Πόσο ασφαλής είναι η ιστοσελίδα σας για τους επισκέπτες της;
Γράψτε τη διεύθυνσή σας. Διαβάζουμε τις κεφαλίδες ασφαλείας που στέλνει ο server σας, τις ίδιες που κοιτούν οι browsers, και σας δίνουμε βαθμό από A έως F με το τι λείπει και πώς διορθώνεται.
- Χωρίς εγγραφή, πλήρες αποτέλεσμα
- 6 έλεγχοι με βάρος, βαθμός A–F
- Οδηγίες διόρθωσης για κάθε εύρημα
Ελέγχουμε μόνο δημόσιες σελίδες. Κρατάμε τη διεύθυνση και το αποτέλεσμα, όχι το περιεχόμενο της σελίδας.
Έξι κεφαλίδες που ζητούν οι browsers, και πόσο μετράει η καθεμία
Οι κεφαλίδες ασφαλείας στέλνονται από τον server με κάθε σελίδα. Δεν αλλάζουν τίποτα στην εμφάνιση, αλλά λένε στον browser τι να απαγορεύσει. Ρυθμίζονται σε λίγες γραμμές και προστατεύουν κάθε επισκέπτη.
Μεταφορά
Να μην μπορεί κανείς να μπει ανάμεσα σε εσάς και τον επισκέπτη.
- Strict-Transport-Security (25 μονάδες)
- Διάρκεια τουλάχιστον 6 μήνες
- includeSubDomains και preload
Απομόνωση περιεχομένου
Να τρέχει στη σελίδα μόνο ό,τι εσείς βάλατε.
- Content-Security-Policy (25)
- frame-ancestors ή X-Frame-Options (15)
- X-Content-Type-Options (10)
Ιδιωτικότητα επισκέπτη
Να μη διαρρέουν URL και να μη ζητούνται άδειες χωρίς λόγο.
- Referrer-Policy (15)
- Permissions-Policy (10)
- Εκδόσεις server: σημείωση, χωρίς βαθμό
Πριν πατήσετε Έλεγχος
Τι σημαίνει ο βαθμός;
Κάθε κεφαλίδα έχει βάρος ανάλογα με το πόσο προστατεύει: πλήρες όταν είναι σωστά ρυθμισμένη, μισό όταν υπάρχει αλλά αδύναμη, μηδέν όταν λείπει. A είναι από 90 μονάδες και πάνω, F κάτω από 30. Οι περισσότερες ελληνικές ιστοσελίδες που ελέγχουμε παίρνουν D ή χειρότερα, όχι επειδή κάτι «χακαρίστηκε», αλλά επειδή κανείς δεν ρύθμισε ποτέ τον server.
Το F σημαίνει ότι η σελίδα μου έχει παραβιαστεί;
Όχι. Σημαίνει ότι ο server δεν δίνει στον browser τις οδηγίες που θα μπλόκαραν μια επίθεση αν συνέβαινε. Είναι σαν σπίτι χωρίς κλειδαριά: δεν έχει μπει κανείς ακόμη, αλλά τίποτα δεν τον εμποδίζει.
Πόσο δύσκολο είναι να διορθωθούν;
Πέντε από τις έξι είναι μία γραμμή η καθεμία στη ρύθμιση του nginx, του Apache ή του hosting panel, χωρίς καμία αλλαγή στη σελίδα. Η Content-Security-Policy θέλει δοκιμή, γιατί μπορεί να μπλοκάρει scripts που χρησιμοποιείτε (Google Analytics, Maps, chat). Γι' αυτό δείχνουμε την τιμή κάθε κεφαλίδας: για να τη δώσετε όπως είναι σε όποιον διαχειρίζεται τον server.
Ελέγχετε και άλλα πράγματα εκτός από κεφαλίδες;
Εδώ όχι. Αυτό το εργαλείο κάνει ένα πράγμα καλά. Για SEO, ταχύτητα και ορατότητα στα AI εργαλεία υπάρχει ο δωρεάν έλεγχος ιστοσελίδας, που ελέγχει 30 σημεία.Δωρεάν έλεγχος ιστοσελίδας
Θέλετε να τις ρυθμίσουμε εμείς;
Οι ιστοσελίδες που φτιάχνουμε παίρνουν A από την πρώτη μέρα. Αν η δική σας πήρε χαμηλό βαθμό, στείλτε μας το αποτέλεσμα και θα σας πούμε τι χρειάζεται στον δικό σας server.