Skansen

HTTP & tekniktest

2026-04-10

Betyg: 4.19 av 5

Webbstandard

- skansen.se, Inget stöd för HTTPv2 ( 1.00 betyg )
- skansen.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- skansen.se, använder inte HSTS ( 1.00 betyg )
- skansen.se, Inget IPv6 stöd ( 1.00 betyg )
- www.skansen.se, Inget stöd för HTTPv2 ( 1.00 betyg )
- www.skansen.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.skansen.se, använder inte HSTS ( 1.00 betyg )
- www.skansen.se, Inget IPv6 stöd ( 1.00 betyg )
- www.skansen.se, använder inte CSP ( 1.00 betyg )
- www.skansen.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- cdn-eu.readspeaker.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn-eu.readspeaker.com, använder inte HSTS ( 1.00 betyg )
- tickets.skansen.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- form.apsis.one, Inget stöd för HTTPv3 ( 1.00 betyg )
- form.apsis.one, använder inte HSTS ( 1.00 betyg )
- form.apsis.one, Inget IPv6 stöd ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- css.citybreak.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- consent.cookiebot.eu, Inget stöd för HTTPv3 ( 1.00 betyg )
- consent.cookiebot.eu, använder inte HSTS ( 1.00 betyg )
- www.clarity.ms, Inget stöd för HTTPv2 ( 1.00 betyg )
- www.clarity.ms, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.clarity.ms, använder inte HSTS ( 1.00 betyg )
- www.clarity.ms, Inget TLSv1.3 stöd ( 1.00 betyg )
- pagead2.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- consentcdn.cookiebot.eu, Inget stöd för HTTPv3 ( 1.00 betyg )
- consentcdn.cookiebot.eu, använder inte HSTS ( 1.00 betyg )
- scripts.clarity.ms, Inget stöd för HTTPv3 ( 1.00 betyg )
- scripts.clarity.ms, använder inte HSTS ( 1.00 betyg )
- scripts.clarity.ms, Inget TLSv1.3 stöd ( 1.00 betyg )
- form-backend.ws.apsis.one, Inget stöd för HTTPv3 ( 1.00 betyg )
- form-backend.ws.apsis.one, Inget TLSv1.3 stöd ( 1.00 betyg )
- privacy-analytics-proxy.cookiebot.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- b.clarity.ms, Inget stöd för HTTPv2 ( 1.00 betyg )
- b.clarity.ms, Inget stöd för HTTPv3 ( 1.00 betyg )
- b.clarity.ms, använder inte HSTS ( 1.00 betyg )
- b.clarity.ms, Inget TLSv1.3 stöd ( 1.00 betyg )
- customers.anpdm.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- customers.anpdm.com, använder inte HSTS ( 1.00 betyg )
- customers.anpdm.com, Inget IPv6 stöd ( 1.00 betyg )
- customers.anpdm.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- www.gstatic.com, Inget TLSv1.3 stöd ( 1.00 betyg )

Integritet & säkerhet

- skansen.se, använder inte HSTS ( 1.00 betyg )
- www.skansen.se, använder inte HSTS ( 1.00 betyg )
- www.skansen.se, använder inte CSP ( 1.00 betyg )
- www.skansen.se, Subresource Integrity (SRI) krävs för följande HTML-element ( 1.00 betyg )
- `< script async type="text/javascript" src="https://tickets.skansen.se/sv/basketwidget/widget">`
- `< script src="https://cdn-eu.readspeaker.com/script/7447/webReader/webReader.js?pids=wr" type="text/javascript" id="rs_req_Init">`
- cdn-eu.readspeaker.com, använder inte HSTS ( 1.00 betyg )
- tickets.skansen.se, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- form.apsis.one, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- css.citybreak.com, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- consent.cookiebot.eu, använder inte HSTS ( 1.00 betyg )
- www.clarity.ms, använder inte HSTS ( 1.00 betyg )
- www.clarity.ms, Inget TLSv1.3 stöd ( 1.00 betyg )
- pagead2.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- consentcdn.cookiebot.eu, använder inte HSTS ( 1.00 betyg )
- scripts.clarity.ms, använder inte HSTS ( 1.00 betyg )
- scripts.clarity.ms, Inget TLSv1.3 stöd ( 1.00 betyg )
- form-backend.ws.apsis.one, Inget TLSv1.3 stöd ( 1.00 betyg )
- b.clarity.ms, använder inte HSTS ( 1.00 betyg )
- b.clarity.ms, Inget TLSv1.3 stöd ( 1.00 betyg )
- customers.anpdm.com, använder inte HSTS ( 1.00 betyg )
- customers.anpdm.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- www.gstatic.com, Inget TLSv1.3 stöd ( 1.00 betyg )

Webbprestanda enligt Google Lighthouse

2026-04-06

Betyg: 2.85 av 5

Webbstandard

- Använd HTTP/2 ( 1.00 betyg )
- Aktivera textkomprimering ( 5.00 betyg )

Hastighet

- Total Blocking Time: 130 ms ( 4.80 betyg )
- Largest Contentful Paint ( 1.00 betyg )
- Cumulative Layout Shift ( 5.00 betyg )
- First Contentful Paint: 4,2 s ( 1.00 betyg )
- Speed Index: 8,8 s ( 1.00 betyg )
- Time to Interactive: 18,2 s ( 1.00 betyg )
- Föranslut till obligatoriska källor ( 1.00 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Skicka bilder i modernare bildformat ( 1.00 betyg )
- Undvik att skicka äldre JavaScript till moderna webbläsare ( 1.00 betyg )
- Använd HTTP/2 ( 1.00 betyg )
- Se till att all text förblir synlig medan webbteckensnitten läses in: ( 2.50 betyg )
- Alla bildelement har inte `width` och `height`: ( 2.50 betyg )
- Skicka statiska tillgångar med en effektiv cachelagringspolicy: 23 resurser hittades ( 2.50 betyg )
- Undvik enorm nätverksbelastning: Den sammanlagda storleken var 15 072 Kibit ( 2.50 betyg )
- Skjut upp inläsningen av bilder som inte visas på skärmen: Möjlig databesparing 1 165 Kibit ( 2.50 betyg )
- Koda bilder effektivt: Möjlig databesparing 62 Kibit ( 2.50 betyg )
- Använd bilder med rätt storlek: Möjlig databesparing 585 Kibit ( 2.50 betyg )
- Undvik ett onödigt stort DOM-träd: 1 632 element ( 2.50 betyg )
- Passiva lyssnare används inte för att förbättra scrollningsprestanda: ( 2.50 betyg )
- Högsta potentiella fördröjning till första inmatningen: 100 ms ( 4.80 betyg )
- Har en `< meta name="viewport">`-tagg med `width` eller `initial-scale` ( 5.00 betyg )
- Screenshot Thumbnails ( 5.00 betyg )
- Final Screenshot ( 5.00 betyg )
- Serverns första svarstid var kort ( 5.00 betyg )
- User Timing API – tidsstämplar och mått ( 5.00 betyg )
- Undvik att kedjekoppla kritiska förfrågningar ( 5.00 betyg )
- Undvik upprepade omdirigeringar ( 5.00 betyg )
- Minskar arbetsbelastningen på modertråden ( 5.00 betyg )
- Körningstid för JavaScript ( 5.00 betyg )
- Diagnostics ( 5.00 betyg )
- Network Requests ( 5.00 betyg )
- Nätverkets RTT-tider ( 5.00 betyg )
- Serverlatens ( 5.00 betyg )
- Tasks ( 5.00 betyg )
- Metrics ( 5.00 betyg )
- Resources Summary ( 5.00 betyg )
- Minimera användning av tredjepartskod ( 5.00 betyg )
- Undvik uppgifter som körs under lång tid i huvudtråden ( 5.00 betyg )
- Script Treemap Data ( 5.00 betyg )
- Minifiera CSS ( 5.00 betyg )
- Minifiera JavaScript ( 5.00 betyg )
- Aktivera textkomprimering ( 5.00 betyg )
- Använd videoformat för animationer ( 5.00 betyg )
- Ta bort dubblettmoduler i JavaScript-paket ( 5.00 betyg )
- `document.write()` undviks ( 5.00 betyg )
- Sidan förhindrade inte återställning av vilocacheminnet ( 5.00 betyg )

Webbprestanda enligt Sitespeed.io

2026-04-06

Betyg: 3.15 av 5

Hastighet

- [desktop] TTFB (Time to First Byte): 746.00ms, ±324.00ms ( 1.00 betyg )
- [desktop] DOMContentLoaded: 1676.67ms, ±343.33ms ( 2.65 betyg )
- [desktop] LCP (Largest Contentful Paint): 1710.00ms, ±300.00ms ( 1.00 betyg )
- [desktop] Load: 4640.00ms, ±1130.00ms ( -3.28 betyg )
- [desktop] FirstVisualChange: 1740.00ms, ±290.00ms ( 2.52 betyg )
- [desktop] SpeedIndex: 2935.00ms, ±405.00ms ( 0.13 betyg )
- [desktop] VisualComplete85: 3900.00ms, ±500.00ms ( -1.80 betyg )
- [desktop] firstPaint: 1710.00ms, ±300.00ms
- [desktop] LastVisualChange: 10905.00ms, ±1295.00ms
- [mobile] LCP (Largest Contentful Paint): 1936.67ms, ±43.33ms ( 3.00 betyg )
- [mobile] Load: 4080.00ms, ±280.00ms ( -0.16 betyg )
- [mobile] SpeedIndex: 2545.00ms, ±15.00ms ( 2.91 betyg )
- [mobile] VisualComplete85: 3575.00ms, ±135.00ms ( 0.85 betyg )
- [mobile] firstPaint: 1476.67ms, ±23.33ms
- [mobile] LastVisualChange: 7585.00ms, ±1035.00ms

Tillgänglighet enligt Axe

2026-04-06

Betyg: 4.05 av 5

Tillgänglighet

- Vissa knappar har inte namn som hjälpmedlen kan använda ( 1.00 betyg )
- Alla bildelement har inte `[alt]`-attribut ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
- Listor innehåller inte enbart `< li>`-element och stödelement för skript (`< script>` och `< template>`). ( 1.00 betyg )
- Det finns element med ett `[tabindex]`-värde som är större än 0 ( 1.00 betyg )
- Attributen av typen `[aria-*]` stämmer med elementets roll ( 5.00 betyg )
- Alla `[aria-hidden="true"]` finns inte i dokumentet `< body>` ( 5.00 betyg )
- Alla element med `[role]`-attribut har alla obligatoriska attribut av typen `[aria-*]` ( 5.00 betyg )
- Alla obligatoriska underordnade element med `[role]` används för element med ARIA-rollen `[role]`. ( 5.00 betyg )
- Rätt överordnat element används för alla element med `[role]`-attribut ( 5.00 betyg )
- Alla attribut av typen `[aria-*]` har giltiga värden ( 5.00 betyg )
- Alla attribut av typen `[aria-*]` är giltiga och rättstavade ( 5.00 betyg )
- `[user-scalable="no"]` används inte i elementet `< meta name="viewport">` och attributet `[maximum-scale]` är inte mindre än 5. ( 5.00 betyg )
- ARIA-attribut används enligt specifikationen för elementets roll ( 5.00 betyg )
- Element med `role="dialog"` eller `role="alertdialog"` har maskinläsbara etiketter. ( 5.00 betyg )
- Alla `[aria-hidden="true"]`-element har inte fokuserbara underordnade element ( 5.00 betyg )
- Endast tillåtna ARIA-attribut används i elementen ( 5.00 betyg )
- Alla `[role]`-värden är giltiga ( 5.00 betyg )
- Kontrasten mellan bakgrundsfärg och förgrundsfärg är tillräckligt stor ( 5.00 betyg )
- Dokumentet har ett `< title>`-element ( 5.00 betyg )
- Alla `< frame>`- eller `< iframe>`-element har en titel ( 5.00 betyg )
- Rubrikelementen har inte ordnats i följd i fallande ordning ( 1.00 betyg )
- `< html>`-elementet har ett `[lang]`-attribut ( 5.00 betyg )
- `< html>`-elementets `[lang]`-attribut har ett giltigt värde ( 5.00 betyg )
- Alla formulärelement har etiketter ( 5.00 betyg )
- Alla listposter (`< li>`) har ett överordnat `< ul>`-, `< ol>`, eller `< menu>`-element ( 5.00 betyg )
- Tryckområdena är tillräckligt stora och har tillräckliga avstånd. ( 5.00 betyg )
- Det finns celler i ett `< table>`-element där attributet `[headers]` hänvisar till celler i samma tabell. ( 5.00 betyg )
- Alla `[lang]`-attribut har ett giltigt värde ( 5.00 betyg )
- Använder endast ARIA-roller på kompatibla element ( 5.00 betyg )
- Utfasade ARIA-roller användes inte ( 5.00 betyg )
- Bildelement har inte `[alt]`-attribut som är överflödig text. ( 5.00 betyg )
- Tabeller har olika innehåll i attributet summary och `< caption>` ( 5.00 betyg )
- Alla rubrikelement har innehåll. ( 5.00 betyg )
- Identiska länkar har samma syfte. ( 5.00 betyg )
- Tabeller använder `< caption>` i stället för celler med `[colspan]`-attributet för att ange textning. ( 5.00 betyg )
- Alla `< video>`-element innehåller ett `< track>`-element med `[kind="captions"]` ( 5.00 betyg )

Följs praxis enligt Google Lighthouse

2026-04-06

Betyg: 5 av 5

Integritet & säkerhet

- Använder HTTPS ( 5.00 betyg )
- Tillåter att användare klistrar in i inmatningsfält ( 5.00 betyg )
- Det finns inga fel i `Issues`-panelen i Chromes verktyg för programmerare ( 5.00 betyg )
- Kontrollera att CPS är effektiv mot XSS-attacker ( 5.00 betyg )

Sökmotoroptimering (SEO) enligt Google Lighthouse

2026-04-05

Betyg: 3.85 av 5

Webbstandard

- robots.txt är giltig ( 5.00 betyg )

Spårning och integritet

2026-04-05

Betyg: 2.84 av 5

Integritet & säkerhet

##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 8
Sidan skickades från Sverige: Ja
Länder utan adekvat nivå av dataskydd: 1
US, 11 förfrågningar:
- #10: widget
- #58: widget-basket
- #59: main.Dut7J-OU.j
- #60: session
- #61: content
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.68 betyg )
- #55: sc4816bmdr - Spårning hittad ( 1.00 betyg )
- #56: js - Spårning hittad ( 1.00 betyg )
- #57: js - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårnings­förfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 8 spårnings­förfrågningar.
Besökaranalys används:
- #1: Webbsida - Har referens till Google Tag Manager
- #11: gtm.js - Har referens till Google Tag Manager
- #11: gtm.js - Har referens till Microsoft Clarity
- #55: sc4816bmdr - Har referens till Microsoft Clarity
- #56: js - Har referens till Google Tag Manager
- #57: js - Har referens till Google Tag Manager
- #65: clarity.js - Har referens till Microsoft Clarity
##### Identifierings­tekniker ( 1.00 betyg )
- #62: collect - Identifierings­tekniker hittade.
( 1.00 betyg )
- #63: collect - Identifierings­tekniker hittade.
( 1.00 betyg )
##### Annonsörer ( 4.68 betyg )
- #57: js - Annonsörs­förfrågan hittad ( 1.00 betyg )
- #62: collect - Annonsörs­förfrågan hittad ( 1.00 betyg )
- #63: collect - Annonsörs­förfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörs­förfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 8 annonsörs­förfrågningar.

CSS

2026-04-04

Betyg: 2.35 av 5

Webbstandard

- CSS, Disallow unknown values for properties within declarations (fel)
- CSS, Disallow unknown type selectors (fel)
- CSS, Disallow unknown animations (fel)
- CSS, Disallow unknown custom properties (fel)
- CSS, Disallow invalid position `@import` rules (fel)
- CSS, Tillåt inte inaktuella egenskaper (varning)
- CSS, Disallow empty blocks (varning)
- CSS, Disallow deprecated keywords for properties within declarations (varning)

Mjukvara

2026-04-04

Betyg: 3.74 av 5

HTML

2026-04-04

Betyg: 1.95 av 5

Webbstandard

- Validera tillåtna attributvärden (fel)
- Kräv att element stängs i rätt ordning (fel)
- Säkerställ att obligatoriska attribut är satta (fel)
- Kräv att attribut separeras med blanksteg (fel)
- Kräv att `id` är en giltig identifierare (fel)
- Säkerställ att obligatoriska element finns (fel)
- Validera tillåtet innehåll (varning)

E-post

2026-04-03

Betyg: 3.91 av 5

Webbstandard

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )

Integritet & säkerhet

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )

HTTP statuskod 404

2026-04-03

Betyg: 4.95 av 5

Webbstandard

- Ingen giltig h1 hittades (varning)

Integritetstest med Webbkoll

2026-04-03

Betyg: 3 av 5

Integritet & säkerhet

- Strict Transport Security är dåligt. ( 1.00 betyg )
- Content Security Policy är dåligt. ( 1.00 betyg )
- Referrer Policy är inte så bra. ( 2.50 betyg )
- Subresource Integrity SRI är dåligt. ( 1.00 betyg )
- HTTP-headers är ok, men har 1 fel och 0 varning(ar). ( 4.50 betyg )
- Kakor är ok, men har 2 fel och 0 varning(ar). ( 4.00 betyg )

Energieffektivitet

2026-04-03

Betyg: 1 av 5

Standardfiler

2026-04-03

Betyg: 4.68 av 5

Webbstandard

- Feed saknas i HTML:ens metadata (varning)

Integritet & säkerhet

- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)

Tillgänglighet enligt Pa11y

2026-04-02

Betyg: 2 av 5

Tillgänglighet

- Anchor element found with a valid href attribute, but no link content has been supplied. (error)
- Heading tag found with no content. Text that is not intended as a heading should not be marked up with heading tags. (error)
- Img element is the only content of the link, but is missing alt text. The alt text should describe the purpose of the link. (error)
- This button element does not have a name available to an accessibility API. Valid names are: title , element content, aria-label , aria-labelledby . (error)
- This textinput element does not have a name available to an accessibility API. Valid names are: label element, title , aria-label , aria-labelledby . (error)
- This form field should be labelled in some way. Use the label element (either with a "for" attribute or wrapped around the form field), or "title", "aria-label" or "aria-labelledby" attributes as appropriate. (error)

Varför AI-genererad text och kod måste faktagranskas — ett forsknings­experiment bevisar poängen

Det låter som en sketch: en forskare hittar på en sjukdom, ger den ett löjligt namn och publicerar uppenbart fejkade studier fyllda med referenser till Sagan om ringen och Professor Sideshow Bob.

Webperf #70

Nyhetsbrevet Webperf #70 – skickat 29:e mars. Sårbarhet med tredjeparter, studie visar att kak-samtycken inte följs, och bästa webbarna i mars.

Tillgänglighets­anpassning är ett ord jag undviker – är "att tillgänglighets­säkra" kanske bättre?

Nyligen har det dykt upp en hel del diskussioner om ordet tillgänglighets&shy;anpassning. Det är ett ord jag själv reagerar på och försöker undvika. Och ibland undrar jag lite varför.

Digital suveränitet genom RSS

Att erbjuda och använda RSS är en av de enklaste åtgärderna för att minska vårt beroende av de stora teknikplattformarna. Det är en öppen standard som funnits i årtionden, som ingen enskild aktör äger, och som ger både avsändare och mottagare full kontroll över informationsflödet.

Matomo får officiellt stöd för Model Context Protocol

Matomo har släppt ett officiellt plugin som gör det möjligt att kommunicera med Matomo via Model Context Protocol, eller MCP.