Tasuta audit
Kas su lehel on küpsised ja dokumendid korras?
Kirjuta oma lehe aadress. Vaatame üle 36 asja ja ütleme ausalt ka selle, mida me ei näinud.
sinuleht.ee
Ootab aadressi
- jälgimisküpsised
- võõra domeeni küpsised
- küpsiste eluiga
- määramata küpsised
- skriptide pandud küpsised, jäi nägemata
- sildid ja nõusolekuhaldur
- Google Tag Manager
- kas sildid ootavad nõusolekut, jäi nägemata
- privaatsusteade
- tingimused
- ettevõtte andmed
- kontakt tekstina
- link privaatsusteatele
- ette märgitud linnuke
- HTTPS
- ümbersuunamine
- HSTS
- segasisu
- Secure-lipp
- HttpOnly-lipp
- serveri versioon
- lahtised seadistusfailid
- veapäevik ja failinimekiri
- Google'i fondid
- YouTube'i video
- Google Maps
- reCAPTCHA
- lehe keel
- tiitel
- alt-tekstid
- peapealkiri
- mobiilivaade
- suurendamine
- vormide sildid
- raamide nimed
- hüppelink
- maamärgid
- kontrast, klaviatuur ja ekraanilugeja, jäi nägemata
- vestlusakna märge
- tehisintellekt kulisside taga, jäi nägemata
36 kontrolli, 8 küsimust, umbes 15 sekundit.
Neli asja jääb meile nägemata. Vaata, mida audit ei näe
Miks see märkamatult paigast ära läheb
Küpsiseteade paigaldati kunagi ja keegi ei ole pärast vaadanud, kas see midagi ka kinni hoiab. Privaatsusteade kirjutati enne kolme uue tööriista lisamist.
Leht näeb kogu selle aja välja täpselt samasugune. Enne kui midagi parandada saab, peab keegi vaatama.
Mida audit päriselt vaatab
Audit loeb su lehte samas järjekorras, nagu brauser selle avab: ühendus, serveri vastus, lehe kood.
Ühendus ja küpsiste lipud
HTTPS, ümbersuunamine turvalisele ühendusele, HSTS ja segasisu. Vaatame ka, kas küpsistel on Secure- ja HttpOnly-lipp peal ning ega server ei anna välja faile, mis peaksid olema kinni.
Küpsised, mille server saatis
Loeme kõik küpsised, mis tulid juba esimese vastusega. Vaatame, kas mõni neist on tuntud jälgimisküpsis, kas mõni kuulub võõrale domeenile ja kui pikaks on nende eluiga seatud.
Kes lehel mõõdab
Millised analüütika- ja reklaamisildid lehele laaditakse ja kas lehel on nõusolekuhaldur, mis neid ootama paneks. Mõõtmine ise ei ole etteheide. Küsimus on ainult selles, kas enne küsitakse.
Ligipääsetavuse põhi
Lehe keel ja pealkiri, alt-tekstid, vormide sildid, suumi lubamine, sisu juurde hüppamise link ja maamärgid. See on ligipääsetavuse masinaga leitav osa, mis on kaugel kogu ligipääsetavusest.
Mis läheb välja enne nõusolekut
Otse Google'ist laetud fondid, YouTube'i tavavariandis video, kaardiaken ja reCAPTCHA. Igaüks neist saadab külastaja kohta midagi edasi juba lehe avamise hetkel.
Vormid, mis andmeid küsivad
Kas vormi juures on link privaatsusteatele ja ega nõusoleku linnuke ole juba ette ära tehtud. Nõusolek peab olema inimese enda tegu.
Dokumendid, mida oodatakse
Kas privaatsusteade on olemas ja lingitud, kas kasutustingimused on olemas, kas lehel on registrikood ja kas sinuga saab üldse ühendust võtta.
Vestlusaken ja tehisintellekt
Kas lehel on vestlusaken ja kas selle juures on kirjas, et vastab masin. Üks lause, mida on lihtne unustada.
Mida see audit ei ütle
Ta ei ütle, kas su ettevõte on nõuetega vastavuses. Ta ütleb, mida üks päring ühelt lehelt näha andis.
| Teema | Audit näeb | Audit ei näe |
|---|---|---|
| Küpsised | Need, mille server saatis juba esimese vastusega | Need, mille paneb lehel jooksev skript. Enamik analüütika- ja reklaamiküpsiseid on just need |
| Mõõtmine | Millised sildid lehel on ja kas nõusolekuhaldur on olemas | Kas sildid päriselt ootavad, kuni külastaja on vajutanud |
| Ligipääsetavus | Mis on koodis kirjas: keel, alt-tekstid, vormide sildid | Värvide kontrast, klaviatuuriga läbisaamine ja see, kuidas leht ekraanilugejas kõlab |
| Tehisintellekt | Vestlusaken ja lause selle juures | Kus mudel su ettevõttes kulisside taga kliendiga kokku puutub |
| Reeglid | Mida üks päring ühelt lehelt näha andis | Millised reeglid just sinu ettevõttele kehtivad. See sõltub sellest, mida sa kogud, kellega jagad ja mis alusel |
Puhas tulemus tähendab ainult seda, et meie ei näinud siit midagi valesti. Vastavuse otsustab jurist, mitte skann.
Kui tahad, et keegi selle ka ära teeks
Audit ütleb, mis on paigast ära. Edasi on kolm teed. Alusta sellest, mis su lehe seisu järgi kõige rohkem loeb.
Ühekordne töö
Parandustööde pakett
Kogu nimekiri läbi töötatud ja ära tehtud, mitte ainult raportina üle antud.
- küpsiseteade, mis päriselt hoiab skriptid nõusolekuni ootel
- privaatsusteade ja kasutustingimused sinu päris tööriistade järgi, mitte malli järgi
- registrikood, aadress ja kontakt lehele nähtavale
- fondid, videod ja kaardid nii, et need ei saadaks andmeid enne aega
- ligipääsetavuse masinaga leitavad vead ära parandatud
Jooksev teenus
Veebihaldus
Need asjad ei jää korda ühe korraga. Uus pistikprogramm, uus tööriist, uus vorm, ja nimekiri on jälle liikunud.
- uuendused ja varukoopiad, ilma et sa peaksid meelde tuletama
- korduv audit ja lühike ülevaade sellest, mis vahepeal muutus
- uued tööriistad küpsiseteatesse ja privaatsusteatesse sisse kantud
- üks koht, kust küsida, kui midagi jääb segaseks
Kui asi on segane
Räägime enne läbi
Kui sa ei tea, millised reeglid just sinu ettevõttele kehtivad, on esimene samm vestlus, mitte tellimus.
- vaatame auditi tulemuse koos üle
- ütleme, mis on paari tunni parandus ja mis on suurem töö
- kui vastus vajab juristi, ütleme ka seda välja
Korduma kippuvad küsimused
- Kas ma pean midagi tegema, kui mul on ainult tutvustav koduleht?
- See sõltub sellest, mis lehel päriselt toimub. Kui leht on päris staatiline, ei mõõda midagi ega kogu midagi, on nimekiri lühike: kontakt ja registrikood nähtavale ning lühike privaatsusteade selle kohta, mis juhtub, kui keegi sulle kirjutab. Enamik tutvustavaid lehti aga mõõdab siiski midagi, sest keegi lisas kunagi Google Analyticsi või Facebooki piksli ja see jäi sinna. Audit näitabki, kumb lugu sinu leht on.
- Kas küpsiseteade on kohustuslik?
- Teade ise ei ole. Küsimine on: kui leht paneb külastaja seadmesse midagi, mis ei ole lehe töö jaoks hädavajalik, käib küsimine ees. Kui su leht ei mõõda ega jälgi midagi, ei ole ka midagi küsida ja teade on lihtsalt tüütu. Ja teade, mis ainult teavitab, aga skripte kinni ei hoia, seda tööd ära ei tee. See on kõige tavalisem asi, mida me lehtedelt leiame.
- Mis on see AI Act?
- Euroopa Liidu tehisintellekti määrus. Väikese kodulehe jaoks puudutab sellest tavaliselt ainult üks asi: kui külastajaga räägib masin, peab ta sellest aru saama. Praktikas on see üks lause vestlusakna alguses: et vastab tehisintellekt ja kuidas inimeseni jõuda. Audit vaatab, kas lehel on vestlusaken ja kas selline lause on selle juures olemas.
- Kas audit on päriselt tasuta?
- Jah. Skoori ja kaks kõige olulisemat leidu näed kohe, ilma midagi sisestamata. Ülejäänud leiud koos parandusjuhistega saadame e-postile. See on ainus koht, kus me aadressi küsime, ja sa näed enne, mille eest sa selle annad.
- Audit ütles, et midagi valesti ei paista. Kas siis on kõik korras?
- Seda me ei ütle ja ei saagi öelda. Meie audit loeb seda, mille server saatis, ja seda, mis on lehe HTML-is kirjas. Ülejäänu saad ise kiiresti üle vaadata: ava leht privaatses aknas, vajuta F12 ja vaata vahekaardilt Application, millised küpsised tekivad enne seda, kui sa küpsiseteates midagi vajutad.
- Audit leidis mitu asja. Kui suur töö see on?
- Enamasti väiksem, kui nimekiri paistab. Suur osa leidudest on ühe seadistuse või ühe lõigu küsimus: küpsise eluiga, puuduv link privaatsusteatele, alt-tekst, lehe keel. Päris tööd tähendavad tavaliselt kaks asja: küpsiseteade, mis päriselt hoiab skriptid ootel, ja privaatsusteade, mis on kirjutatud sinu päris tööriistade järgi. Ja isegi need on päevade, mitte kuude küsimus.
- Kas te teete need parandused ka ära?
- Jah, kui sa tahad. Parandustööde paketiga käime nimekirja läbi ja teeme ära, veebihaldusega hoiame seda korras ka edaspidi. Aga sa ei pea meid selleks võtma: raportis on iga leiu juures kirjas, mida teha, ja selle lingi saad saata otse oma arendajale.
- Mida te minu e-posti aadressiga teete?
- Saadame sulle auditi tulemuse ja võtame ühendust, kui tundub, et saame aidata. Me ei müü aadresse edasi ega lisa sind uudiskirja. Igast kirjast saab loobuda ühe klikiga ja andmete kustutamist saab alati küsida.
- Kas see on juriidiline nõuanne?
- Ei. Me ei ole juristid ja audit ei ole õigusabi. See on tehniline vaatlus: me ütleme, mida me ühelt lehelt ühe päringuga nägime, ja miks see üldse tähtis on. Meie töö on teha nähtavaks see, mille kohta sa saad juristilt küsida.
Sama aadressi kohta on veel kaks auditit
Mõlemad on tasuta.
Tee oma lehele audit, siis räägime edasi
Kui midagi valesti ei paista, oled targem. Kui paistab, tead täpselt, millest alustada.
Tee audit