Kontrollerar hur väl webbplatsen skyddar besökarnas integritet – bland annat HTTP-headers för integritet och säkerhet, tredjeparter, kakor och referrer-policy. Baseras på 5 juli-stiftelsens Webbkoll. Betyg och bedömning är Webperfs.
Betyg: 2.25 av 5
- Dålig integritet.
Integritet & säkerhet
- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 5 tredjepartskakor, besökare kan spåras mellan webbplatser; 2 kakor lever längre än ett år; 3 kakor saknar attributet Secure; 5 kaka/kakor saknar attributet HttpOnly; 9 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.00 betyg )
- anrop görs till 22 tredjepartsdomäner; 12 kända spårningsdomäner kontaktas ( 1.00 betyg )
- headern Strict-Transport-Security (HSTS) saknas; headern X-Content-Type-Options saknas eller är felaktig; skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 2.50 betyg )
- 14 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )
Tillgänglighetstest av webbplatsen för att kolla upp följsamhet till tillgänglighetsriktlinjerna WCAG (Web Content Accessibility Guidelines). Pa11y testar upp till och med nivå AAA av WCAG, vilket är högre än kravet i DOS-lagen.
Betyg: 1 av 5
Tillgänglighet
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 2.86:1. Recommendation: change text colour to #a25bac. (error) Webbadress(er) med förbättringspotential: - https://norrlandswebbyra.se
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 3.95:1. Recommendation: change text colour to #767676. (error) Webbadress(er) med förbättringspotential: - https://norrlandswebbyra.se
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 3.36:1. Recommendation: change text colour to #767676. (error) Webbadress(er) med förbättringspotential: - https://norrlandswebbyra.se
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 3:1, but text in this element has a contrast ratio of 2.86:1. Recommendation: change text colour to #c27bcc. (error) Webbadress(er) med förbättringspotential: - https://norrlandswebbyra.se
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 2.85:1. Recommendation: change text colour to #767676. (error) Webbadress(er) med förbättringspotential: - https://norrlandswebbyra.se
- Duplicate id attribute value "Layer_1" found on the web page. (error) Webbadress(er) med förbättringspotential: - https://norrlandswebbyra.se
- Anchor element found with a valid href attribute, but no link content has been supplied. (error) Webbadress(er) med förbättringspotential: - https://norrlandswebbyra.se
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 1:1. Recommendation: change text colour to #767676. (error) Webbadress(er) med förbättringspotential: - https://norrlandswebbyra.se
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 4.15:1. Recommendation: change background to #0e71f0. (error) Webbadress(er) med förbättringspotential: - https://norrlandswebbyra.se
- Img element is the only content of the link, but is missing alt text. The alt text should describe the purpose of the link. (error) Webbadress(er) med förbättringspotential: - https://norrlandswebbyra.se
- This button element does not have a name available to an accessibility API. Valid names are: title , element content, aria-label , aria-labelledby . (error) Webbadress(er) med förbättringspotential: - https://norrlandswebbyra.se
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 2.85:1. Recommendation: change text colour to #a25baf. (error) Webbadress(er) med förbättringspotential: - https://norrlandswebbyra.se
- Duplicate id attribute value "menu-1-2016d89" found on the web page. (error) Webbadress(er) med förbättringspotential: - https://norrlandswebbyra.se
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 2.62:1. Recommendation: change text colour to #9c55a6. (error) Webbadress(er) med förbättringspotential: - https://norrlandswebbyra.se
- This emailinput element does not have a name available to an accessibility API. Valid names are: label element, title , aria-label , aria-labelledby . (error) Webbadress(er) med förbättringspotential: - https://norrlandswebbyra.se
Alpha-versionen av vårt mjukvaratest. Kontrollerar om det finns utdaterade versioner av mjukvara eller ramverk. Det vill säga potentiella säkerhetsrisker.
Kontrollerar om webbplatsen har tredjeparter och molntjänster utanför EU:s jurisdiktion, och om fingerprint-teknik används eller annat som äventyrar användarens integritet?
Betyg: 2.76 av 5
Integritet & säkerhet
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 5
Sidan skickades från Sverige: Ja
Länder utan adekvat nivå av dataskydd: 1
US, 38 förfrågningar:
- #3: css
- #39: css
- #47: js
- #52: climate-positiv
- #94: universal.js
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.50 betyg )
- #93: hotjar-1776526. - Spårning hittad ( 1.00 betyg )
- #94: universal.js - Spårning hittad ( 1.00 betyg )
- #95: collect - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårningsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 19 spårningsförfrågningar. Besökaranalys används:
- #1: Webbsida - Har referens till Google Tag Manager
- #47: js - Har referens till Google Tag Manager
- #93: hotjar-1776526. - Har referens till Hotjar
##### Identifieringstekniker ( 1.00 betyg )
- #95: collect - Identifieringstekniker hittade. ( 1.00 betyg )
- #119: id - Identifieringstekniker hittade. ( 1.00 betyg )
- #120: ad-status.js - Identifieringstekniker hittade. ( 1.00 betyg )
- #128: id - Identifieringstekniker hittade. ( 1.00 betyg )
##### Annonsörer ( 4.53 betyg )
- #94: universal.js - Annonsörsförfrågan hittad ( 1.00 betyg )
- #95: collect - Annonsörsförfrågan hittad ( 1.00 betyg )
- #104: universal.css - Annonsörsförfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 18 annonsörsförfrågningar.
Energieffektivitet
Hur mycket koldioxid produceras genom en sidvisning och hur mycket energi går åt jämfört med andra webbplatser på Webperf?
Betyg: 1 av 5
- Webbsidan är riktigt dålig! Skapar massor av koldioxid för varje sidvisning :( - Koldioxid per sidvisning: 7.62 gram - Webbsidan är grönare än 13 % av testade webbplatser på webperf.se (Referens uppdaterad: 2026-06-07). - Nätverksstorlek: 12.06 MB ( 0.65 betyg )
Letar efter standardfiler som robots.txt, security.txt, sitemaps och RSS-prenumerationer
Betyg: 4.47 av 5
Webbstandard
- robots.txt saknas, får inte laddas ner eller har inte förväntat innehåll (fel) - Sitemap anges inte i robots.txt (fel) - Feed saknas i HTML:ens metadata (varning)
Tillgänglighetstest genom Google Lighthouse om webbplatsen är utformad på ett tillgängligt sätt för funktionsvarierade användare. Mäter med en mobilanvändares preferenser.
Betyg: 4.40 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.
Tillgänglighet
- Vissa knappar har inte namn som hjälpmedlen kan använda ( 1.00 betyg )
- Kontrasten mellan bakgrundsfärg och förgrundsfärg är inte tillräckligt stor. ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
- Rubrikelementen har inte ordnats i följd i fallande ordning ( 1.00 betyg )
Kontrollerar om webbplatsen stödjer IPv6, säkerhetsstandarden TLS och vilka versioner av HTTP.
Betyg: 4.44 av 5
Webbstandard
- norrlandswebbyra.se, använder inte HSTS ( 1.00 betyg )
- norrlandswebbyra.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- norrlandswebbyra.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- fonts.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- ecologi-assets.imgix.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- ecologi-assets.imgix.net, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- static.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- assets.mailerlite.com, använder inte HSTS ( 1.00 betyg )
- script.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- script.hotjar.com, Inget IPv6 stöd ( 1.00 betyg )
- assets.mlcdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- assets.mlcdn.com, använder inte HSTS ( 1.00 betyg )
- groot.mailerlite.com, använder inte HSTS ( 1.00 betyg )
- ws.hotjar.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- ws.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- ws.hotjar.com, använder inte HSTS ( 1.00 betyg )
- content.hotjar.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- content.hotjar.io, använder inte HSTS ( 1.00 betyg )
- fonts.mailerlite.com, använder inte HSTS ( 1.00 betyg )
- googleads.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- static.doubleclick.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- rr1---sn-uxap5oxunx-bvue.googlevideo.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- rr1---sn-uxap5oxunx-bvue.googlevideo.com, använder inte HSTS ( 1.00 betyg )
- jnn-pa.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- jnn-pa.googleapis.com, använder inte HSTS ( 1.00 betyg )
- i.ytimg.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- i.ytimg.com, använder inte HSTS ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- vc.hotjar.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- vc.hotjar.io, använder inte HSTS ( 1.00 betyg )
- vc.hotjar.io, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
Integritet & säkerhet
- norrlandswebbyra.se, använder inte HSTS ( 1.00 betyg )
- norrlandswebbyra.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- norrlandswebbyra.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- ecologi-assets.imgix.net, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- static.hotjar.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- assets.mailerlite.com, använder inte HSTS ( 1.00 betyg )
- script.hotjar.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- assets.mlcdn.com, använder inte HSTS ( 1.00 betyg )
- groot.mailerlite.com, använder inte HSTS ( 1.00 betyg )
- ws.hotjar.com, använder inte HSTS ( 1.00 betyg )
- content.hotjar.io, använder inte HSTS ( 1.00 betyg )
- fonts.mailerlite.com, använder inte HSTS ( 1.00 betyg )
- googleads.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- static.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- rr1---sn-uxap5oxunx-bvue.googlevideo.com, använder inte HSTS ( 1.00 betyg )
- jnn-pa.googleapis.com, använder inte HSTS ( 1.00 betyg )
- i.ytimg.com, använder inte HSTS ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- vc.hotjar.io, använder inte HSTS ( 1.00 betyg )
- vc.hotjar.io, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
Beta-version av e-postkollen. Utvärderar inställningar som SPF, DNS, MX och mycket mer. Obs! Detta test ingår inte i totalbetyget, däremot i delbetyget Integritet & säkerhet.
Betyg: 4.07 av 5
Webbstandard
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
Integritet & säkerhet
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder mjukt misslyckande ( 2.00 betyg )
- SPF-servrar i länder utan adekvat nivå av dataskydd: US, SG ( 1.00 betyg )
- DMARC DNS-post använder 'none' för policy ( 1.00 betyg )
Utför Lighthouse-testerna för hastighet, SEO, tillgänglighet och god praxis.
Betyg: 3.44 av 5
Tillgänglighet
- Knappar saknar en text som skärmläsare kan läsa upp (fel) - Texten har för svag kontrast mot bakgrunden och blir svårläst (fel) - Rubrikerna kommer inte i rätt ordning (fel) - Länkar saknar en text som beskriver vart de leder (fel)
Hastighet
- Det tar lång tid innan sidans huvudinnehåll syns (fel) - Låt webbläsaren spara filer så sidan laddar snabbare (fel) - Texten kan bli osynlig medan typsnitt laddas (fel) - Filer laddas i en kedja efter varandra som bromsar sidan (fel) - Vissa filer bromsar upp när sidan ska visas (fel) - Det tar lång tid innan sidan går att använda (fel) - Ta bort designkod (CSS) som inte används så sidan laddar snabbare (fel) - Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel) - Det tar lång tid innan något alls syns på sidan (varning) - Det tar lång tid innan sidan ser färdigladdad ut (varning) - Bilderna kan levereras smartare så de laddar snabbare (varning) - Gammaldags programkod skickas till moderna webbläsare (varning) - Sidan laddar väldigt mycket data (varning)
Nyhetsbrevet Webperf #75 – skickat 30:e augusti. Data i överflöd hjälper oss inte, och Googles generativa gränssnitt kan göra om våra verktygssidor, och vem var bäst i augusti?
Ett återkommande budskap i marknadsföring av analysverktyg är att data redan finns i stora mängder och att det svåra är att göra den användbar i vardagen. Påståendet låter rimligt. Men är rätt dumt.
I våras fick Webperf.se plötsligt betydligt fler besök än vanligt. Kurvan pekade brant uppåt under några dagar, störtdök och klättrade sedan igen någon vecka senare.
Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?
Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.
Webperf
