Kontrollerar om webbplatsen stödjer IPv6, säkerhetsstandarden TLS och vilka versioner av HTTP.
Betyg: 4.38 av 5
Webbstandard
- hoy.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- hoy.se, Inget IPv6 stöd ( 1.00 betyg )
- www.hoy.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.hoy.se, innehållssäkerhetspolicy (CSP) ( 4.72 betyg )
- www.hoy.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- cdn.cookie-script.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn.cookie-script.com, använder inte HSTS ( 1.00 betyg )
- cdn.cookie-script.com, Inget IPv6 stöd ( 1.00 betyg )
- static.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- snap.licdn.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- snap.licdn.com, använder inte HSTS ( 1.00 betyg )
- sc.lfeeder.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- sc.lfeeder.com, använder inte HSTS ( 1.00 betyg )
- secure.lote1otto.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- secure.lote1otto.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- secure.lote1otto.com, använder inte HSTS ( 1.00 betyg )
- www.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- script.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- script.hotjar.com, Inget IPv6 stöd ( 1.00 betyg )
- px.ads.linkedin.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- ws.hotjar.com, Inget stöd för HTTPv2 ( 1.00 betyg )
- ws.hotjar.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- ws.hotjar.com, använder inte HSTS ( 1.00 betyg )
- content.hotjar.io, Inget stöd för HTTPv3 ( 1.00 betyg )
- content.hotjar.io, använder inte HSTS ( 1.00 betyg )
- tr.lfeeder.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- tr.lfeeder.com, använder inte HSTS ( 1.00 betyg )
- tr.lfeeder.com, Inget IPv6 stöd ( 1.00 betyg )
- pagead2.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
Integritet & säkerhet
- hoy.se, använder 'max-age' på 1 år eller mer för HSTS ( 4.95 betyg )
- www.hoy.se, innehållssäkerhetspolicy (CSP) ( 2.73 betyg )
- www.hoy.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- cdn.cookie-script.com, använder inte HSTS ( 1.00 betyg )
- static.hotjar.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- snap.licdn.com, använder inte HSTS ( 1.00 betyg )
- sc.lfeeder.com, använder inte HSTS ( 1.00 betyg )
- secure.lote1otto.com, använder inte HSTS ( 1.00 betyg )
- script.hotjar.com, 'max-age' i HSTS är mindre än 1 månad ( 2.00 betyg )
- ws.hotjar.com, använder inte HSTS ( 1.00 betyg )
- content.hotjar.io, använder inte HSTS ( 1.00 betyg )
- tr.lfeeder.com, använder inte HSTS ( 1.00 betyg )
- pagead2.googlesyndication.com, använder inte HSTS ( 1.00 betyg )
- region1.google-analytics.com, använder inte HSTS ( 1.00 betyg )
Kontrollerar HTML-koden mot Webperf-communityts egna HTML-test, för att se om det följer modern webbstandard.
Betyg: 4.45 av 5
Webbstandard
- Kräv att `id` är en giltig identifierare (fel) - Validera tillåtet innehåll (varning)
CSS
Kontrollerar CSS-koden mot Webperf-communityts egna CSS-test, för att se om det följer modern webbstandard.
Betyg: 4.40 av 5
Webbstandard
- CSS, Tillåt inte okända typselektorer (fel) - CSS, Tillåt inte okända egna egenskaper (varning) - CSS, Tillåt inte inaktuella egenskaper (varning)
Lighthouse
Utför Lighthouse-testerna för hastighet, SEO, tillgänglighet och god praxis.
Betyg: 3.70 av 5
- Sidan använder föråldrad teknik som snart slutar fungera (fel) - Sidan använder kakor (cookies) från andra webbplatser (fel) - Sidan visar felmeddelanden i webbläsaren (fel) - Webbläsaren rapporterar problem på sidan (fel)
Tillgänglighet
- Listor innehåller annat än listpunkter (fel)
Hastighet
- Det tar lång tid innan sidans huvudinnehåll syns (fel) - Det tar lång tid innan sidan ser färdigladdad ut (fel) - Filer laddas i en kedja efter varandra som bromsar sidan (fel) - Det tar lång tid innan sidan går att använda (fel) - Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel) - Det tar lång tid innan något alls syns på sidan (varning) - Låt webbläsaren spara filer så sidan laddar snabbare (varning) - Bilderna kan levereras smartare så de laddar snabbare (varning) - Gammaldags programkod skickas till moderna webbläsare (varning)
Integritetstest (Webbkoll)
Kontrollerar hur väl webbplatsen skyddar besökarnas integritet – bland annat HTTP-headers för integritet och säkerhet, tredjeparter, kakor och referrer-policy. Baseras på 5 juli-stiftelsens Webbkoll. Betyg och bedömning är Webperfs.
Betyg: 2.46 av 5
- Dålig integritet.
Integritet & säkerhet
- referrer-policyn (strict-origin-when-cross-origin) kan läcka besökta adresser till andra webbplatser ( 2.00 betyg )
- 4 tredjepartskakor, besökare kan spåras mellan webbplatser; 4 kaka/kakor saknar attributet HttpOnly; 5 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 1.00 betyg )
- anrop görs till 14 tredjepartsdomäner; 9 kända spårningsdomäner kontaktas ( 1.00 betyg )
- HSTS är inte förberedd för preloading (preload) ( 4.75 betyg )
- 12 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 1.00 betyg )
Beta-version av e-postkollen. Utvärderar inställningar som SPF, DNS, MX och mycket mer. Obs! Detta test ingår inte i totalbetyget, däremot i delbetyget Integritet & säkerhet.
Betyg: 3.36 av 5
Webbstandard
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- DMARC DNS-post hittades inte ( 1.00 betyg )
Integritet & säkerhet
- MX DNS-servrar i länder utan adekvat nivå av dataskydd: IN, US, AU ( 1.00 betyg )
- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post använder neutralt misslyckande ( 2.00 betyg )
- SPF DNS-post använder mjukt misslyckande ( 2.00 betyg )
- DMARC DNS-post hittades inte ( 1.00 betyg )
Alpha-versionen av vårt mjukvaratest. Kontrollerar om det finns utdaterade versioner av mjukvara eller ramverk. Det vill säga potentiella säkerhetsrisker.
Kontrollerar om webbplatsen har tredjeparter och molntjänster utanför EU:s jurisdiktion, och om fingerprint-teknik används eller annat som äventyrar användarens integritet?
Betyg: 2.66 av 5
Integritet & säkerhet
##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 8
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 46 förfrågningar:
- #1: Webbsida
- #2: bcc44be56dfca45
- #3: 9cb95e23a75685a
- #4: 23b5616100ea1f4
- #5: image
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.45 betyg )
- #42: js - Spårning hittad ( 1.00 betyg )
- #43: hotjar-1013491. - Spårning hittad ( 1.00 betyg )
- #44: analytics.js - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårningsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 10 spårningsförfrågningar. Besökaranalys används:
- #15: 148-6ab44b74809 - Har referens till Google Tag Manager
- #35: gtm.js - Har referens till Google Analytics
- #35: gtm.js - Har referens till Google Tag Manager
- #35: gtm.js - Har referens till Hotjar
- #42: js - Har referens till Google Tag Manager
- #43: hotjar-1013491. - Har referens till Hotjar
- #44: analytics.js - Har referens till Google Analytics
- #44: analytics.js - Har referens till Google Tag Manager
- #46: lftracker-v1-3P - Har referens till Google Tag Manager
##### Identifieringstekniker ( 1.00 betyg )
- #44: analytics.js - Identifieringstekniker hittade. ( 1.00 betyg )
- #48: fbevents.js - Identifieringstekniker hittade. ( 1.00 betyg )
- #50: 225708789773856 - Identifieringstekniker hittade. ( 1.00 betyg )
- #57: collect - Identifieringstekniker hittade. ( 1.00 betyg )
- #58: collect - Identifieringstekniker hittade. ( 1.00 betyg )
##### Annonsörer ( 4.17 betyg )
- #42: js - Annonsörsförfrågan hittad ( 1.00 betyg )
- #43: hotjar-1013491. - Annonsörsförfrågan hittad ( 1.00 betyg )
- #44: analytics.js - Annonsörsförfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörsförfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 14 annonsörsförfrågningar.
Webbprestanda enligt Sitespeed.io
Kontroll av hur snabb webbplatsen är, genom opensource-verktyget Sitespeed.io.
Hur mycket koldioxid produceras genom en sidvisning och hur mycket energi går åt jämfört med andra webbplatser på Webperf?
Betyg: 2.70 av 5
- Genomsnittligt när det gäller koldioxid. - Koldioxid per sidvisning: 2.77 gram - Webbsidan är grönare än 54 % av testade webbplatser på webperf.se (Referens uppdaterad: 2026-06-07). - Nätverksstorlek: 4.38 MB ( 2.70 betyg )
Kollar om webbplatsen följer god praxis för webbutveckling, enligt Google Lighthouse kriterier.
Betyg: 2.70 av 5
- Webbplatsen är ganska dålig på att följa god praxis. - Utfasade API:er används ( 1.00 betyg )
- Använder tredjepartscookies ( 1.00 betyg )
- Webbläsarfel loggades i konsolen ( 1.00 betyg )
- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
Integritet & säkerhet
- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
Tillgänglighetstest genom Google Lighthouse om webbplatsen är utformad på ett tillgängligt sätt för funktionsvarierade användare. Mäter med en mobilanvändares preferenser.
Betyg: 4.85 av 5
- Webbplatsen kan bli mer tillgänglig, men är ganska ok.
Tillgänglighet
- Listor innehåller inte enbart `< li>`-element och stödelement för skript (`< script>` och `< template>`). ( 1.00 betyg )
Tillgänglighetstest av webbplatsen för att kolla upp följsamhet till tillgänglighetsriktlinjerna WCAG (Web Content Accessibility Guidelines). Pa11y testar upp till och med nivå AAA av WCAG, vilket är högre än kravet i DOS-lagen.
Betyg: 4 av 5
Tillgänglighet
- This element has insufficient contrast at this conformance level. Expected a contrast ratio of at least 4.5:1, but text in this element has a contrast ratio of 1:1. Recommendation: change text colour to #fffeff. (error) - This button element does not have a name available to an accessibility API. Valid names are: title , element content, aria-label , aria-labelledby . (error)
I våras fick Webperf.se plötsligt betydligt fler besök än vanligt. Kurvan pekade brant uppåt under några dagar, störtdök och klättrade sedan igen någon vecka senare.
Nyhetsbrevet Webperf #74 – skickat 28:e juli. Provkör Webperf-tjänsten gratis i fjorton dagar, Core har nu internt integritetstest och vilka var bäst i juli?
Bryr du dig om Core Web Vitals, CrUX-fältdata, tillgänglighet och integritet? Eller testas redan din webbplats och du vill förstå dina testresultat? Testa Webperf Cloud kostnadsfritt i 14 dagar, utan betalkort, och få en automatiserad granskning av din webbplats.
Nyhetsbrevet Webperf #73 – skickat 25:e juni. Google är ansvariga för AI-översikter, Digg kräver mörkt läge för tillgänglighet och vilka var bäst i juni?
Webperf
