (fel) - Designkoden (CSS) kan komprimeras så sidan laddar snabbare (fel) - Programkoden (JavaScript) kan komprimeras så sidan laddar snabbare (fel) - Ta bort designkod (CSS) som inte används så sidan laddar snabbare (fel) - Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel) - Sidan laddar väldigt mycket data (varning) - Bilder saknar angiven storlek, vilket får sidan att hoppa (varning)
Verkkosuorituskyky Google Lighthousella
Googlen nopeustesti.
Arvosana: 2.85 /5
- Webbplatsen är ganska långsam.
Nopeus
- Largest Contentful Paint: 8,3 s ( 1.00 betyg )
- First Contentful Paint: 5,0 s ( 1.00 betyg )
- Speed Index: 11,4 s ( 1.00 betyg )
- Time to Interactive: 21,0 s ( 1.00 betyg )
- Minifiera CSS ( 1.00 betyg )
- Minifiera JavaScript ( 1.00 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Sidan förhindrade återställning av vilocacheminnet ( 1.00 betyg )
- Använd effektiva cachelivslängder ( 1.00 betyg )
- Fontvisning ( 1.00 betyg )
- Förbättra bildleveransen ( 1.00 betyg )
- Upptäcka LCP-begäran ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Alla bildelement har inte `width` och `height`: ( 2.50 betyg )
- Undvik enorm nätverksbelastning: Den sammanlagda storleken var 82 276 Kibit ( 2.50 betyg )
Saavutettavuus Axella
Google Lighthousen saavutettavuustesti tarkistaa onko verkkosivusto suunniteltu saavutettavaksi toimintarajoitteisille käyttäjille. Mittaus tehdään mobiilikäyttäjän asetuksilla.
Arvosana: 3.95 /5
- Genomsnittlig tillgänglighet men kan bli bättre gentemot automatiska tester.
Saavutettavuus
- Kontrasten mellan bakgrundsfärg och förgrundsfärg är inte tillräckligt stor. ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
- Tryckområdena är för små och har inte tillräckliga avstånd. ( 1.00 betyg )
- Rubrikelementen har inte ordnats i följd i fallande ordning ( 1.00 betyg )
Hyvät käytännöt Google Lighthousella
Tarkistaa noudattaako verkkosivusto web-kehityksen hyviä käytäntöjä Google Lighthouse -kriteerien mukaan.
Arvosana: 3.65 /5
- Genomsnittlig efterlevnad till god praxis. - Använder tredjepartscookies ( 1.00 betyg )
- Bilder visas med låg upplösning ( 1.00 betyg )
- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
Tietoturva
- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
Hakukoneoptimointi (SEO) Google Lighthousella
Onko verkkosivusto hyvä hakukoneoptimoinnissa/SEO:ssa? Eli näkyvyys hakukoneissa Google Lighthouse -kriteerien mukaan.
Arvosana: 4.15 /5
- Webbsidan kan ändå förbättras inom SEO. - Länkarna är inte genomsökningsbara ( 1.00 betyg )
- robots.txt är inte giltig ( 1.00 betyg )
Webstandardi
- robots.txt är inte giltig ( 1.00 betyg )
Verkkosuorituskyky Sitespeed.io:lla
Verkkosivuston nopeuden tarkistus avoimen lähdekoodin Sitespeed.io-työkalulla.
Kuinka paljon CO₂:ta tuotetaan sivun katselukerralla ja kuinka paljon energiaa käytetään verrattuna muihin Webperfin sivustoihin?
Arvosana: 1 /5
- Webbsidan är riktigt dålig! Skapar massor av koldioxid för varje sidvisning :( - Koldioxid per sidvisning: 57.0 gram - Webbsidan är grönare än 0 % av testade webbplatser på webperf.se (Referens uppdaterad: 2026-06-07). - Nätverksstorlek: 90.17 MB ( 0.00 betyg )
Ohjelmisto
Ohjelmistotestin alpha-versio. Tarkistaa löytyykö vanhentuneita ohjelmisto- tai kehysversioita eli mahdollisia turvallisuusriskejä.
Sähköpostitestin beta-versio. Arvioi asetuksia kuten SPF, DNS, MX ja paljon muuta. Huom! Tämä testi ei sisälly kokonaisarvosanaan, mutta sisältyy osa-arvosanaan Yksityisyys & turvallisuus.
Arvosana: 3.71 /5
Webstandardi
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post har otillåtet innehåll ( 1.00 betyg )
- DMARC DNS-postens underpolicy motsvarar policy, underpolicy är överflödig ( 3.00 betyg )
- DMARC DNS-post använde standardvärdet för RI, det är överflödigt ( 3.00 betyg )
Tietoturva
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder mjukt misslyckande ( 2.00 betyg )
- SPF-servrar i länder utan adekvat nivå av dataskydd: US, SG ( 1.00 betyg )
- DMARC DNS-post använder 'none' för policy ( 1.00 betyg )
Seuranta ja yksityisyys
Tarkistaa onko verkkosivustolla kolmansia osapuolia ja pilvipalveluita EU:n lainkäyttöalueen ulkopuolella, ja käytetäänkö selaimen sormenjälkitekniikkaa tai muuta yksityisyyttä vaarantavaa.
Arvosana: 2.92 /5
Tietoturva
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 8
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 88 förfrågningar:
- #1: Webbsida
- #2: styles.css
- #4: maximenuckmobil
- #5: settings.css
- #6: dynamic-caption
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.78 betyg )
- #71: id - Spårning hittad ( 1.00 betyg )
- #74: 5c51a8ba-177668 - Spårning hittad ( 1.00 betyg )
- #78: apps-view-9995d - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårningsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 9 spårningsförfrågningar. Besökaranalys används:
- #74: 5c51a8ba-177668 - Har referens till New Relic
- #78: apps-view-9995d - Har referens till Google Analytics
- #79: socialFeed-6ef9 - Har referens till Google Tag Manager
- #98: nr-1184.min.js - Har referens till New Relic
- #99: analytics.js - Har referens till Google Analytics
- #99: analytics.js - Har referens till Google Tag Manager
##### Identifieringstekniker ( 1.00 betyg )
- #68: id - Identifieringstekniker hittade. ( 1.00 betyg )
- #69: ad-status.js - Identifieringstekniker hittade. ( 1.00 betyg )
- #71: id - Identifieringstekniker hittade. ( 1.00 betyg )
- #99: analytics.js - Identifieringstekniker hittade. ( 1.00 betyg )
- #128: picture - Identifieringstekniker hittade. ( 1.00 betyg )
##### Annonsörer ( 4.88 betyg )
- #71: id - Annonsörsförfrågan hittad ( 1.00 betyg )
- #98: nr-1184.min.js - Annonsörsförfrågan hittad ( 1.00 betyg )
- #99: analytics.js - Annonsörsförfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 6 annonsörsförfrågningar.
HTML
Tarkistaa HTML-koodin Webperf-yhteisön omalla HTML-testillä modernin web-standardin noudattamisen varmistamiseksi.
Arvosana: 2.40 /5
Webstandardi
- Tillåt inte användning av föråldrade attribut (fel) - Kräv att element stängs i rätt ordning (fel) - Tillåt inte dubblerade ID:n (fel) - Säkerställ att obligatoriska attribut är satta (fel) - Kräv att `id` är en giltig identifierare (fel) - Kräv användning av "html" doctype (varning) - Validera tillåtet innehåll (varning)
- Img element is the only content of the link, but is missing alt text. The alt text should describe the purpose of the link. (error) - Anchor element found with a valid href attribute, but no link content has been supplied. (error) - Anchor element found with no link content and no name and/or ID attribute. (error) - Duplicate id attribute value "tapahtumat" found on the web page. (error)
Testaa verkkosivustosi suorituskyky, saavutettavuus, tietoturva ja yksityisyydensuoja avoimella ja ilmaisella Webperf Core -työkalulla. Nyt täydellä suomen kielen tuella. Avoimen lähdekoodin vaihtoehto kaupallisille testialustoille.
Viime aikoina on noussut esiin runsaasti keskustelua sanasta saavutettavuus­mukauttaminen. Se on sana, johon itse reagoin ja jota pyrin välttämään.
Webperf