Cykloteket

HTTP & tekniktest

2026-05-16

Betyg: 3.86 av 5

Webbstandard

- cykloteket.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- cykloteket.se, använder inte HSTS ( 1.00 betyg )
- www.cykloteket.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.cykloteket.se, innehållssäkerhetspolicy (CSP) ( 4.44 betyg )
- fast.fonts.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- fast.fonts.net, använder inte HSTS ( 1.00 betyg )
- api.fontshare.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- api.fontshare.com, använder inte HSTS ( 1.00 betyg )
- api.fontshare.com, Inget IPv6 stöd ( 1.00 betyg )
- api.fontshare.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- cdn.jsdelivr.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn37.se, använder inte HSTS ( 1.00 betyg )
- script.tapfiliate.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- script.tapfiliate.com, använder inte HSTS ( 1.00 betyg )
- script.tapfiliate.com, Inget IPv6 stöd ( 1.00 betyg )
- policy.app.cookieinformation.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- policy.app.cookieinformation.com, använder inte HSTS ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- ajax.aspnetcdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- ajax.aspnetcdn.com, använder inte HSTS ( 1.00 betyg )
- cdnjs.cloudflare.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- 03.cdn37.se, använder inte HSTS ( 1.00 betyg )
- connect.facebook.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.lipscore.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- static.lipscore.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- static.lipscore.com, använder inte HSTS ( 1.00 betyg )
- cdn.fontshare.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn.fontshare.com, använder inte HSTS ( 1.00 betyg )
- cdn.fontshare.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- files.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- files.imbox.io, använder inte HSTS ( 1.00 betyg )
- apiv2.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- apiv2.imbox.io, använder inte HSTS ( 1.00 betyg )
- www.clarity.ms, Inget stöd för HTTPv2 ( 1.00 betyg )
- www.clarity.ms, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.clarity.ms, använder inte HSTS ( 1.00 betyg )
- www.clarity.ms, Inget TLSv1.3 stöd ( 1.00 betyg )
- scripts.clarity.ms, Inget stöd för HTTPv3 ( 1.00 betyg )
- scripts.clarity.ms, använder inte HSTS ( 1.00 betyg )
- scripts.clarity.ms, Inget TLSv1.3 stöd ( 1.00 betyg )
- widget.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- widget.imbox.io, använder inte HSTS ( 1.00 betyg )
- widget-launcher.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- widget-launcher.imbox.io, använder inte HSTS ( 1.00 betyg )
- l.clarity.ms, Inget stöd för HTTPv2 ( 1.00 betyg )
- l.clarity.ms, Inget stöd för HTTPv3 ( 1.00 betyg )
- l.clarity.ms, använder inte HSTS ( 1.00 betyg )
- l.clarity.ms, Inget TLSv1.3 stöd ( 1.00 betyg )
- region1.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- triggers-v3.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- triggers-v3.imbox.io, använder inte HSTS ( 1.00 betyg )
- wapi.lipscore.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- wapi.lipscore.com, använder inte HSTS ( 1.00 betyg )
- wapi.lipscore.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- cdn.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn.imbox.io, använder inte HSTS ( 1.00 betyg )
- wss.imbox.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- wss.imbox.io, använder inte HSTS ( 1.00 betyg )
- wss.imbox.io, Inget TLSv1.3 stöd ( 1.00 betyg )

Integritet & säkerhet

- cykloteket.se, använder inte HSTS ( 1.00 betyg )
- cykloteket.se, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- cykloteket.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.cykloteket.se, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- www.cykloteket.se, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.cykloteket.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.cykloteket.se, innehållssäkerhetspolicy (CSP) ( 4.54 betyg )
- fast.fonts.net, använder inte HSTS ( 1.00 betyg )
- api.fontshare.com, använder inte HSTS ( 1.00 betyg )
- api.fontshare.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- api.fontshare.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- api.fontshare.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- cdn.jsdelivr.net, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- cdn.jsdelivr.net, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- cdn37.se, använder inte HSTS ( 1.00 betyg )
- cdn37.se, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- cdn37.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- script.tapfiliate.com, använder inte HSTS ( 1.00 betyg )
- script.tapfiliate.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- policy.app.cookieinformation.com, använder inte HSTS ( 1.00 betyg )
- www.googletagmanager.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- www.googletagmanager.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- ajax.aspnetcdn.com, använder inte HSTS ( 1.00 betyg )
- cdnjs.cloudflare.com, 'max-age' i HSTS är mindre än 1 år ( 4.00 betyg )
- cdnjs.cloudflare.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- cdnjs.cloudflare.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- 03.cdn37.se, använder inte HSTS ( 1.00 betyg )
- 03.cdn37.se, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- 03.cdn37.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- connect.facebook.net, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- connect.facebook.net, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- static.lipscore.com, använder inte HSTS ( 1.00 betyg )
- static.lipscore.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- static.lipscore.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- cdn.fontshare.com, använder inte HSTS ( 1.00 betyg )
- cdn.fontshare.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- cdn.fontshare.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- cdn.fontshare.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- files.imbox.io, använder inte HSTS ( 1.00 betyg )
- apiv2.imbox.io, använder inte HSTS ( 1.00 betyg )
- www.clarity.ms, använder inte HSTS ( 1.00 betyg )
- www.clarity.ms, Inget TLSv1.3 stöd ( 1.00 betyg )
- scripts.clarity.ms, använder inte HSTS ( 1.00 betyg )
- scripts.clarity.ms, Inget TLSv1.3 stöd ( 1.00 betyg )
- widget.imbox.io, använder inte HSTS ( 1.00 betyg )
- widget-launcher.imbox.io, använder inte HSTS ( 1.00 betyg )
- l.clarity.ms, använder inte HSTS ( 1.00 betyg )
- l.clarity.ms, Inget TLSv1.3 stöd ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, stödjer osäkert transportlager: TLSv1.1 ( 1.00 betyg )
- region1.google-analytics.com, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- triggers-v3.imbox.io, använder inte HSTS ( 1.00 betyg )
- wapi.lipscore.com, använder inte HSTS ( 1.00 betyg )
- wapi.lipscore.com, Inget TLSv1.3 stöd ( 1.00 betyg )
- cdn.imbox.io, använder inte HSTS ( 1.00 betyg )
- wss.imbox.io, använder inte HSTS ( 1.00 betyg )
- wss.imbox.io, Inget TLSv1.3 stöd ( 1.00 betyg )

Energieffektivitet

2026-05-15

Betyg: 5 av 5

Webbprestanda enligt Sitespeed.io

2026-05-15

Betyg: 3.30 av 5

Hastighet

- [desktop] TTFB (Time to First Byte): 652.00ms, ±132.00ms ( 1.00 betyg )
- [desktop] DOMContentLoaded: 1856.67ms, ±183.33ms ( 2.29 betyg )
- [desktop] LCP (Largest Contentful Paint): 2126.67ms, ±273.33ms ( 1.00 betyg )
- [desktop] Load: 4303.33ms, ±316.67ms ( -2.61 betyg )
- [desktop] FirstVisualChange: 1825.00ms, ±215.00ms ( 2.35 betyg )
- [desktop] SpeedIndex: 2395.00ms, ±465.00ms ( 1.21 betyg )
- [desktop] VisualComplete85: 2215.00ms, ±325.00ms ( 1.57 betyg )
- [desktop] firstPaint: 1800.00ms, ±200.00ms
- [desktop] LastVisualChange: 9990.00ms, ±490.00ms
- [mobile] DOMContentLoaded: 1746.67ms, ±73.33ms ( 4.51 betyg )
- [mobile] LCP (Largest Contentful Paint): 2000.00ms, ±0.00ms ( 3.00 betyg )
- [mobile] Load: 3846.67ms, ±393.33ms ( 0.31 betyg )
- [mobile] FirstVisualChange: 1595.00ms, ±95.00ms ( 4.81 betyg )
- [mobile] SpeedIndex: 2255.00ms, ±5.00ms ( 3.49 betyg )
- [mobile] VisualComplete85: 2135.00ms, ±65.00ms ( 3.73 betyg )
- [mobile] firstPaint: 1563.33ms, ±76.67ms
- [mobile] LastVisualChange: 10120.00ms, ±10.00ms

HTML

2026-05-15

Betyg: 3.95 av 5

Webbstandard

- Säkerställ att obligatoriska attribut är satta (fel)
- Säkerställ att obligatoriska element finns (fel)
- Validera tillåtet innehåll (varning)

Standardfiler

2026-05-15

Betyg: 4.68 av 5

Webbstandard

- Sitemap, har inga objekt (varning)

Integritet & säkerhet

- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)

Mjukvara

2026-05-15

Betyg: 1.99 av 5

CSS

2026-05-15

Betyg: 1.85 av 5

Webbstandard

- CSS, Disallow unknown values for properties within declarations (fel)
- CSS, Disallow unknown functions (fel)
- CSS, Disallow unknown custom properties (fel)
- CSS, Disallow unknown type selectors (fel)
- CSS, Disallow unknown media feature names (fel)
- CSS, Disallow invalid position `@import` rules (fel)
- CSS, Tillåt inte inaktuella egenskaper (varning)
- CSS, Disallow deprecated keywords for properties within declarations (varning)
- CSS, Disallow non-standard direction values for linear gradient functions (varning)

E-post

2026-05-05

Betyg: 3.91 av 5

Webbstandard

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )

Integritet & säkerhet

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )

Spårning och integritet

2026-05-05

Betyg: 2.89 av 5

Integritet & säkerhet

##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 6
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 105 förfrågningar:
- #1: Webbsida
- #2: default.css
- #3: style.less.css
- #4: 38cd2173-8542-4
- #6: swiper-bundle.m
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.80 betyg )
- #17: js - Spårning hittad ( 1.00 betyg )
- #68: gtm.js - Spårning hittad ( 1.00 betyg )
- #92: gtm.js - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårnings­förfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 8 spårnings­förfrågningar.
Besökaranalys används:
- #1: Webbsida - Har referens till Google Tag Manager
- #17: js - Har referens till Google Tag Manager
- #68: gtm.js - Har referens till Google Tag Manager
- #92: gtm.js - Har referens till Google Tag Manager
- #93: rgrk9qv0dd - Har referens till Microsoft Clarity
- #98: clarity.js - Har referens till Microsoft Clarity
##### Identifierings­tekniker ( 1.00 betyg )
- #69: fbevents.js - Identifierings­tekniker hittade.
( 1.00 betyg )
- #120: collect - Identifierings­tekniker hittade.
( 1.00 betyg )
##### Annonsörer ( 4.77 betyg )
- #17: js - Annonsörs­förfrågan hittad ( 1.00 betyg )
- #66: cabl.json - Annonsörs­förfrågan hittad ( 1.00 betyg )
- #67: cookiesharingif - Annonsörs­förfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörs­förfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 9 annonsörs­förfrågningar.

Lighthouse

2026-05-05

Betyg: 3.34 av 5

Tillgänglighet

- `[aria-*]`-attribut ska matcha sina roller (fel)
- Knappar ska ha ett tillgängligt namn (fel)
- Rubrikelement ska visas i sekventiellt fallande ordning (fel)
- Länkar ska ha ett urskiljbart namn (fel)
- `[user-scalable="no"]` används i `< meta name="viewport">`-elementet eller `[maximum-scale]`-attributet är mindre än 5 (fel)

Hastighet

- Första innehållsrika målning (fel)
- Största innehållsrika målning (fel)
- Hastighetsindex (fel)
- cache-insight (fel)
- Teckensnittsvisning (fel)
- forced-reflow-insight (unresolved)
- Upptäcka LCP-begäran (fel)
- Äldre JavaScript (fel)
- Nätverksberoendeträd (fel)
- Begäranden om renderingsblockering (fel)
- Tid till interaktivitet (fel)
- Minska oanvänd CSS (fel)
- Minska oanvänd JavaScript (fel)
- Minifiera CSS (varning)
- Minifiera JavaScript (varning)
- Undvik enorma nätverkspayloads (varning)

Integritetstest med Webbkoll

2026-05-04

Betyg: 2.56 av 5

Integritet & säkerhet

- HTTP Strict Transport Security HSTS är dåligt. ( 1.00 betyg )
- Content Security Policy är dåligt. ( 1.00 betyg )
- Rapportering CSP Certificate Transparency Network Error Logging är inte så bra. ( 2.50 betyg )
- Referrer Policy är inte så bra. ( 2.50 betyg )
- Subresource Integrity SRI är dåligt. ( 1.00 betyg )
- HTTP-headers är ok, men har 1 fel och 0 varning(ar). ( 4.50 betyg )
- Kakor är ok, men har 4 fel och 0 varning(ar). ( 3.00 betyg )

Följs praxis enligt Google Lighthouse

2026-05-04

Betyg: 3.65 av 5

Integritet & säkerhet

- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )

Webbprestanda enligt Google Lighthouse

2026-05-04

Betyg: 2.25 av 5

Hastighet

- Total Blocking Time: 460 ms ( 3.05 betyg )
- Largest Contentful Paint ( 1.00 betyg )
- First Contentful Paint ( 1.00 betyg )
- Speed Index: 8,9 s ( 1.00 betyg )
- Time to Interactive: 23,2 s ( 1.00 betyg )
- Minska arbetsbelastningen på modertråden ( 1.00 betyg )
- Minska körningstiden för JavaScript ( 1.00 betyg )
- Minifiera JavaScript ( 1.00 betyg )
- Reducera CSS som inte används ( 1.00 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Sidan förhindrade återställning av vilocacheminnet ( 1.00 betyg )
- Använd effektiva cachelivslängder ( 1.00 betyg )
- Fontvisning ( 1.00 betyg )
- Framtvingad flödesomformning ( 1.00 betyg )
- Upptäcka LCP-begäran ( 1.00 betyg )
- Äldre JavaScript ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Undvik enorm nätverksbelastning: Den sammanlagda storleken var 3 749 Kibit ( 2.50 betyg )
- Minifiera CSS: Beräknad besparing: 4 Kibit ( 2.50 betyg )
- Högsta potentiella fördröjning till första inmatningen: 190 ms ( 3.45 betyg )

Tillgänglighet enligt Axe

2026-05-04

Betyg: 4.10 av 5

Tillgänglighet

- Alla attribut av typen `[aria-*]` stämmer inte med elementets roll ( 1.00 betyg )
- Vissa knappar har inte namn som hjälpmedlen kan använda ( 1.00 betyg )
- `[user-scalable="no"]` används i elementet `< meta name="viewport">`, eller också är värdet på attributet `[maximum-scale]` mindre än 5. ( 1.00 betyg )
- Vissa länkar har inte ett igenkännligt namn ( 1.00 betyg )
- Rubrikelementen har inte ordnats i följd i fallande ordning ( 1.00 betyg )

Sökmotoroptimering (SEO) enligt Google Lighthouse

2026-05-04

Betyg: 4.60 av 5

Tillgänglighet enligt Pa11y

2026-05-04

Betyg: 3 av 5

Tillgänglighet

- Img element is the only content of the link, but is missing alt text. The alt text should describe the purpose of the link. (error)
- This button element does not have a name available to an accessibility API. Valid names are: title , element content, aria-label , aria-labelledby . (error)
- This form does not contain a submit button, which creates issues for those who cannot submit the form using the keyboard. Submit buttons are INPUT elements with type attribute "submit" or "image", or BUTTON elements with type "submit" or omitted/invalid. (error)
- Anchor element found with no link content and no name and/or ID attribute. (error)

HTTP statuskod 404

2026-04-06

Betyg: 4.45 av 5

Webbstandard

- ingen-giltig-text-hittad (fel)
Webbadress(er) med förbättringspotential:
- https://www.cykloteket.se/05e77/finns-det-en-sida/pa-den-har-adressen/testanrop/

- ingen-giltig-inte-hittad-text-i-innehåll (varning)
Webbadress(er) med förbättringspotential:
- https://www.cykloteket.se/05e77/finns-det-en-sida/pa-den-har-adressen/testanrop/

Den agentiska webben kan testas med Lighthouse 13.3

I maj 2026 släppte Google version 13.3 av Lighthouse, och i den versionen har det dykt upp något nytt i rapportvyn. En kategori som kallas *Agentic Browsing* finns nu med bland de vanliga kategorierna för prestanda, tillgänglighet, SEO och bästa praxis.

Webperf #71

Nyhetsbrevet Webperf #71 – skickat 27:e april. Hur är tillgängligheten på världens mest besökta webbplatser? Och vilka var bäst i april?

Nyheter i Matomo: Dedikerad segmentsida och fler kalender-alternativ

Webbanalysverktyget Matomo rullade den 22 april ut version 5.9, och även om det officiellt beskrivs som ett mindre släpp finns här ett par tydliga förbättringar.

Varför AI-genererad text och kod måste faktagranskas — ett forsknings­experiment bevisar poängen

Det låter som en sketch: en forskare hittar på en sjukdom, ger den ett löjligt namn och publicerar uppenbart fejkade studier fyllda med referenser till Sagan om ringen och Professor Sideshow Bob.

Webperf #70

Nyhetsbrevet Webperf #70 – skickat 29:e mars. Sårbarhet med tredjeparter, studie visar att kak-samtycken inte följs, och bästa webbarna i mars.