Enligt DOS-lagen ska offentlig sektor och offentligfinansierade organisationer ha en tillgänglighetsredogörelse. Den behöver vara lätt att hitta och ha ett innehåll för att vara korrekt.
Betyg: 3 av 5
Tillgänglighet
- Anger själv att webbplats ej är kompatibel (fel) - Ingen länk för anmälan-funktion (fel) - Hävdar oskäligt betungande anpassning (fel) - Uppdateringsdatum äldre än 3 år (fel)
Integritetstest (Webbkoll)
Kontrollerar hur väl webbplatsen skyddar besökarnas integritet – bland annat HTTP-headers för integritet och säkerhet, tredjeparter, kakor och referrer-policy. Baseras på 5 juli-stiftelsens Webbkoll. Betyg och bedömning är Webperfs.
Betyg: 2.33 av 5
- Dålig integritet.
Integritet & säkerhet
- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 2 kakor lever längre än ett år; 5 kakor saknar attributet Secure; 7 kaka/kakor saknar attributet HttpOnly; 5 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.50 betyg )
- anrop görs till 13 tredjepartsdomäner; 4 kända spårningsdomäner kontaktas ( 1.00 betyg )
- headern Strict-Transport-Security (HSTS) saknas; headern X-Content-Type-Options saknas eller är felaktig; skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 2.50 betyg )
- 16 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )
Kontrollerar HTML-koden mot Webperf-communityts egna HTML-test, för att se om det följer modern webbstandard.
Betyg: 4.45 av 5
Webbstandard
- Kräv att `id` är en giltig identifierare (fel) - Validera tillåtet innehåll (varning)
HTTP & tekniktest
Kontrollerar om webbplatsen stödjer IPv6, säkerhetsstandarden TLS och vilka versioner av HTTP.
Betyg: 4.30 av 5
##### Vill du förbättra din Content Security Policy (CSP)?
Varför inte prova följande CSP-svarshuvud för att komma igång med CSP?
Kom ihåg, nedanstående rekommendation är endast baserad på ett urval (läs: 1 sida(or)) av alla sidor på din webbplats och baseras utan att klicka på något.
Läs mer: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy
Webbstandard
- norsjo.se, använder inte HSTS ( 1.00 betyg )
- norsjo.se, Inget IPv6 stöd ( 1.00 betyg )
- norsjo.se, använder inte CSP ( 1.00 betyg )
- norsjo.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- use.typekit.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- p.typekit.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- p.typekit.net, använder inte HSTS ( 1.00 betyg )
- www.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.browsealoud.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.browsealoud.com, använder inte HSTS ( 1.00 betyg )
- app.talkie.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- app.talkie.se, Inget IPv6 stöd ( 1.00 betyg )
- plus.browsealoud.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- plus.browsealoud.com, använder inte HSTS ( 1.00 betyg )
- cdn.socket.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- js.widget.talkie.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- js.widget.talkie.se, Inget IPv6 stöd ( 1.00 betyg )
- fonts.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- chat-widget-icon.assets.talkie.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- chat-widget-icon.assets.talkie.se, använder inte HSTS ( 1.00 betyg )
- chat-widget-icon.assets.talkie.se, Inget IPv6 stöd ( 1.00 betyg )
- widget.assets.talkie.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- widget.assets.talkie.se, använder inte HSTS ( 1.00 betyg )
- widget.assets.talkie.se, Inget IPv6 stöd ( 1.00 betyg )
Integritet & säkerhet
- norsjo.se, använder inte HSTS ( 1.00 betyg )
- norsjo.se, använder inte CSP ( 1.00 betyg )
- norsjo.se, Subresource Integrity (SRI) krävs för följande HTML-element ( 1.00 betyg )
- `< link rel="stylesheet" href="https://use.typekit.net/ktu1frv.css">`
- `< script async src="https://www.googletagmanager.com/gtag/js?id=UA-12369162-1">`
- `< script src="https://app.talkie.se/chat-widget/7ELEBtyDpAPY132219565808BzCYFJw8.js" defer>`
- p.typekit.net, använder inte HSTS ( 1.00 betyg )
- www.browsealoud.com, använder inte HSTS ( 1.00 betyg )
- app.talkie.se, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- plus.browsealoud.com, använder inte HSTS ( 1.00 betyg )
- js.widget.talkie.se, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- chat-widget-icon.assets.talkie.se, använder inte HSTS ( 1.00 betyg )
- widget.assets.talkie.se, använder inte HSTS ( 1.00 betyg )
Tillgänglighetstest av webbplatsen för att kolla upp följsamhet till tillgänglighetsriktlinjerna WCAG (Web Content Accessibility Guidelines). Pa11y testar upp till och med nivå AAA av WCAG, vilket är högre än kravet i DOS-lagen.
Betyg: 4 av 5
Tillgänglighet
- Duplicate id attribute value "chat-bot" found on the web page. (error) Webbadress(er) med förbättringspotential: - https://norsjo.se
- Iframe element requires a non-empty title attribute that identifies the frame. (error) Webbadress(er) med förbättringspotential: - https://norsjo.se
Kontrollerar om webbplatsen har tredjeparter och molntjänster utanför EU:s jurisdiktion, och om fingerprint-teknik används eller annat som äventyrar användarens integritet?
Betyg: 2.82 av 5
Integritet & säkerhet
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 5
Sidan skickades från Sverige: Ja
Länder utan adekvat nivå av dataskydd: 1
US, 2 förfrågningar:
- #3: js
- #44: css2
##### Spårning ( 4.34 betyg )
- #3: js - Spårning hittad ( 1.00 betyg )
- #11: site.webmanifes - Spårning hittad ( 1.00 betyg )
- #12: p.css - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårningsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 13 spårningsförfrågningar. Besökaranalys används:
- #1: Webbsida - Har referens till Matomo
- #1: Webbsida - Har referens till Google Tag Manager
- #3: js - Har referens till Google Analytics
- #3: js - Har referens till Google Tag Manager
- #11: site.webmanifes - Har referens till Matomo
- #11: site.webmanifes - Har referens till Google Tag Manager
- #23: analytics.js - Har referens till Google Analytics
- #23: analytics.js - Har referens till Google Tag Manager
- #30: matomo.js - Har referens till Matomo
- #34: matomo.php - Har referens till Matomo
##### Identifieringstekniker ( 1.00 betyg )
- #23: analytics.js - Identifieringstekniker hittade. ( 1.00 betyg )
##### Annonsörer ( 4.94 betyg )
- #23: analytics.js - Annonsörsförfrågan hittad ( 1.00 betyg )
Mjukvara
Alpha-versionen av vårt mjukvaratest. Kontrollerar om det finns utdaterade versioner av mjukvara eller ramverk. Det vill säga potentiella säkerhetsrisker.
Kontrollerar CSS-koden mot Webperf-communityts egna CSS-test, för att se om det följer modern webbstandard.
Betyg: 4.50 av 5
Webbstandard
- CSS, Syntaxfel (fel)
Tillgänglighet enligt Axe
Tillgänglighetstest genom Google Lighthouse om webbplatsen är utformad på ett tillgängligt sätt för funktionsvarierade användare. Mäter med en mobilanvändares preferenser.
Betyg: 4.80 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.
Tillgänglighet
- Tryckområdena är för små och har inte tillräckliga avstånd. ( 1.00 betyg )
Beta-version av e-postkollen. Utvärderar inställningar som SPF, DNS, MX och mycket mer. Obs! Detta test ingår inte i totalbetyget, däremot i delbetyget Integritet & säkerhet.
Betyg: 3.93 av 5
Webbstandard
- MX DNS IPv6-post hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
Integritet & säkerhet
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder mjukt misslyckande ( 2.00 betyg )
- SPF-servrar i länder utan adekvat nivå av dataskydd: US, SG ( 1.00 betyg )
Utför Lighthouse-testerna för hastighet, SEO, tillgänglighet och god praxis.
Betyg: 3.52 av 5
- Sidan visar felmeddelanden i webbläsaren (fel)
Tillgänglighet
- Klickytor är för små eller för tätt placerade (fel) - Knappens synliga text stämmer inte med den som skärmläsare läser upp (fel)
Hastighet
- Det tar lång tid innan sidans huvudinnehåll syns (fel) - Låt webbläsaren spara filer så sidan laddar snabbare (fel) - Texten kan bli osynlig medan typsnitt laddas (fel) - Bilderna kan levereras smartare så de laddar snabbare (fel) - Huvudbilden kan hittas snabbare av webbläsaren (fel) - Filer laddas i en kedja efter varandra som bromsar sidan (fel) - Vissa filer bromsar upp när sidan ska visas (fel) - Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel) - Det tar lång tid innan något alls syns på sidan (varning) - Det tar lång tid innan sidan ser färdigladdad ut (varning) - Gammaldags programkod skickas till moderna webbläsare (varning) - Det tar lång tid innan sidan går att använda (varning) - Designkoden (CSS) kan komprimeras så sidan laddar snabbare (varning) - Programkoden (JavaScript) kan komprimeras så sidan laddar snabbare (varning) - Ta bort designkod (CSS) som inte används så sidan laddar snabbare (varning) - Bilder saknar angiven storlek, vilket får sidan att hoppa (varning)
Webbprestanda enligt Google Lighthouse
Ett hastighetstest från Google.
Betyg: 3.45 av 5
- Genomsnittlig hastighet.
Hastighet
- Total Blocking Time: 250 ms ( 4.25 betyg )
- Largest Contentful Paint: 4,8 s ( 1.55 betyg )
- Speed Index: 6,4 s ( 2.00 betyg )
- First Contentful Paint: 2,6 s ( 3.20 betyg )
- Minska arbetsbelastningen på modertråden ( 1.00 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Använd effektiva cachelivslängder ( 1.00 betyg )
- Fontvisning ( 1.00 betyg )
- Förbättra bildleveransen ( 1.00 betyg )
- LCP-fördelning ( 1.00 betyg )
- Upptäcka LCP-begäran ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Alla bildelement har inte `width` och `height`: ( 2.50 betyg )
- Minifiera CSS: Beräknad besparing: 2 Kibit ( 2.50 betyg )
- Minifiera JavaScript: Beräknad besparing: 2 Kibit ( 2.50 betyg )
- Äldre JavaScript: Beräknad besparing: 27 Kibit ( 2.50 betyg )
Nyhetsbrevet Webperf #75 – skickat 30:e augusti. Data i överflöd hjälper oss inte, och Googles generativa gränssnitt kan göra om våra verktygssidor, och vem var bäst i augusti?
Ett återkommande budskap i marknadsföring av analysverktyg är att data redan finns i stora mängder och att det svåra är att göra den användbar i vardagen. Påståendet låter rimligt. Men är rätt dumt.
I våras fick Webperf.se plötsligt betydligt fler besök än vanligt. Kurvan pekade brant uppåt under några dagar, störtdök och klättrade sedan igen någon vecka senare.
Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?
Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.