Kontrollerar hur väl webbplatsen skyddar besökarnas integritet – bland annat HTTP-headers för integritet och säkerhet, tredjeparter, kakor och referrer-policy. Baseras på 5 juli-stiftelsens Webbkoll. Betyg och bedömning är Webperfs.
Betyg: 2.25 av 5
- Dålig integritet.
Integritet & säkerhet
- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 2 tredjepartskakor, besökare kan spåras mellan webbplatser; 3 kakor lever längre än ett år; 7 kakor saknar attributet Secure; 10 kaka/kakor saknar attributet HttpOnly; 8 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.00 betyg )
- anrop görs till 24 tredjepartsdomäner; 11 kända spårningsdomäner kontaktas ( 1.00 betyg )
- headern Strict-Transport-Security (HSTS) saknas; headern X-Content-Type-Options saknas eller är felaktig; skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 2.50 betyg )
- 16 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )
Kontrollerar om webbplatsen har tredjeparter och molntjänster utanför EU:s jurisdiktion, och om fingerprint-teknik används eller annat som äventyrar användarens integritet?
Betyg: 2.58 av 5
Integritet & säkerhet
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 6
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 17 förfrågningar:
- #19: find.js
- #36: collect
- #37: collect
- #53: otSDKStub.js
- #65: a6d11957-38fd-4
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.41 betyg )
- #11: site.webmanifes - Spårning hittad ( 1.00 betyg )
- #26: hotjar-2633594. - Spårning hittad ( 1.00 betyg )
- #28: trackpoint-asyn - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårningsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 13 spårningsförfrågningar. Besökaranalys används:
- #1: Webbsida - Har referens till Google Tag Manager
- #10: gtm.js - Har referens till Matomo
- #10: gtm.js - Har referens till Google Tag Manager
- #10: gtm.js - Har referens till Hotjar
- #11: site.webmanifes - Har referens till Google Tag Manager
- #26: hotjar-2633594. - Har referens till Hotjar
- #29: matomo.js - Har referens till Matomo
- #30: destination - Har referens till Google Tag Manager
- #31: matomo.php - Har referens till Matomo
##### Identifieringstekniker ( 1.00 betyg )
- #27: fbevents.js - Identifieringstekniker hittade. ( 1.00 betyg )
- #35: collect - Identifieringstekniker hittade. ( 1.00 betyg )
- #54: 127703570357612 - Identifieringstekniker hittade. ( 1.00 betyg )
##### Annonsörer ( 3.93 betyg )
- #28: trackpoint-asyn - Annonsörsförfrågan hittad ( 1.00 betyg )
- #30: destination - Annonsörsförfrågan hittad ( 1.00 betyg )
- #32: TrackPoint - Annonsörsförfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 22 annonsörsförfrågningar.
HTML
Kontrollerar HTML-koden mot Webperf-communityts egna HTML-test, för att se om det följer modern webbstandard.
Betyg: 2.50 av 5
Webbstandard
- Tillåt inte void-element med innehåll (fel) - Validera tillåtna attributvärden (fel) - Säkerställ att obligatoriska attribut är satta (fel) - Tillåt inte dubblerade ID:n (fel) - Kräv att `id` är en giltig identifierare (fel)
Energieffektivitet
Hur mycket koldioxid produceras genom en sidvisning och hur mycket energi går åt jämfört med andra webbplatser på Webperf?
Betyg: 1 av 5
- Webbsidan är riktigt dålig! Skapar massor av koldioxid för varje sidvisning :( - Koldioxid per sidvisning: 11.56 gram - Webbsidan är grönare än 6 % av testade webbplatser på webperf.se (Referens uppdaterad: 2026-06-07). - Nätverksstorlek: 18.29 MB ( 0.30 betyg )
Kontrollerar CSS-koden mot Webperf-communityts egna CSS-test, för att se om det följer modern webbstandard.
Betyg: 2.35 av 5
Webbstandard
- CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel) - CSS, Tillåt inte okända funktioner (fel) - CSS, Tillåt inte okända typselektorer (fel) - CSS, Tillåt inte okända at-regler (fel) - CSS, Tillåt inte felplacerade `@import`-regler (fel) - CSS, Tillåt inte inaktuella egenskaper (varning) - CSS, Tillåt inte okända egna egenskaper (varning) - CSS, Tillåt inte inaktuella nyckelord för egenskaper inom deklarationer (varning)
Följs praxis enligt Google Lighthouse
Kollar om webbplatsen följer god praxis för webbutveckling, enligt Google Lighthouse kriterier.
Betyg: 3.65 av 5
- Genomsnittlig efterlevnad till god praxis. - Använder tredjepartscookies ( 1.00 betyg )
- Webbläsarfel loggades i konsolen ( 1.00 betyg )
- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
Integritet & säkerhet
- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
Tillgänglighetstest genom Google Lighthouse om webbplatsen är utformad på ett tillgängligt sätt för funktionsvarierade användare. Mäter med en mobilanvändares preferenser.
Betyg: 4.05 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.
Tillgänglighet
- Vissa knappar har inte namn som hjälpmedlen kan använda ( 1.00 betyg )
- Alla bildelement har inte `[alt]`-attribut ( 1.00 betyg )
- Kontrasten mellan bakgrundsfärg och förgrundsfärg är inte tillräckligt stor. ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
- Tryckområdena är för små och har inte tillräckliga avstånd. ( 1.00 betyg )
Beta-version av e-postkollen. Utvärderar inställningar som SPF, DNS, MX och mycket mer. Obs! Detta test ingår inte i totalbetyget, däremot i delbetyget Integritet & säkerhet.
Betyg: 3.55 av 5
Webbstandard
- MX DNS IPv6-post hittades inte ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
Integritet & säkerhet
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
Är webbplatsen bra på sökmotoroptimering/SEO? Alltså att nå ut via sökmotorer, enligt Google Lighthouse kriterier.
Betyg: 4.25 av 5
- Webbsidan kan ändå förbättras inom SEO. - Alla bildelement har inte `[alt]`-attribut ( 1.00 betyg )
- Länkar har inte beskrivande text ( 1.00 betyg )
Utför Lighthouse-testerna för hastighet, SEO, tillgänglighet och god praxis.
Betyg: 3.45 av 5
- Sidan använder kakor (cookies) från andra webbplatser (fel) - Sidan visar felmeddelanden i webbläsaren (fel) - Webbläsaren rapporterar problem på sidan (fel) - Länktexter är otydliga, som "klicka här" (fel) - Bilder saknar alternativ text för skärmläsare (fel)
Tillgänglighet
- Knappar saknar en text som skärmläsare kan läsa upp (fel) - Texten har för svag kontrast mot bakgrunden och blir svårläst (fel) - Bilder saknar alternativ text för skärmläsare (fel) - Länkar saknar en text som beskriver vart de leder (fel) - Klickytor är för små eller för tätt placerade (fel)
Hastighet
- Det tar lång tid innan sidans huvudinnehåll syns (fel) - Det tar lång tid innan sidan ser färdigladdad ut (fel) - Låt webbläsaren spara filer så sidan laddar snabbare (fel) - Texten kan bli osynlig medan typsnitt laddas (fel) - Bilderna kan levereras smartare så de laddar snabbare (fel) - Huvudbilden kan hittas snabbare av webbläsaren (fel) - Filer laddas i en kedja efter varandra som bromsar sidan (fel) - Vissa filer bromsar upp när sidan ska visas (fel) - Det tar lång tid innan sidan går att använda (fel) - Designkoden (CSS) kan komprimeras så sidan laddar snabbare (fel) - Ta bort designkod (CSS) som inte används så sidan laddar snabbare (fel) - Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel) - Det tar lång tid innan något alls syns på sidan (varning) - Gammaldags programkod skickas till moderna webbläsare (varning) - Sidan laddar väldigt mycket data (varning) - Bilder saknar angiven storlek, vilket får sidan att hoppa (varning)
Kontrollerar om webbplatsen stödjer IPv6, säkerhetsstandarden TLS och vilka versioner av HTTP.
Betyg: 4.21 av 5
Webbstandard
- in.se, Inget stöd för HTTPv2 ( 1.00 betyg )
- in.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- in.se, använder inte HSTS ( 1.00 betyg )
- in.se, Inget IPv6 stöd ( 1.00 betyg )
- www.in.se, Inget stöd för HTTPv2 ( 1.00 betyg )
- www.in.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.in.se, använder inte HSTS ( 1.00 betyg )
- www.in.se, Inget IPv6 stöd ( 1.00 betyg )
- www.in.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.in.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- play.mediaflow.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- play.mediaflow.com, använder inte HSTS ( 1.00 betyg )
- play.mediaflow.com, Inget IPv6 stöd ( 1.00 betyg )
- dl.episerver.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- dl.episerver.net, använder inte HSTS ( 1.00 betyg )
- insextresourcesprod.blob.core.windows.net, Inget stöd för HTTPv2 ( 1.00 betyg )
- insextresourcesprod.blob.core.windows.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- insextresourcesprod.blob.core.windows.net, använder inte HSTS ( 1.00 betyg )
- mfstatic.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- mfstatic.com, använder inte HSTS ( 1.00 betyg )
- mfstatic.com, Inget IPv6 stöd ( 1.00 betyg )
- static.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- s2.adform.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- s2.adform.net, använder inte HSTS ( 1.00 betyg )
- analytics.conversant.se, använder inte HSTS ( 1.00 betyg )
- cdn.cookielaw.org, Inget stöd för HTTPv3 ( 1.00 betyg )
- m.mediaflow.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- m.mediaflow.com, använder inte HSTS ( 1.00 betyg )
- m.mediaflow.com, Inget IPv6 stöd ( 1.00 betyg )
- script.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- script.hotjar.com, Inget IPv6 stöd ( 1.00 betyg )
- track.adform.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.analytics.google.com, använder inte HSTS ( 1.00 betyg )
- stats.g.doubleclick.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- stats.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- www.google.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.google.se, använder inte HSTS ( 1.00 betyg )
- assets.mediaflowpro.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- assets.mediaflowpro.com, använder inte HSTS ( 1.00 betyg )
- assets.mediaflowpro.com, Inget IPv6 stöd ( 1.00 betyg )
- geolocation.onetrust.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- ws.hotjar.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- ws.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- ws.hotjar.com, använder inte HSTS ( 1.00 betyg )
- v6.mediaflow.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- v6.mediaflow.com, använder inte HSTS ( 1.00 betyg )
- content.hotjar.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- content.hotjar.io, använder inte HSTS ( 1.00 betyg )
- surveystats.hotjar.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- surveystats.hotjar.io, använder inte HSTS ( 1.00 betyg )
- surveystats.hotjar.io, Inget IPv6 stöd ( 1.00 betyg )
- survey-images.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- survey-images.hotjar.com, använder inte HSTS ( 1.00 betyg )
- in.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- in.hotjar.com, använder inte HSTS ( 1.00 betyg )
- vc.hotjar.io, Inget HTTPv1.1 stöd ( 1.00 betyg )
- vc.hotjar.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- vc.hotjar.io, använder inte HSTS ( 1.00 betyg )
- metrics.hotjar.io, Inget HTTPv1.1 stöd ( 1.00 betyg )
- metrics.hotjar.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- metrics.hotjar.io, använder inte HSTS ( 1.00 betyg )
- metrics.hotjar.io, Inget TLSv1.3 stöd ( 1.00 betyg )
- metrics.hotjar.io, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
Integritet & säkerhet
- in.se, använder inte HSTS ( 1.00 betyg )
- www.in.se, använder inte HSTS ( 1.00 betyg )
- www.in.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.in.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- play.mediaflow.com, använder inte HSTS ( 1.00 betyg )
- dl.episerver.net, använder inte HSTS ( 1.00 betyg )
- insextresourcesprod.blob.core.windows.net, använder inte HSTS ( 1.00 betyg )
- mfstatic.com, använder inte HSTS ( 1.00 betyg )
- static.hotjar.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- s2.adform.net, använder inte HSTS ( 1.00 betyg )
- analytics.conversant.se, använder inte HSTS ( 1.00 betyg )
- m.mediaflow.com, använder inte HSTS ( 1.00 betyg )
- script.hotjar.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- region1.analytics.google.com, använder inte HSTS ( 1.00 betyg )
- stats.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- www.google.se, använder inte HSTS ( 1.00 betyg )
- assets.mediaflowpro.com, använder inte HSTS ( 1.00 betyg )
- ws.hotjar.com, använder inte HSTS ( 1.00 betyg )
- v6.mediaflow.com, använder inte HSTS ( 1.00 betyg )
- content.hotjar.io, använder inte HSTS ( 1.00 betyg )
- surveystats.hotjar.io, använder inte HSTS ( 1.00 betyg )
- survey-images.hotjar.com, använder inte HSTS ( 1.00 betyg )
- in.hotjar.com, använder inte HSTS ( 1.00 betyg )
- vc.hotjar.io, använder inte HSTS ( 1.00 betyg )
- metrics.hotjar.io, använder inte HSTS ( 1.00 betyg )
- metrics.hotjar.io, Inget TLSv1.3 stöd ( 1.00 betyg )
- metrics.hotjar.io, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )
Alpha-versionen av vårt mjukvaratest. Kontrollerar om det finns utdaterade versioner av mjukvara eller ramverk. Det vill säga potentiella säkerhetsrisker.
Nyhetsbrevet Webperf #75 – skickat 30:e augusti. Data i överflöd hjälper oss inte, och Googles generativa gränssnitt kan göra om våra verktygssidor, och vem var bäst i augusti?
Ett återkommande budskap i marknadsföring av analysverktyg är att data redan finns i stora mängder och att det svåra är att göra den användbar i vardagen. Påståendet låter rimligt. Men är rätt dumt.
I våras fick Webperf.se plötsligt betydligt fler besök än vanligt. Kurvan pekade brant uppåt under några dagar, störtdök och klättrade sedan igen någon vecka senare.
Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?
Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.
Webperf
