Kontrollerar om webbplatsen stödjer IPv6, säkerhetsstandarden TLS och vilka versioner av HTTP.
Betyg: 4.35 av 5
Webbstandard
- di.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- di.se, använder inte HSTS ( 1.00 betyg )
- di.se, Inget IPv6 stöd ( 1.00 betyg )
- www.di.se, innehållssäkerhetspolicy (CSP) ( 3.40 betyg )
- www.di.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- static.bonniernews.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- micro.rubiconproject.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- micro.rubiconproject.com, använder inte HSTS ( 1.00 betyg )
- cmp.bonniernews.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- cmp.bonniernews.se, Inget IPv6 stöd ( 1.00 betyg )
- tracking.di.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- tracking.di.se, använder inte HSTS ( 1.00 betyg )
- tracking.di.se, Inget IPv6 stöd ( 1.00 betyg )
- assets.pod.space, Inget stöd för HTTPv3 ( 1.00 betyg )
- images.ctfassets.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- images.ctfassets.net, använder inte HSTS ( 1.00 betyg )
- securepubads.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- bam.bonad.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn.jsdelivr.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- play2.qbrick.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- play2.qbrick.com, använder inte HSTS ( 1.00 betyg )
- privacy.bonniernews.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.googletagmanager.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.googletagmanager.com, använder inte HSTS ( 1.00 betyg )
- video.qbrick.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- video.qbrick.com, använder inte HSTS ( 1.00 betyg )
- video.qbrick.com, Inget IPv6 stöd ( 1.00 betyg )
- c135169ac7715720a248e26f792e321d-httpcache0-90667-cachedown0.dna.contentdelivery.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- c135169ac7715720a248e26f792e321d-httpcache0-90667-cachedown0.dna.contentdelivery.net, använder inte HSTS ( 1.00 betyg )
- c135169ac7715720a248e26f792e321d-httpcache0-90667-cachedown0.dna.contentdelivery.net, Inget IPv6 stöd ( 1.00 betyg )
- imasdk.googleapis.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- imasdk.googleapis.com, använder inte HSTS ( 1.00 betyg )
Integritet & säkerhet
- di.se, använder inte HSTS ( 1.00 betyg )
- di.se, TLSv1.0 stöd, vilket är osäkert ( 1.00 betyg )
- www.di.se, innehållssäkerhetspolicy (CSP) ( 3.22 betyg )
- www.di.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- micro.rubiconproject.com, använder inte HSTS ( 1.00 betyg )
- cmp.bonniernews.se, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- tracking.di.se, använder inte HSTS ( 1.00 betyg )
- assets.pod.space, 'max-age' i HSTS är mindre än 6 månader ( 3.00 betyg )
- images.ctfassets.net, använder inte HSTS ( 1.00 betyg )
- securepubads.g.doubleclick.net, använder inte HSTS ( 1.00 betyg )
- play2.qbrick.com, använder inte HSTS ( 1.00 betyg )
- www.googletagmanager.com, använder inte HSTS ( 1.00 betyg )
- video.qbrick.com, använder inte HSTS ( 1.00 betyg )
- c135169ac7715720a248e26f792e321d-httpcache0-90667-cachedown0.dna.contentdelivery.net, använder inte HSTS ( 1.00 betyg )
- imasdk.googleapis.com, använder inte HSTS ( 1.00 betyg )
Utför Lighthouse-testerna för hastighet, SEO, tillgänglighet och god praxis.
Betyg: 4.45 av 5
- Felsökningsfiler (source maps) saknas eller är ogiltiga (fel)
Tillgänglighet
- Vissa element saknar de underelement som hjälpmedel kräver (fel) - Inbäddade ramar saknar en beskrivande titel (fel)
Hastighet
- Det tar lång tid innan sidans huvudinnehåll syns (fel) - Det tar lång tid innan sidan ser färdigladdad ut (fel) - Låt webbläsaren spara filer så sidan laddar snabbare (fel) - Texten kan bli osynlig medan typsnitt laddas (fel) - Bilderna kan levereras smartare så de laddar snabbare (fel) - Huvudbilden kan hittas snabbare av webbläsaren (fel) - Filer laddas i en kedja efter varandra som bromsar sidan (fel) - Vissa filer bromsar upp när sidan ska visas (fel) - Det tar lång tid innan sidan går att använda (fel) - Ta bort designkod (CSS) som inte används så sidan laddar snabbare (fel) - Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel) - Det tar lång tid innan något alls syns på sidan (varning) - Gammaldags programkod skickas till moderna webbläsare (varning) - Sidan laddar väldigt mycket data (varning) - Bilder saknar angiven storlek, vilket får sidan att hoppa (varning)
CSS
Kontrollerar CSS-koden mot Webperf-communityts egna CSS-test, för att se om det följer modern webbstandard.
Betyg: 3.30 av 5
Webbstandard
- CSS, Tillåt inte okända typselektorer (fel) - CSS, Tillåt inte okända värden för egenskaper inom deklarationer (fel) - CSS, Tillåt inte okända pseudoelement-selektorer (fel) - CSS, Tillåt inte okända egna egenskaper (varning) - CSS, Tillåt inte inaktuella nyckelord för egenskaper inom deklarationer (varning) - CSS, Tillåt inte inaktuella egenskaper (varning) - CSS, Tillåt inte icke-standardiserade riktningsvärden för linjära gradientfunktioner (varning)
HTML
Kontrollerar HTML-koden mot Webperf-communityts egna HTML-test, för att se om det följer modern webbstandard.
Kontrollerar hur väl webbplatsen skyddar besökarnas integritet – bland annat HTTP-headers för integritet och säkerhet, tredjeparter, kakor och referrer-policy. Baseras på 5 juli-stiftelsens Webbkoll. Betyg och bedömning är Webperfs.
Betyg: 2.88 av 5
- Dålig integritet.
Integritet & säkerhet
- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 1 kakor lever längre än ett år; 2 kakor saknar attributet Secure; 2 kaka/kakor saknar attributet HttpOnly; 1 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 3.50 betyg )
- anrop görs till 15 tredjepartsdomäner; 3 kända spårningsdomäner kontaktas ( 1.00 betyg )
- HSTS omfattar inte underdomäner (includeSubDomains); HSTS är inte förberedd för preloading (preload); headern X-Content-Type-Options saknas eller är felaktig ( 3.75 betyg )
- 11 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )
Beta-version av e-postkollen. Utvärderar inställningar som SPF, DNS, MX och mycket mer. Obs! Detta test ingår inte i totalbetyget, däremot i delbetyget Integritet & säkerhet.
Betyg: 3.58 av 5
Webbstandard
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
Integritet & säkerhet
- MX DNS-servrar i länder utan adekvat nivå av dataskydd: US, SG, IN, AU, TW ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )
- DMARC DNS-post använder 'quarantine' för policy ( 4.00 betyg )
Alpha-versionen av vårt mjukvaratest. Kontrollerar om det finns utdaterade versioner av mjukvara eller ramverk. Det vill säga potentiella säkerhetsrisker.
Kontrollerar om webbplatsen har tredjeparter och molntjänster utanför EU:s jurisdiktion, och om fingerprint-teknik används eller annat som äventyrar användarens integritet?
Betyg: 2.71 av 5
Integritet & säkerhet
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 7
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 2
US, 2 förfrågningar:
- #51: gtm.js
- #58: latest.json
IN, 2 förfrågningar:
- #91: csi
- #93: csi
##### Spårning ( 4.45 betyg )
- #51: gtm.js - Spårning hittad ( 1.00 betyg )
- #60: pubads-impl.js - Spårning hittad ( 1.00 betyg )
- #62: gpt - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårningsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 15 spårningsförfrågningar. Besökaranalys används:
- #63: gtm.js - Har referens till Google Tag Manager
- #65: qplayer.min.js - Har referens till Google Tag Manager
##### Identifieringstekniker ( 1.00 betyg )
- #9: gpt.js - Identifieringstekniker hittade. ( 1.00 betyg )
- #60: pubads-impl.js - Identifieringstekniker hittade. ( 1.00 betyg )
- #62: gpt - Identifieringstekniker hittade. ( 1.00 betyg )
- #80: client.js - Identifieringstekniker hittade. ( 1.00 betyg )
- #81: omweb-v1.js - Identifieringstekniker hittade. ( 1.00 betyg )
- Hittade totalt 5 identifieringsförfrågningar ( 1.00 betyg )
- Hittade totalt 9 identifieringsförfrågningar. ##### Annonsörer ( 4.40 betyg )
- #50: bac.js - Annonsörsförfrågan hittad ( 1.00 betyg )
- #52: bad.js - Annonsörsförfrågan hittad ( 1.00 betyg )
- #55: test-vpn - Annonsörsförfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 16 annonsörsförfrågningar.
Energieffektivitet
Hur mycket koldioxid produceras genom en sidvisning och hur mycket energi går åt jämfört med andra webbplatser på Webperf?
Betyg: 1 av 5
- Webbsidan är riktigt dålig! Skapar massor av koldioxid för varje sidvisning :( - Koldioxid per sidvisning: 35.95 gram - Webbsidan är grönare än 0 % av testade webbplatser på webperf.se (Referens uppdaterad: 2026-06-07). - Nätverksstorlek: 56.88 MB ( 0.00 betyg )
Tillgänglighetstest genom Google Lighthouse om webbplatsen är utformad på ett tillgängligt sätt för funktionsvarierade användare. Mäter med en mobilanvändares preferenser.
Betyg: 4.50 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.
Tillgänglighet
- Några eller alla obligatoriska underordnade element med `[role]` saknas för element med ARIA-rollen `[role]`. ( 1.00 betyg )
- Vissa `< frame>`- eller `< iframe>`-element saknar titel ( 1.00 betyg )
- Tryckområdena är för små och har inte tillräckliga avstånd. ( 1.00 betyg )
Tillgänglighetstest av webbplatsen för att kolla upp följsamhet till tillgänglighetsriktlinjerna WCAG (Web Content Accessibility Guidelines). Pa11y testar upp till och med nivå AAA av WCAG, vilket är högre än kravet i DOS-lagen.
Betyg: 3.50 av 5
Tillgänglighet
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 3.48:1. Recommendation: change text colour to #00080f. (error) - This button element does not have a name available to an accessibility API. Valid names are: title , element content, aria-label , aria-labelledby . (error) - Iframe element requires a non-empty title attribute that identifies the frame. (error)
I våras fick Webperf.se plötsligt betydligt fler besök än vanligt. Kurvan pekade brant uppåt under några dagar, störtdök och klättrade sedan igen någon vecka senare.
Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?
Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.
Nyhetsbrevet Webperf #73 – skickat 25:e juni. Google är ansvariga för AI-översikter, Digg kräver mörkt läge för tillgänglighet och vilka var bäst i juni?
Webperf
