HTTP turvapäiste kontroll

Enter a domain or website URL to analyse.

Turvapäiste kontrollija laadib domeeni avalehe ja näitab, millised HTTP-vastuse turvapäised server tegelikult saadab. Kui need puuduvad, lubab brauser endiselt lehe võõrasse raami panna, faili tüüpi ära arvata või krüpteerimata ühendusele tagasi langeda.

Mida kontrollitakse

Serveri päris vastusest loetakse kuus päist ja iga päis kuvatakse koos oma väärtusega, nii saab hinnata mitte ainult olemasolu, vaid ka seadistust. Leht laaditakse esmalt üle HTTPS-i ja alles seejärel vajadusel üle HTTP.

Strict-Transport-Security: sunnib brauserit jääma krüpteeritud ühendusele
Content-Security-Policy: piirab, milliseid skripte ja ressursse tohib laadida
X-Frame-Options ja Referrer-Policy: lehe raami panek ja viitaja lekkimine
X-Content-Type-Options ja Permissions-Policy: failitüübi oletamine ja brauseri funktsioonide kasutus
Segasisu: failid, mis on HTTPS-lehel endiselt seotud http:// aadressiga

Tulemust vaata lähtekohana, mitte hindena: kõike lubav Content-Security-Policy loetakse olemasolevaks, kuid kaitseb vähe. Võrdle näidatud väärtusi sellega, mida sinu sait tegelikult vajab, muuda need veebiserveri või CDN-i seadistuses ära ja käivita kontroll uuesti.

Korduma kippuvad küsimused

Mida turvapäiste kontrollija teeb?

See pärib domeeni avalehe ja näitab, milliseid kaitsvaid HTTP-vastusepäiseid server saadab, sealhulgas HSTS, Content-Security-Policy, X-Frame-Options ja Referrer-Policy. Lisaks loetleb see ressursid, mis laaditakse endiselt üle krüptimata HTTP.

Miks turvapäised olulised on?

Puuduvad päised on põhjus, miks brauserid lubavad klikirööki, MIME-nuhkimist või ühenduse langemist krüptimata kujule ka muidu tervena näivatel saitidel. Õiged päised sunnivad kasutama HTTPS-i, piiravad lehe raamimist ja kontrollivad, millised andmed lehelt lahkuvad.

Kas turvapäiste kontroll on tasuta ja kas vajan kontot?

Jah, kontroll on täiesti tasuta ja registreerimist pole vaja. Sisesta domeen ja käivita skann nii tihti, kui soovid — nii oma saitide kui ka mis tahes avaliku saidi võrdlemiseks.

Kas kontroll muudab midagi minu veebisaidil?

Ei, tööriist ainult loeb. See saadab sinu lehele tavalise päringu, nagu iga brauser, ja analüüsib saadud vastusepäiseid. Sinu serverisse ei paigaldata, seal ei muudeta ega salvestata midagi.

Mida kontrollitakse

Strict-Transport-Security: sunnib brauserit jääma krüpteeritud ühendusele
Content-Security-Policy: piirab, milliseid skripte ja ressursse tohib laadida
X-Frame-Options ja Referrer-Policy: lehe raami panek ja viitaja lekkimine
X-Content-Type-Options ja Permissions-Policy: failitüübi oletamine ja brauseri funktsioonide kasutus
Segasisu: failid, mis on HTTPS-lehel endiselt seotud http:// aadressiga