Έλεγχος ασφάλειας ιστοσελίδας: πόσο προστατεύει τους επισκέπτες σας;
Γράψτε τη διεύθυνσή σας. Διαβάζουμε τις κεφαλίδες ασφαλείας που στέλνει ο server σας, τις ίδιες που κοιτούν οι browsers, και σας δίνουμε βαθμό από A έως F με το τι λείπει και γιατί μετράει.
- Χωρίς εγγραφή, πλήρες αποτέλεσμα
- 16 trackers και embeds που αναγνωρίζουμε
- Τι σημαίνει κάθε εύρημα για τον GDPR
Ελέγχουμε μόνο δημόσιες σελίδες. Κρατάμε τη διεύθυνση και το αποτέλεσμα, όχι το περιεχόμενο της σελίδας. Είναι τεχνικός έλεγχος, όχι νομική συμβουλή.
Τι είναι οι κεφαλίδες ασφαλείας (security headers)
Κάθε φορά που ανοίγει μια σελίδα, ο server στέλνει μαζί της οδηγίες προς τον browser, τις κεφαλίδες HTTP. Μερικές αφορούν την ασφάλεια: λένε στον browser να συνδέεται μόνο με HTTPS, να μην αφήνει άλλα sites να βάζουν τη σελίδα σας σε frame και να μην τρέχει scripts από άγνωστες πηγές.
Το εργαλείο ελέγχει έξι τέτοιες κεφαλίδες και σας δίνει βαθμό από A έως F, με εξήγηση στα ελληνικά για το τι σημαίνει κάθε εύρημα.
Πώς λειτουργεί
- 1
Γράφετε τη διεύθυνση
Οποιασδήποτε δημόσιας σελίδας.
- 2
Διαβάζουμε την απάντηση του server
Μόνο τις κεφαλίδες. Δεν δοκιμάζουμε επιθέσεις και δεν αγγίζουμε τη σελίδα.
- 3
Βαθμολογούμε κάθε κεφαλίδα
Πλήρεις μονάδες όταν είναι σωστά ρυθμισμένη, μισές όταν είναι αδύναμη, μηδέν όταν λείπει.
- 4
Παίρνετε βαθμό και εξήγηση
Βαθμό A έως F και τι λείπει σε κάθε κεφαλίδα, σε απλά λόγια, για να ξέρετε τι να ζητήσετε από όποιον διαχειρίζεται τον server ή από εμάς.
Γιατί να ελέγξετε την ασφάλεια της ιστοσελίδας σας
Προστατεύουν τους επισκέπτες σας
Κλείνουν γνωστές επιθέσεις όπως το clickjacking και την υποκλοπή της σύνδεσης, για κάθε επισκέπτη, χωρίς καμία αλλαγή στη σελίδα.
Οι περισσότερες σελίδες δεν τις έχουν
Οι περισσότερες ελληνικές ιστοσελίδες που ελέγχουμε παίρνουν D ή χειρότερα, απλώς επειδή κανείς δεν ρύθμισε ποτέ τον server.
Η διόρθωση είναι φθηνή
Πέντε από τις έξι είναι μία γραμμή η καθεμία στη ρύθμιση του server ή του hosting.
Έξι κεφαλίδες που ζητούν οι browsers, και πόσο μετράει η καθεμία
Οι κεφαλίδες ασφαλείας στέλνονται από τον server με κάθε σελίδα. Δεν αλλάζουν τίποτα στην εμφάνιση, αλλά λένε στον browser τι να απαγορεύσει. Ρυθμίζονται σε λίγες γραμμές και προστατεύουν κάθε επισκέπτη.
Μεταφορά
Να μην μπορεί κανείς να μπει ανάμεσα σε εσάς και τον επισκέπτη.
- Strict-Transport-Security (25 μονάδες)
- Διάρκεια τουλάχιστον 6 μήνες
- includeSubDomains και preload
Απομόνωση περιεχομένου
Να τρέχει στη σελίδα μόνο ό,τι εσείς βάλατε.
- Content-Security-Policy (25)
- frame-ancestors ή X-Frame-Options (15)
- X-Content-Type-Options (10)
Ιδιωτικότητα επισκέπτη
Να μη διαρρέουν URL και να μη ζητούνται άδειες χωρίς λόγο.
- Referrer-Policy (15)
- Permissions-Policy (10)
- Εκδόσεις server: σημείωση, χωρίς βαθμό
Πριν πατήσετε Έλεγχος
Τι σημαίνει ο βαθμός;
Κάθε κεφαλίδα έχει βάρος ανάλογα με το πόσο προστατεύει: πλήρες όταν είναι σωστά ρυθμισμένη, μισό όταν υπάρχει αλλά αδύναμη, μηδέν όταν λείπει. A είναι από 90 μονάδες και πάνω, F κάτω από 30. Οι περισσότερες ελληνικές ιστοσελίδες που ελέγχουμε παίρνουν D ή χειρότερα, όχι επειδή κάτι «χακαρίστηκε», αλλά επειδή κανείς δεν ρύθμισε ποτέ τον server.
Το F σημαίνει ότι η σελίδα μου έχει παραβιαστεί;
Όχι. Σημαίνει ότι ο server δεν δίνει στον browser τις οδηγίες που θα μπλόκαραν μια επίθεση αν συνέβαινε. Είναι σαν σπίτι χωρίς κλειδαριά: δεν έχει μπει κανείς ακόμη, αλλά τίποτα δεν τον εμποδίζει.
Πόσο δύσκολο είναι να διορθωθούν;
Πέντε από τις έξι είναι μία γραμμή η καθεμία στη ρύθμιση του nginx, του Apache ή του hosting panel, χωρίς καμία αλλαγή στη σελίδα. Η Content-Security-Policy θέλει δοκιμή, γιατί μπορεί να μπλοκάρει scripts που χρησιμοποιείτε (Google Analytics, Maps, chat). Γι' αυτό δείχνουμε την τιμή κάθε κεφαλίδας: για να τη δώσετε όπως είναι σε όποιον διαχειρίζεται τον server.
Ελέγχετε και άλλα πράγματα εκτός από κεφαλίδες;
Εδώ όχι. Αυτό το εργαλείο κάνει ένα πράγμα καλά. Για SEO, ταχύτητα και ορατότητα στα AI εργαλεία υπάρχει ο δωρεάν έλεγχος ιστοσελίδας, που ελέγχει 30 σημεία.Δωρεάν έλεγχος ιστοσελίδας
Θέλετε να τις ρυθμίσουμε εμείς;
Οι ιστοσελίδες που φτιάχνουμε παίρνουν A από την πρώτη μέρα. Αν η δική σας πήρε χαμηλό βαθμό, στείλτε μας το αποτέλεσμα και θα σας πούμε τι χρειάζεται στον δικό σας server.