Tågab

HTTP & tekniktest

2026-04-10

Betyg: 4.15 av 5

Webbstandard

- tagakeriet.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- tagakeriet.se, använder inte HSTS ( 1.00 betyg )
- www.tagab.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.tagab.se, använder inte HSTS ( 1.00 betyg )
- cdn-cookieyes.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn-cookieyes.com, använder inte HSTS ( 1.00 betyg )
- fonts.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- player.vimeo.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- player.vimeo.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- tagab.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- tagab.se, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- vimeo.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- vimeo.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- vimeo.com, Inget IPv6 stöd ( 1.00 betyg )
- f.vimeocdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- f.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- f.vimeocdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- i.vimeocdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- i.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- i.vimeocdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- arclight.vimeo.com, Inget IPv6 stöd ( 1.00 betyg )
- arclight.vimeo.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- vod-adaptive-ak.vimeocdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- vod-adaptive-ak.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- vod-adaptive-ak.vimeocdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- orion.bendingspoons.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- orion.bendingspoons.com, använder inte HSTS ( 1.00 betyg )
- orion.bendingspoons.com, Inget IPv6 stöd ( 1.00 betyg )
- orion.bendingspoons.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.tagakeriet.se, Inget HTTPv1.1 stöd ( 1.00 betyg )
- www.tagakeriet.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.tagakeriet.se, använder inte HSTS ( 1.00 betyg )
- lensflare.vimeo.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- lensflare.vimeo.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- lensflare.vimeo.com, Inget IPv6 stöd ( 1.00 betyg )
- lensflare.vimeo.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- lensflare.vimeo.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )

Integritet & säkerhet

- tagakeriet.se, använder inte HSTS ( 1.00 betyg )
- www.tagab.se, använder inte HSTS ( 1.00 betyg )
- cdn-cookieyes.com, använder inte HSTS ( 1.00 betyg )
- tagab.se, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- f.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- f.vimeocdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- i.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- i.vimeocdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- arclight.vimeo.com, endast föräldern använder HSTS, även barnet borde använda HSTS ( 4.99 betyg )
- arclight.vimeo.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- vod-adaptive-ak.vimeocdn.com, använder inte HSTS ( 1.00 betyg )
- vod-adaptive-ak.vimeocdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- orion.bendingspoons.com, använder inte HSTS ( 1.00 betyg )
- orion.bendingspoons.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- www.tagakeriet.se, använder inte HSTS ( 1.00 betyg )
- lensflare.vimeo.com, endast föräldern använder HSTS, även barnet borde använda HSTS ( 4.99 betyg )
- lensflare.vimeo.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- lensflare.vimeo.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )

HTTP statuskod 404

2026-04-06

Betyg: 4.95 av 5

Webbstandard

- ingen-giltig-inte-hittad-text-i-innehåll (varning)
Webbadress(er) med förbättringspotential:
- https://www.tagakeriet.se/9e92a/finns-det-en-sida/pa-den-har-adressen/testanrop/

Spårning och integritet

2026-04-06

Betyg: 4 av 5

Integritet & säkerhet

##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 3
Sidan skickades från Sverige: Ja
Länder utan adekvat nivå av dataskydd: 1
US, 21 förfrågningar:
- #4: script.js
- #23: player.js
- #25: gsap.min.js
- #26: ScrollTrigger.m
- #55: oembed.json
- Fler än 5 förfrågningar hittade, döljer resten

CSS

2026-04-06

Betyg: 2.90 av 5

Webbstandard

- CSS, Disallow unknown custom properties (fel)
Mer information:
- https://stylelint.io/user-guide/rules/no-unknown-custom-properties

Webbadress(er) med förbättringspotential:
- https://www.tagab.se/wp-content/plugins/breakdance/subplugins/breakdance-elements/dependencies-files/awesome-menu@1/awesome-menu.css?bd_ver=2.6.1
- https://www.tagab.se/wp-content/uploads/breakdance/css/global-settings.css?v=c8cb45a311088f9ed3cac2d6142a42d4
- https://f.vimeocdn.com/p/4.46.37/css/player.css

- CSS, Disallow unknown animations (fel)
Mer information:
- https://stylelint.io/user-guide/rules/no-unknown-animations

Webbadress(er) med förbättringspotential:
- https://f.vimeocdn.com/p/4.46.37/css/player.css

- CSS, Disallow invalid preludes for at-rules (fel)
Mer information:
- https://stylelint.io/user-guide/rules/at-rule-prelude-no-invalid

Webbadress(er) med förbättringspotential:
- https://www.tagab.se/wp-content/plugins/breakdance/subplugins/breakdance-elements/dependencies-files/awesome-menu@1/awesome-menu.css?bd_ver=2.6.1

- CSS, Disallow unknown values for properties within declarations (fel)
Mer information:
- https://stylelint.io/user-guide/rules/declaration-property-value-no-unknown

Webbadress(er) med förbättringspotential:
- https://www.tagab.se/wp-content/uploads/breakdance/css/post-2.css?v=7e33bf41e64be2cda2a7ceeda46d4c53

- CSS, Disallow empty blocks (varning)
Mer information:
- https://stylelint.io/user-guide/rules/block-no-empty

Webbadress(er) med förbättringspotential:
- https://www.tagab.se/wp-content/uploads/breakdance/css/post-20.css?v=920c16046650678540858e70cd333002

- CSS, Tillåt inte inaktuella egenskaper (varning)
Mer information:
- https://stylelint.io/user-guide/rules/property-no-deprecated

Webbadress(er) med förbättringspotential:
- https://www.tagab.se/
- https://www.tagab.se/wp-content/uploads/breakdance/css/global-settings.css?v=c8cb45a311088f9ed3cac2d6142a42d4
- https://f.vimeocdn.com/p/4.46.37/css/player.css

Följs praxis enligt Google Lighthouse

2026-04-06

Betyg: 3.95 av 5

Integritet & säkerhet

- Använder HTTPS ( 5.00 betyg )
- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
- Tillåter att användare klistrar in i inmatningsfält ( 5.00 betyg )
- Kontrollera att CPS är effektiv mot XSS-attacker ( 5.00 betyg )

Webbprestanda enligt Google Lighthouse

2026-04-06

Betyg: 4.15 av 5

Webbstandard

- Aktivera textkomprimering ( 5.00 betyg )
- Använd HTTP/2 ( 5.00 betyg )

Hastighet

- Total Blocking Time ( 5.00 betyg )
- Largest Contentful Paint: 3,0 s ( 3.90 betyg )
- Cumulative Layout Shift ( 5.00 betyg )
- Speed Index: 8,8 s ( 1.00 betyg )
- First Contentful Paint: 2,6 s ( 3.25 betyg )
- Minska serverns första svarstid ( 1.00 betyg )
- Undvik upprepade omdirigeringar ( 1.00 betyg )
- Sidan förhindrade återställning av vilocacheminnet ( 1.00 betyg )
- En del resurser från tredje part kan läsas in med lat inläsning med hjälp av en fasad: 1 fasadalternativ är tillgängligt ( 2.50 betyg )
- Alla bildelement har inte `width` och `height`: ( 2.50 betyg )
- Skicka statiska tillgångar med en effektiv cachelagringspolicy: 49 resurser hittades ( 2.50 betyg )
- Undvik enorm nätverksbelastning: Den sammanlagda storleken var 4 059 Kibit ( 2.50 betyg )
- Skicka bilder i modernare bildformat: Möjlig databesparing 41 Kibit ( 2.50 betyg )
- Time to Interactive: 3,0 s ( 4.80 betyg )
- Har en `< meta name="viewport">`-tagg med `width` eller `initial-scale` ( 5.00 betyg )
- Screenshot Thumbnails ( 5.00 betyg )
- Final Screenshot ( 5.00 betyg )
- Högsta potentiella fördröjning till första inmatningen ( 5.00 betyg )
- Undvik att kedjekoppla kritiska förfrågningar ( 5.00 betyg )
- Minskar arbetsbelastningen på modertråden ( 5.00 betyg )
- Körningstid för JavaScript ( 5.00 betyg )
- Föranslut till obligatoriska källor ( 5.00 betyg )
- All text förblir synlig medan webbteckensnitten läses in ( 5.00 betyg )
- Diagnostics ( 5.00 betyg )
- Network Requests ( 5.00 betyg )
- Nätverkets RTT-tider ( 5.00 betyg )
- Serverlatens ( 5.00 betyg )
- Tasks ( 5.00 betyg )
- Metrics ( 5.00 betyg )
- Resources Summary ( 5.00 betyg )
- Minimera användning av tredjepartskod ( 5.00 betyg )
- Script Treemap Data ( 5.00 betyg )
- Skjut upp inläsningen av bilder som inte visas på skärmen ( 5.00 betyg )
- Minifiera CSS ( 5.00 betyg )
- Minifiera JavaScript ( 5.00 betyg )
- Reducera CSS som inte används ( 5.00 betyg )
- Reducera JavaScript som inte används ( 5.00 betyg )
- Koda bilder effektivt ( 5.00 betyg )
- Aktivera textkomprimering ( 5.00 betyg )
- Använd bilder med rätt storlek ( 5.00 betyg )
- Använd videoformat för animationer ( 5.00 betyg )
- Ta bort dubblettmoduler i JavaScript-paket ( 5.00 betyg )
- Undvik att skicka äldre JavaScript till moderna webbläsare ( 5.00 betyg )
- Undviker ett onödigt stort DOM-träd ( 5.00 betyg )
- `document.write()` undviks ( 5.00 betyg )
- Använd HTTP/2 ( 5.00 betyg )
- Passiva lyssnare används för att förbättra scrollningsprestanda ( 5.00 betyg )

Sökmotoroptimering (SEO) enligt Google Lighthouse

2026-04-06

Betyg: 2.30 av 5

Webbstandard

- robots.txt är giltig ( 5.00 betyg )

Tillgänglighet enligt Axe

2026-04-05

Betyg: 4.20 av 5

Tillgänglighet

- Alla bildelement har inte `[alt]`-attribut ( 1.00 betyg )
- Kontrasten mellan bakgrundsfärg och förgrundsfärg är inte tillräckligt stor. ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
- Attributen av typen `[aria-*]` stämmer med elementets roll ( 5.00 betyg )
- Alla `[aria-hidden="true"]` finns inte i dokumentet `< body>` ( 5.00 betyg )
- Alla attribut av typen `[aria-*]` har giltiga värden ( 5.00 betyg )
- Alla attribut av typen `[aria-*]` är giltiga och rättstavade ( 5.00 betyg )
- Alla knappar har namn som hjälpmedlen kan använda ( 5.00 betyg )
- `[user-scalable="no"]` används inte i elementet `< meta name="viewport">` och attributet `[maximum-scale]` är inte mindre än 5. ( 5.00 betyg )
- ARIA-attribut används enligt specifikationen för elementets roll ( 5.00 betyg )
- Alla `[aria-hidden="true"]`-element har inte fokuserbara underordnade element ( 5.00 betyg )
- Endast tillåtna ARIA-attribut används i elementen ( 5.00 betyg )
- Dokumentet har ett `< title>`-element ( 5.00 betyg )
- Alla `< frame>`- eller `< iframe>`-element har en titel ( 5.00 betyg )
- Rubrikelementen har inte ordnats i följd i fallande ordning ( 1.00 betyg )
- `< html>`-elementet har ett `[lang]`-attribut ( 5.00 betyg )
- `< html>`-elementets `[lang]`-attribut har ett giltigt värde ( 5.00 betyg )
- Det går att särskilja länkar utan att förlita sig på färg. ( 5.00 betyg )
- Alla listor innehåller enbart `< li>`-element eller stödelement för skript (`< script>` och `< template>`). ( 5.00 betyg )
- Alla listposter (`< li>`) har ett överordnat `< ul>`-, `< ol>`, eller `< menu>`-element ( 5.00 betyg )
- Tryckområdena är tillräckligt stora och har tillräckliga avstånd. ( 5.00 betyg )
- Bildelement har inte `[alt]`-attribut som är överflödig text. ( 5.00 betyg )
- Identiska länkar har samma syfte. ( 5.00 betyg )

Mjukvara

2026-04-05

Betyg: 4.78 av 5

E-post

2026-04-04

Betyg: 4 av 5

Webbstandard

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- DMARC DNS-post använde standardvärdet för PCT, det är överflödigt ( 3.00 betyg )

Integritet & säkerhet

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder mjukt misslyckande ( 2.00 betyg )
- SPF-servrar i länder utan adekvat nivå av dataskydd: US, SG ( 1.00 betyg )
- DMARC DNS-post använder 'quarantine' för policy ( 4.00 betyg )

Integritetstest med Webbkoll

2026-04-03

Betyg: 2.62 av 5

Integritet & säkerhet

- Strict Transport Security är dåligt. ( 1.00 betyg )
- Content Security Policy är dåligt. ( 1.00 betyg )
- Referrer Policy är inte så bra. ( 2.50 betyg )
- Subresource Integrity SRI är dåligt. ( 1.00 betyg )
- HTTP-headers är ok, men har 1 fel och 0 varning(ar). ( 4.50 betyg )
- Kakor är ok, men har 12 fel och 0 varning(ar). ( 1.00 betyg )

Energieffektivitet

2026-04-03

Betyg: 5 av 5

Standardfiler

2026-04-03

Betyg: 4.42 av 5

Webbstandard

- Sitemap anges inte i robots.txt (fel)
- Feed saknas i HTML:ens metadata (varning)

Integritet & säkerhet

- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)

Tillgänglighet enligt Pa11y

2026-04-03

Betyg: 2.50 av 5

Tillgänglighet

- Img element is the only content of the link, but is missing alt text. The alt text should describe the purpose of the link. (error)
- Img element missing an alt attribute. Use the alt attribute to specify a short text alternative. (error)
- Img element inside a link has empty or missing alt text when a link beside it contains link text. Consider combining the links. (error)
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 1:1. Recommendation: change text colour to #767676. (error)
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 2.76:1. Recommendation: change text colour to #fffdfd. (error)

HTML

2026-03-11

Betyg: 3.95 av 5

Webbstandard

- Kräv att `id` är en giltig identifierare (fel)
- Säkerställ att obligatoriska attribut är satta (fel)
- Validera tillåtet innehåll (varning)

Varför AI-genererad text och kod måste faktagranskas — ett forsknings­experiment bevisar poängen

Det låter som en sketch: en forskare hittar på en sjukdom, ger den ett löjligt namn och publicerar uppenbart fejkade studier fyllda med referenser till Sagan om ringen och Professor Sideshow Bob.

Webperf #70

Nyhetsbrevet Webperf #70 – skickat 29:e mars. Sårbarhet med tredjeparter, studie visar att kak-samtycken inte följs, och bästa webbarna i mars.

Tillgänglighets­anpassning är ett ord jag undviker – är "att tillgänglighets­säkra" kanske bättre?

Nyligen har det dykt upp en hel del diskussioner om ordet tillgänglighets&shy;anpassning. Det är ett ord jag själv reagerar på och försöker undvika. Och ibland undrar jag lite varför.

Digital suveränitet genom RSS

Att erbjuda och använda RSS är en av de enklaste åtgärderna för att minska vårt beroende av de stora teknikplattformarna. Det är en öppen standard som funnits i årtionden, som ingen enskild aktör äger, och som ger både avsändare och mottagare full kontroll över informationsflödet.

Matomo får officiellt stöd för Model Context Protocol

Matomo har släppt ett officiellt plugin som gör det möjligt att kommunicera med Matomo via Model Context Protocol, eller MCP.