Kontrollerar hur väl webbplatsen skyddar besökarnas integritet – bland annat HTTP-headers för integritet och säkerhet, tredjeparter, kakor och referrer-policy. Baseras på 5 juli-stiftelsens Webbkoll. Betyg och bedömning är Webperfs.
Betyg: 3.28 av 5
- Ok integritet men borde nog bli bättre.
Integritet & säkerhet
- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 1 kakor lever längre än ett år; 1 kakor saknar attributet Secure; 2 kaka/kakor saknar attributet HttpOnly; 4 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 3.00 betyg )
- anrop görs till 7 tredjepartsdomäner ( 3.95 betyg )
- HSTS omfattar inte underdomäner (includeSubDomains); HSTS är inte förberedd för preloading (preload); skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 3.75 betyg )
- 15 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )
Kontrollerar om webbplatsen stödjer IPv6, säkerhetsstandarden TLS och vilka versioner av HTTP.
Betyg: 4.47 av 5
Webbstandard
- vardforpengarna.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- vardforpengarna.se, Inget IPv6 stöd ( 1.00 betyg )
- www.vardforpengarna.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.vardforpengarna.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- frog.wix.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- frog.wix.com, använder inte HSTS ( 1.00 betyg )
- static.wixstatic.com, använder inte HSTS ( 1.00 betyg )
- static.parastorage.com, använder inte HSTS ( 1.00 betyg )
- browser.sentry-cdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- browser.sentry-cdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- siteassets.parastorage.com, använder inte HSTS ( 1.00 betyg )
- video.wixstatic.com, använder inte HSTS ( 1.00 betyg )
- panorama.wixapps.net, använder inte HSTS ( 1.00 betyg )
- bundler-velo.parastorage.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- bundler-velo.parastorage.com, använder inte HSTS ( 1.00 betyg )
Integritet & säkerhet
- vardforpengarna.se, använder 'max-age' på 1 år eller mer för HSTS ( 4.95 betyg )
- www.vardforpengarna.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.vardforpengarna.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- frog.wix.com, använder inte HSTS ( 1.00 betyg )
- static.wixstatic.com, använder inte HSTS ( 1.00 betyg )
- static.parastorage.com, använder inte HSTS ( 1.00 betyg )
- browser.sentry-cdn.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- siteassets.parastorage.com, använder inte HSTS ( 1.00 betyg )
- video.wixstatic.com, använder inte HSTS ( 1.00 betyg )
- panorama.wixapps.net, använder inte HSTS ( 1.00 betyg )
- bundler-velo.parastorage.com, använder inte HSTS ( 1.00 betyg )
Kontrollerar HTML-koden mot Webperf-communityts egna HTML-test, för att se om det följer modern webbstandard.
Betyg: 2.95 av 5
Webbstandard
- Kräv att `id` är en giltig identifierare (fel) - Validera tillåtna attributvärden (fel) - Tillåt inte dubblerade ID:n (fel) - Tillåt inte void-element med innehåll (fel) - Validera tillåtet innehåll (varning)
Mjukvara
Alpha-versionen av vårt mjukvaratest. Kontrollerar om det finns utdaterade versioner av mjukvara eller ramverk. Det vill säga potentiella säkerhetsrisker.
Beta-version av e-postkollen. Utvärderar inställningar som SPF, DNS, MX och mycket mer. Obs! Detta test ingår inte i totalbetyget, däremot i delbetyget Integritet & säkerhet.
Betyg: 3.55 av 5
Webbstandard
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- DMARC DNS-post hittades inte ( 1.00 betyg )
Integritet & säkerhet
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder mjukt misslyckande ( 2.00 betyg )
- SPF-servrar i länder utan adekvat nivå av dataskydd: US, SG ( 1.00 betyg )
- DMARC DNS-post hittades inte ( 1.00 betyg )
Kontrollerar om webbplatsen har tredjeparter och molntjänster utanför EU:s jurisdiktion, och om fingerprint-teknik används eller annat som äventyrar användarens integritet?
Betyg: 3.98 av 5
Integritet & säkerhet
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 3
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 114 förfrågningar:
- #1: Webbsida
- #16: bolt-performanc
- #17: bulklog
- #18: thunderbolt
- #19: thunderbolt
- Fler än 5 förfrågningar hittade, döljer resten
##### Annonsörer ( 4.91 betyg )
- #115: panorama - Annonsörsförfrågan hittad ( 1.00 betyg )
- #117: - Annonsörsförfrågan hittad ( 1.00 betyg )
- #120: bolt-performanc - Annonsörsförfrågan hittad ( 1.00 betyg )
Energieffektivitet
Hur mycket koldioxid produceras genom en sidvisning och hur mycket energi går åt jämfört med andra webbplatser på Webperf?
Betyg: 1.60 av 5
- Webbsidan genererar en hel del koldioxid :/ - Koldioxid per sidvisning: 4.22 gram - Webbsidan är grönare än 32 % av testade webbplatser på webperf.se (Referens uppdaterad: 2026-06-07). - Nätverksstorlek: 6.68 MB ( 1.60 betyg )
Kontrollerar CSS-koden mot Webperf-communityts egna CSS-test, för att se om det följer modern webbstandard.
Betyg: 1.80 av 5
Webbstandard
- CSS, Tillåt inte okända typselektorer (fel) - CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel) - CSS, Tillåt inte okända egenskaper (fel) - CSS, Tillåt inte okända funktioner (fel) - CSS, Tillåt inte ogiltiga preludier för at-regler (fel) - CSS, Tillåt inte okända animationer (fel) - CSS, Tillåt inte okända egna egenskaper (varning) - CSS, Tillåt inte inaktuella egenskaper (varning) - CSS, Tillåt inte inaktuella selektorer (varning) - CSS, Tillåt inte inaktuella nyckelord för egenskaper inom deklarationer (varning)
Lighthouse
Utför Lighthouse-testerna för hastighet, SEO, tillgänglighet och god praxis.
Betyg: 3.91 av 5
- Sidan visar felmeddelanden i webbläsaren (fel) - Länktexter är otydliga, som "klicka här" (fel)
Tillgänglighet
- Texten har för svag kontrast mot bakgrunden och blir svårläst (fel) - Rubrikerna kommer inte i rätt ordning (fel) - Länkar saknar en text som beskriver vart de leder (fel)
Hastighet
- Det tar lång tid innan sidans huvudinnehåll syns (fel) - Huvudbilden kan hittas snabbare av webbläsaren (fel) - Filer laddas i en kedja efter varandra som bromsar sidan (fel) - Samma programkod (JavaScript) laddas flera gånger (varning) - Bilderna kan levereras smartare så de laddar snabbare (varning) - Gammaldags programkod skickas till moderna webbläsare (varning) - Det tar lång tid innan sidan går att använda (varning) - Ta bort designkod (CSS) som inte används så sidan laddar snabbare (varning) - Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (varning) - Sidan laddar väldigt mycket data (varning)
Webbprestanda enligt Sitespeed.io
Kontroll av hur snabb webbplatsen är, genom opensource-verktyget Sitespeed.io.
Tillgänglighetstest genom Google Lighthouse om webbplatsen är utformad på ett tillgängligt sätt för funktionsvarierade användare. Mäter med en mobilanvändares preferenser.
Betyg: 4.65 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.
Tillgänglighet
- Kontrasten mellan bakgrundsfärg och förgrundsfärg är inte tillräckligt stor. ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
- Rubrikelementen har inte ordnats i följd i fallande ordning ( 1.00 betyg )
Tillgänglighetstest av webbplatsen för att kolla upp följsamhet till tillgänglighetsriktlinjerna WCAG (Web Content Accessibility Guidelines). Pa11y testar upp till och med nivå AAA av WCAG, vilket är högre än kravet i DOS-lagen.
Betyg: 1 av 5
Tillgänglighet
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 2.86:1. Recommendation: change background to #c75300. (error) - Duplicate id attribute value "multi_picture_undefined" found on the web page. (error) - This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 2.86:1. Recommendation: change text colour to #c75300. (error) - Anchor element found with a valid href attribute, but no link content has been supplied. (error) - Anchor element found with no link content and no name and/or ID attribute. (error) - This textinput element does not have a name available to an accessibility API. Valid names are: label element, title , aria-label , aria-labelledby . (error) - This form field should be labelled in some way. Use the label element (either with a "for" attribute or wrapped around the form field), or "title", "aria-label" or "aria-labelledby" attributes as appropriate. (error) - This emailinput element does not have a name available to an accessibility API. Valid names are: label element, title , aria-label , aria-labelledby . (error)
Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.
Nyhetsbrevet Webperf #73 – skickat 25:e juni. Google är ansvariga för AI-översikter, Digg kräver mörkt läge för tillgänglighet och vilka var bäst i juni?
I maj 2026 släppte Google version 13.3 av Lighthouse, och i den versionen har det dykt upp något nytt i rapportvyn. En kategori som kallas *Agentic Browsing* finns nu med bland de vanliga kategorierna för prestanda, tillgänglighet, SEO och bästa praxis.
Webperf
