Kontrollerar hur väl webbplatsen skyddar besökarnas integritet – bland annat HTTP-headers för integritet och säkerhet, tredjeparter, kakor och referrer-policy. Baseras på 5 juli-stiftelsens Webbkoll. Betyg och bedömning är Webperfs.
Betyg: 2.25 av 5
- Dålig integritet.
Integritet & säkerhet
- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 5 tredjepartskakor, besökare kan spåras mellan webbplatser; 2 kakor lever längre än ett år; 5 kakor saknar attributet Secure; 5 kaka/kakor saknar attributet HttpOnly; 9 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.00 betyg )
- anrop görs till 15 tredjepartsdomäner; 5 kända spårningsdomäner kontaktas ( 1.00 betyg )
- headern Strict-Transport-Security (HSTS) saknas; headern X-Content-Type-Options saknas eller är felaktig; skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 2.50 betyg )
- 28 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )
Alpha-versionen av vårt mjukvaratest. Kontrollerar om det finns utdaterade versioner av mjukvara eller ramverk. Det vill säga potentiella säkerhetsrisker.
Beta-version av e-postkollen. Utvärderar inställningar som SPF, DNS, MX och mycket mer. Obs! Detta test ingår inte i totalbetyget, däremot i delbetyget Integritet & säkerhet.
Betyg: 1 av 5
Webbstandard
- MX DNS IPv4-post hittades inte ( 1.00 betyg )
- MX DNS IPv6-post hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-post hittades inte ( 1.00 betyg )
Integritet & säkerhet
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-post hittades inte ( 1.00 betyg )
Kontrollerar om webbplatsen har tredjeparter och molntjänster utanför EU:s jurisdiktion, och om fingerprint-teknik används eller annat som äventyrar användarens integritet?
Betyg: 2.81 av 5
Integritet & säkerhet
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 9
Sidan skickades från Sverige: Ja
Länder utan adekvat nivå av dataskydd: 1
US, 4 förfrågningar:
- #47: collect
- #53: mPsQFbij-e0qC0-
- #55: GenerateIT
- #56: GenerateIT
##### Spårning ( 4.58 betyg )
- #38: js - Spårning hittad ( 1.00 betyg )
- #39: analytics.js - Spårning hittad ( 1.00 betyg )
- #47: collect - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårningsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 8 spårningsförfrågningar. Besökaranalys används:
- #1: Webbsida - Har referens till Google Tag Manager
- #16: js - Har referens till Google Analytics
- #16: js - Har referens till Google Tag Manager
- #38: js - Har referens till Google Tag Manager
- #39: analytics.js - Har referens till Google Analytics
- #39: analytics.js - Har referens till Google Tag Manager
##### Identifieringstekniker ( 1.00 betyg )
- #29: fbevents.js - Identifieringstekniker hittade. ( 1.00 betyg )
- #35: 968754830002040 - Identifieringstekniker hittade. ( 1.00 betyg )
- #39: analytics.js - Identifieringstekniker hittade. ( 1.00 betyg )
- #47: collect - Identifieringstekniker hittade. ( 1.00 betyg )
- #48: id - Identifieringstekniker hittade. ( 1.00 betyg )
- Hittade totalt 5 identifieringsförfrågningar ( 1.00 betyg )
- Hittade totalt 7 identifieringsförfrågningar. ##### Annonsörer ( 4.65 betyg )
- #39: analytics.js - Annonsörsförfrågan hittad ( 1.00 betyg )
- #47: collect - Annonsörsförfrågan hittad ( 1.00 betyg )
- #48: id - Annonsörsförfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 7 annonsörsförfrågningar.
Energieffektivitet
Hur mycket koldioxid produceras genom en sidvisning och hur mycket energi går åt jämfört med andra webbplatser på Webperf?
Betyg: 1.85 av 5
- Webbsidan genererar en hel del koldioxid :/ - Koldioxid per sidvisning: 3.87 gram - Webbsidan är grönare än 37 % av testade webbplatser på webperf.se (Referens uppdaterad: 2026-06-07). - Nätverksstorlek: 6.12 MB ( 1.85 betyg )
Utför Lighthouse-testerna för hastighet, SEO, tillgänglighet och god praxis.
Betyg: 3.16 av 5
- Sidan visar felmeddelanden i webbläsaren (fel) - Webbläsaren rapporterar problem på sidan (fel) - Sidan saknar en kort beskrivning för sökmotorer (fel)
Tillgänglighet
- Texten har för svag kontrast mot bakgrunden och blir svårläst (fel) - Inbäddade ramar saknar en beskrivande titel (fel) - Länkar saknar en text som beskriver vart de leder (fel) - Tangentbordsordningen på sidan är manipulerad och kan förvirra (fel)
Hastighet
- Det tar lång tid innan sidan ser färdigladdad ut (fel) - Det tar lång tid att få fram själva sidan (fel) - Texten kan bli osynlig medan typsnitt laddas (fel) - Genomgång av varför huvudinnehållet syns sent (fel) - Filer laddas i en kedja efter varandra som bromsar sidan (fel) - Vissa filer bromsar upp när sidan ska visas (fel) - Servern är långsam med att svara (fel) - Det tar lång tid innan något alls syns på sidan (varning) - Det tar lång tid innan sidans huvudinnehåll syns (varning) - Låt webbläsaren spara filer så sidan laddar snabbare (varning) - Gammaldags programkod skickas till moderna webbläsare (varning) - Ta bort designkod (CSS) som inte används så sidan laddar snabbare (varning) - Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (varning) - Bilder saknar angiven storlek, vilket får sidan att hoppa (varning)
Standardfiler
Letar efter standardfiler som robots.txt, security.txt, sitemaps och RSS-prenumerationer
Tillgänglighetstest genom Google Lighthouse om webbplatsen är utformad på ett tillgängligt sätt för funktionsvarierade användare. Mäter med en mobilanvändares preferenser.
Betyg: 4.35 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.
Tillgänglighet
- Kontrasten mellan bakgrundsfärg och förgrundsfärg är inte tillräckligt stor. ( 1.00 betyg )
- Vissa `< frame>`- eller `< iframe>`-element saknar titel ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
- Det finns element med ett `[tabindex]`-värde som är större än 0 ( 1.00 betyg )
Kollar om webbplatsen följer god praxis för webbutveckling, enligt Google Lighthouse kriterier.
Betyg: 4.60 av 5
- Webbplatsen kan ändå förbättra sig lite inom god praxis! - Webbläsarfel loggades i konsolen ( 1.00 betyg )
- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
Integritet & säkerhet
- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
Tillgänglighetstest av webbplatsen för att kolla upp följsamhet till tillgänglighetsriktlinjerna WCAG (Web Content Accessibility Guidelines). Pa11y testar upp till och med nivå AAA av WCAG, vilket är högre än kravet i DOS-lagen.
Betyg: 3.50 av 5
Tillgänglighet
- Iframe element requires a non-empty title attribute that identifies the frame. (error) - Img element is the only content of the link, but is missing alt text. The alt text should describe the purpose of the link. (error) - This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 4.3:1. Recommendation: change background to #f5f5f5. (error)
Kontrollerar CSS-koden mot Webperf-communityts egna CSS-test, för att se om det följer modern webbstandard.
Betyg: 1.80 av 5
Webbstandard
- CSS, Tillåt inte okända typselektorer (fel) - CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel) - CSS, Tillåt inte okända funktioner (fel) - CSS, Tillåt inte ogiltiga hexfärger (fel) - CSS, Tillåt inte okända animationer (fel) - CSS, Tillåt inte okända enheter (fel) - CSS, Tillåt inte inaktuella egenskaper (varning) - CSS, Tillåt inte okända egna egenskaper (varning) - CSS, Tillåt inte inaktuella nyckelord för egenskaper inom deklarationer (varning) - CSS, Tillåt inte tomma block (varning)
HTML
Kontrollerar HTML-koden mot Webperf-communityts egna HTML-test, för att se om det följer modern webbstandard.
Betyg: 3.45 av 5
Webbstandard
- Kräv att `id` är en giltig identifierare (fel) - Säkerställ att obligatoriska attribut är satta (fel) - Tillåt inte användning av föråldrade attribut (fel) - Validera tillåtet innehåll (varning)
HTTP & tekniktest
Kontrollerar om webbplatsen stödjer IPv6, säkerhetsstandarden TLS och vilka versioner av HTTP.
Betyg: 3.88 av 5
Webbstandard
- rattfranborjan.nu, Inget stöd för HTTPv3 ( 1.00 betyg )
- rattfranborjan.nu, använder inte HSTS ( 1.00 betyg )
- rattfranborjan.nu, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- rattfranborjan.nu, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- f1-eu.readspeaker.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- f1-eu.readspeaker.com, använder inte HSTS ( 1.00 betyg )
- www.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.facebook.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- media.readspeaker.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- media.readspeaker.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- media.readspeaker.com, använder inte HSTS ( 1.00 betyg )
- usercontent.one, Inget HTTPv1.1 stöd ( 1.00 betyg )
- usercontent.one, Inget stöd för HTTPv3 ( 1.00 betyg )
- usercontent.one, Inget TLSv1.3 stöd ( 1.00 betyg )
- usercontent.one, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- www.youtube.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- www.youtube.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.youtube.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- fonts.gstatic.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- fonts.gstatic.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- fonts.gstatic.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- googleads.g.doubleclick.net, Inget HTTPv1.1 stöd ( 1.00 betyg )
- googleads.g.doubleclick.net, Inget stöd för HTTPv2 ( 1.00 betyg )
- googleads.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- googleads.g.doubleclick.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- googleads.g.doubleclick.net, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- static.doubleclick.net, Inget HTTPv1.1 stöd ( 1.00 betyg )
- static.doubleclick.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- static.doubleclick.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- static.doubleclick.net, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- i.ytimg.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- i.ytimg.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- i.ytimg.com, använder inte HSTS ( 1.00 betyg )
- i.ytimg.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- i.ytimg.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- www.google.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- www.google.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.google.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- jnn-pa.googleapis.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- jnn-pa.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- jnn-pa.googleapis.com, använder inte HSTS ( 1.00 betyg )
- jnn-pa.googleapis.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- jnn-pa.googleapis.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
Integritet & säkerhet
- rattfranborjan.nu, omdirigerar med HTTP ( 1.00 betyg )
- rattfranborjan.nu, använder inte HSTS ( 1.00 betyg )
- rattfranborjan.nu, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- rattfranborjan.nu, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- f1-eu.readspeaker.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- media.readspeaker.com, använder inte HSTS ( 1.00 betyg )
- usercontent.one, Inget TLSv1.3 stöd ( 1.00 betyg )
- usercontent.one, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- www.youtube.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.youtube.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- fonts.gstatic.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- googleads.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- googleads.g.doubleclick.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- googleads.g.doubleclick.net, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- static.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- static.doubleclick.net, Inget TLSv1.3 stöd ( 1.00 betyg )
- static.doubleclick.net, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- i.ytimg.com, använder inte HSTS ( 1.00 betyg )
- i.ytimg.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- i.ytimg.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.google.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
- jnn-pa.googleapis.com, använder inte HSTS ( 1.00 betyg )
- jnn-pa.googleapis.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- jnn-pa.googleapis.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.
Nyhetsbrevet Webperf #73 – skickat 25:e juni. Google är ansvariga för AI-översikter, Digg kräver mörkt läge för tillgänglighet och vilka var bäst i juni?
I maj 2026 släppte Google version 13.3 av Lighthouse, och i den versionen har det dykt upp något nytt i rapportvyn. En kategori som kallas *Agentic Browsing* finns nu med bland de vanliga kategorierna för prestanda, tillgänglighet, SEO och bästa praxis.
Webperf
