Utexperten

HTTP & tekniktest

2026-08-12

Betyg: 4.15 av 5

Webbstandard

- utexperten.com, använder inte HSTS ( 1.00 betyg )
- utexperten.com, innehållssäkerhetspolicy (CSP) ( 4.86 betyg )
- static.cloudflareinsights.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.cloudflareinsights.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- analytics.tiktok.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- analytics.tiktok.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- mpc2-prod-26-is5qnl632q-uc.a.run.app, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- ad.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- ad.doubleclick.net, Inget IPv6 stöd ( 1.00 betyg )
- universe-static.elfsightcdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.analytics.google.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.analytics.google.com, använder inte HSTS ( 1.00 betyg )
- stats.g.doubleclick.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- stats.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- www.google.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.google.se, använder inte HSTS ( 1.00 betyg )
- analytics-ipv6.tiktokw.us, Inget stöd för HTTPv3 ( 1.00 betyg )
- phosphor.utils.elfsightcdn.com, använder inte HSTS ( 1.00 betyg )
- challenges.cloudflare.com, Inget HTTPv1.1 stöd ( 1.00 betyg )
- challenges.cloudflare.com, använder inte HSTS ( 1.00 betyg )
- challenges.cloudflare.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- challenges.cloudflare.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )

Integritet & säkerhet

- utexperten.com, använder inte HSTS ( 1.00 betyg )
- utexperten.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- utexperten.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- utexperten.com, innehållssäkerhetspolicy (CSP) ( 4.15 betyg )
- www.googletagmanager.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.googletagmanager.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- elfsightcdn.com, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- elfsightcdn.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- elfsightcdn.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- fonts.googleapis.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- fonts.googleapis.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- static.cloudflareinsights.com, använder inte HSTS ( 1.00 betyg )
- static.cloudflareinsights.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- static.cloudflareinsights.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- connect.facebook.net, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- connect.facebook.net, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- fonts.gstatic.com, använder inte HSTS ( 1.00 betyg )
- fonts.gstatic.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- fonts.gstatic.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- analytics.tiktok.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, använder inte HSTS ( 1.00 betyg )
- www.google.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.google.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- core.service.elfsight.com, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- core.service.elfsight.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.gstatic.com, använder inte HSTS ( 1.00 betyg )
- www.gstatic.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.gstatic.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.facebook.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.facebook.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- ad.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- ad.doubleclick.net, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- ad.doubleclick.net, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- universe-static.elfsightcdn.com, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- region1.analytics.google.com, använder inte HSTS ( 1.00 betyg )
- region1.analytics.google.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- region1.analytics.google.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- stats.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- stats.g.doubleclick.net, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- stats.g.doubleclick.net, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.google.se, använder inte HSTS ( 1.00 betyg )
- www.google.se, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.google.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- static.elfsight.com, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- service-reviews-ultimate.elfsight.com, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- phosphor.utils.elfsightcdn.com, använder inte HSTS ( 1.00 betyg )
- challenges.cloudflare.com, använder inte HSTS ( 1.00 betyg )
- challenges.cloudflare.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- challenges.cloudflare.com, inget stöd för transportlagret: TLSv1.2 ( 1.00 betyg )

• Kolla om domänen stödjer IPv6
• Hur funkar HTTP, HTTP över SSL, IP, TLS & ESNI på Webperf?

CSS

2026-08-11

Betyg: 4.45 av 5

Webbstandard

- CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel)
- CSS, Tillåt inte tomma block (varning)

Lighthouse

2026-08-10

Betyg: 2.84 av 5

Tillgänglighet

- Knappar saknar en text som skärmläsare kan läsa upp (fel)
- Texten har för svag kontrast mot bakgrunden och blir svårläst (fel)
- Rubrikerna kommer inte i rätt ordning (fel)
- Länkar saknar en text som beskriver vart de leder (fel)
- Klickytor är för små eller för tätt placerade (fel)

Hastighet

- Det tar lång tid innan något alls syns på sidan (fel)
- Det tar lång tid innan sidans huvudinnehåll syns (fel)
- Innehållet hoppar runt medan sidan laddar (fel)
- Det tar lång tid innan sidan ser färdigladdad ut (fel)
- Låt webbläsaren spara filer så sidan laddar snabbare (fel)
- Det som får innehållet att hoppa runt (fel)
- Texten kan bli osynlig medan typsnitt laddas (fel)
- Sidan räknar om sin layout i onödan och blir trög (fel)
- Bilderna kan levereras smartare så de laddar snabbare (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Det tar lång tid innan sidan går att använda (fel)
- Ta bort designkod (CSS) som inte används så sidan laddar snabbare (fel)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel)
- Innehållet flyttar sig plötsligt och kan få besökare att klicka fel (fel)
- Gammaldags programkod skickas till moderna webbläsare (varning)
- Sidan laddar väldigt mycket data (varning)
- Bilder saknar angiven storlek, vilket får sidan att hoppa (varning)

Standardfiler

2026-08-10

Betyg: 4.42 av 5

Webbstandard

- Sitemap anges inte i robots.txt (fel)
- Feed saknas i HTML:ens metadata (varning)

Integritet & säkerhet

- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)

• Hur funkar testet av standardfiler på Webperf?

HTML

2026-08-10

Betyg: 1.95 av 5

Webbstandard

- Tillåt inte användning av oescaperade specialtecken (fel)
- Tillåt inte okända teckenreferenser (fel)
- Tillåt inte dubblerade ID:n (fel)
- Validera tillåtna attributvärden (fel)
- Kräv att `id` är en giltig identifierare (fel)
- Tillåt inte tolkningsfel i HTML (fel)
- Validera tillåtet innehåll (varning)

Integritetstest (Webbkoll)

2026-08-09

Betyg: 2.25 av 5

Integritet & säkerhet

- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 4 tredjepartskakor, besökare kan spåras mellan webbplatser; 3 kakor lever längre än ett år; 12 kakor saknar attributet Secure; 14 kaka/kakor saknar attributet HttpOnly; 18 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.00 betyg )
- anrop görs till 22 tredjepartsdomäner; 13 kända spårningsdomäner kontaktas ( 1.00 betyg )
- headern Strict-Transport-Security (HSTS) saknas; headern X-Content-Type-Options saknas eller är felaktig; skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 2.50 betyg )
- 16 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )

• Hur funkar integritetsbetyget på Webperf?
• Integritetstestets dokumentation på Github

E-post

2026-08-09

Betyg: 4.04 av 5

Webbstandard

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )

Integritet & säkerhet

- MX DNS IPv6-post saknar redundans ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder mjukt misslyckande ( 2.00 betyg )
- DMARC DNS-post använder 'none' för policy ( 1.00 betyg )

• Mejltestets dokumentation på Github

Webbprestanda enligt Sitespeed.io

2026-08-09

Betyg: 4.64 av 5

Hastighet

- [desktop] TTFB (Time to First Byte): 253.67ms, ±7.33ms ( 3.00 betyg )
- [desktop] DOMContentLoaded: 564.67ms, ±79.33ms ( 4.87 betyg )
- [desktop] LCP (Largest Contentful Paint): 844.00ms, ±48.00ms ( 3.00 betyg )
- [desktop] Load: 1356.67ms, ±3.33ms ( 3.29 betyg )
- [desktop] SpeedIndex: 788.50ms, ±95.50ms ( 4.42 betyg )
- [desktop] VisualComplete85: 889.50ms, ±110.50ms ( 4.22 betyg )
- [desktop] firstPaint: 428.00ms, ±60.00ms
- [desktop] LastVisualChange: 6010.00ms, ±210.00ms
- [mobile] firstPaint: 460.00ms, ±8.00ms
- [mobile] LastVisualChange: 2165.00ms, ±5.00ms

• Hur funkar Sitespeed.io-testet på Webperf?

Mjukvara

2026-08-08

Betyg: 5 av 5

• Hur funkar mjukvarutestet?
• Mjukvarutestets dokumentation på Github

Spårning och integritet

2026-08-08

Betyg: 4 av 5

Integritet & säkerhet

##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 2
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 2
INVALID IP ADDRESS, 1 förfrågningar:
- #1: Webbsida
US, 11 förfrågningar:
- #2:
- #3: speculation
- #4: v1
- #5: api.js
- #6: favicon.ico
- Fler än 5 förfrågningar hittade, döljer resten
Besökaranalys används:
- #5: favicon.ico - Har referens till Google Tag Manager

HTTP statuskod 404

2026-08-07

Betyg: 4.30 av 5

Webbstandard

- Felaktig svarskod (fel)
- Har oväntat 404-svar (varning)
- Ingen giltig h1 hittades (varning)
- ogiltig-text-hittad (varning)
- ingen-giltig-inte-hittad-text-i-innehåll (varning)

• Kolla HTTP-kod hos SEObook
• Hur funkar Fel 404 som betyg på Webperf?

Energieffektivitet

2026-08-07

Betyg: 4.35 av 5

• Hur funkar Energieffektivitet-testet på Webperf?

Följs praxis enligt Google Lighthouse

2026-08-06

Betyg: 2.90 av 5

Integritet & säkerhet

- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )

• Kolla Lighthouse hos web.dev

Webbprestanda enligt Google Lighthouse

2026-08-06

Betyg: 1.45 av 5

Hastighet

- Total Blocking Time: 1 650 ms ( 1.00 betyg )
- Largest Contentful Paint ( 1.00 betyg )
- First Contentful Paint ( 1.00 betyg )
- Speed Index: 12,4 s ( 1.00 betyg )
- Högsta potentiella fördröjning till första inmatningen ( 1.00 betyg )
- Time to Interactive ( 1.00 betyg )
- Minska arbetsbelastningen på modertråden ( 1.00 betyg )
- Minska körningstiden för JavaScript ( 1.00 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Sidan förhindrade återställning av vilocacheminnet ( 1.00 betyg )
- Använd effektiva cachelivslängder ( 1.00 betyg )
- Fontvisning ( 1.00 betyg )
- Förbättra bildleveransen ( 1.00 betyg )
- Upptäcka LCP-begäran ( 1.00 betyg )
- Äldre JavaScript ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Alla bildelement har inte `width` och `height`: ( 2.50 betyg )
- Undvik enorm nätverksbelastning: Den sammanlagda storleken var 4 294 Kibit ( 2.50 betyg )

• Kolla Lighthouse hos web.dev

Tillgänglighet enligt Axe

2026-08-06

Betyg: 4.10 av 5

Tillgänglighet

- Vissa knappar har inte namn som hjälpmedlen kan använda ( 1.00 betyg )
- Kontrasten mellan bakgrundsfärg och förgrundsfärg är inte tillräckligt stor. ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
- Tryckområdena är för små och har inte tillräckliga avstånd. ( 1.00 betyg )
- Rubrikelementen har inte ordnats i följd i fallande ordning ( 1.00 betyg )

• Kolla tillgänglighet hos web.dev
• Hur funkar tillgänglighetstestet med Axe på Webperf?

Sökmotoroptimering (SEO) enligt Google Lighthouse

2026-08-06

Betyg: 4.25 av 5

• Kolla Lighthouse hos web.dev

Tillgänglighet enligt Pa11y

2026-07-08

Betyg: 1 av 5

Tillgänglighet

- Anchor element found with a valid href attribute, but no link content has been supplied. (error)
- Duplicate id attribute value "product_page_product_id" found on the web page. (error)
- Duplicate id attribute value "product_customization_id" found on the web page. (error)
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 2.18:1. Recommendation: change text colour to #ac6500. (error)
- Img element is the only content of the link, but is missing alt text. The alt text should describe the purpose of the link. (error)
- This button element does not have a name available to an accessibility API. Valid names are: title , element content, aria-label , aria-labelledby . (error)
- This form field should be labelled in some way. Use the label element (either with a "for" attribute or wrapped around the form field), or "title", "aria-label" or "aria-labelledby" attributes as appropriate. (error)
- This select element does not have a name available to an accessibility API. Valid names are: label element, title , aria-label , aria-labelledby . (error)
- This textinput element does not have a name available to an accessibility API. Valid names are: label element, title , aria-label , aria-labelledby . (error)
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 2.18:1. Recommendation: change background to #ac6500. (error)
- Duplicate id attribute value "avasearch_block_icon" found on the web page. (error)
- Duplicate id attribute value "searchbox" found on the web page. (error)
- Duplicate id attribute value "search_category" found on the web page. (error)
- Duplicate id attribute value "search_query_top" found on the web page. (error)
- Duplicate id attribute value "avasearch_data" found on the web page. (error)
- Iframe element requires a non-empty title attribute that identifies the frame. (error)
- Duplicate id attribute value "__EAAPS_PORTAL" found on the web page. (error)

• Hur funkar tillgänglighetstestet Pa11y på Webperf?

Webperf #74

Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?

Prova Webperfs betaltjänst Cloud gratis i 14 dagar – inkluderar en liten granskning av din webbplats

Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.

Webperf #73

Nyhetsbrevet Webperf #73 – skickat 25:e juni. Google är ansvariga för AI-översikter, Digg kräver mörkt läge för tillgänglighet och vilka var bäst i juni?

Webperf #72

Nyhetsbrevet Webperf #72 – skickat 28:e maj. Hur hjälper vi kodassistenter att skriva bra kod, och vilka var bäst i maj?

Den agentiska webben kan testas med Lighthouse 13.3

I maj 2026 släppte Google version 13.3 av Lighthouse, och i den versionen har det dykt upp något nytt i rapportvyn. En kategori som kallas *Agentic Browsing* finns nu med bland de vanliga kategorierna för prestanda, tillgänglighet, SEO och bästa praxis.