Internetkollen är en tjänst från Internetstiftelsen, som hjälper dig att testa om webbplatser och e-postservrar använder moderna standarder – och visar hur eventuella brister kan åtgärdas. Genom att göra standarderna till praxis skapar vi ett mer robust internet för alla, samtidigt som du skyddar din egen verksamhet mot risker som föråldrade protokoll inte klarar av.

Hälsoläget

Hur mår Internetsverige? Vi övervakar webb- och e-postkonfigurationen för Sveriges viktigaste internettjänster. Vi testar svenska domäner och poängsätter hur väl standarder följs. En domän kan få mellan 0 och 100 poäng. Gå till Hälsoläget.

Internetkollen använder sig av en mätmotor utvecklad i ett holländskt samarbetsprojekt. Det är en mängd olika internetorganisationer som gemensamt kommit fram till en serie av tester som kan göra ett brett tekniskt test av webb- och e-posttjänster.

Internetkollen drivs av Internetstiftelsen, en oberoende, affärsdriven och allmännyttig organisation. Vi verkar för ett internet som bidrar positivt till människan och samhället.

För att läsa mer om Internetstiftelsen, besök vår webb.

Internetkollen använder sig av en mätmotor utvecklad i ett holländskt samarbetsprojekt. Det är en mängd olika internetorganisationer som gemensamt kommit fram till en serie av tester som kan göra ett brett tekniskt test av webb- och e-posttjänster.

När Internetkollen gör ett test sätter vi igång ett antal anrop från vår testserver till de servrar som ansvarar för leverans av den domän och de tjänster som ska testas.

För webbplatser testar vi följande parametrar

IPv6: Är tjänsten nåbar via en modern IP-adress?

DNSSEC: Är domännamnet signerat?

HTTPS: Är anslutningen krypterad och säker?

Security options: Är säkerhetsheaders korrekta?

RPKI: route authorisation?

För e-posttjänster testar vi följande parametrar

IPv6: Är tjänsten nåbar via en modern IP-adress?

DNSSEC: Är domännamnet signerat?

DMARC, DKIM and SPF: Är tjänsten säkrad mot phishing?

STARTTLS and DANE: Är anslutningen säker och krypterad?

RPKI: route authorisation?

Norm och poäng

Mätmotorn från internet.nl kontrollerar den (korrekta) implementeringen av moderna internetstandarder som förbättrar tillförlitligheten hos onlinetjänster. Ett resultat på 100 poäng innebär att en webbplats eller e-posttjänst uppfyller testnormen. Denna norm baseras på listan över öppna standarder som är obligatoriska för myndigheter i Nederländerna och som underhålls av Netherlands Standardisation Forum, på säkerhetsrekommendationerna från NCSC-NL samt på relevanta RFC:er från IETF.

Betyder ett resultat på 100 poäng att alla obligatoriska internetstandarder uppfylls?

Observera att ett resultat på 100 poäng inte nödvändigtvis innebär att alla internetstandarder uppfylls. Detta beror på att inte alla obligatoriska internetstandarder testas (fullt ut), bland annat eftersom det ibland är omöjligt eller mycket svårt. Dessutom kan vissa internetstandarder testas men ännu inte ingå i poängberäkningen.

Kommer normen att justeras?

Testnormen för Internet.nl kommer att justeras över tid i takt med att teknikläget förändras. Justeringar meddelas genom nyhetsartiklar på internet.nl:s webbplats. Nya deltester påverkar (vanligtvis) inte resultatet efter sin första publicering och har statusen 'RECOMMENDED' eller 'OPTIONAL'. I framtiden kan dessa nya poster få statusen 'REQUIRED' och väga in i det övergripande resultatet.

Hur förhåller sig resultatet till säkerhet?

Även om många av de testade internetstandarderna bidrar till en högre säkerhetsnivå för din webbplats, eller e-posttjänst, innebär ett resultat på 100 poäng inte att en onlinetjänst är fullständigt säker. Det finns fler aspekter som är viktiga för säkerheten hos dina onlinetjänster, men dessa ligger utanför testernas omfattning. Tänk på att Internetkollen är avsett som ett test av standardefterlevnad och inte som ett säkerhetstest.

Hur är testrapporten strukturerad?

Internetkollen innehåller två huvudtester: för webbplatser och för e-posttjänster. Dessa huvudtester består av testkategorier som innehåller deltester. Till exempel är ett av huvudtesterna webbplatstestet, som innehåller en testkategori för HTTPS med ett deltest för HSTS.

Ett deltest kan ha en av följande tre kravnivåer (i enlighet med RFC 2119):

• REQUIRED ("must")
• RECOMMENDED ("should")
• OPTIONAL ("may")

När ett deltest har statusen 'RECOMMENDED' eller 'OPTIONAL' anges detta i testförklaringen.

Hur beräknas procentresultatet?

• Varje huvudtest resulterar i ett övergripande procentresultat.
• Varje testkategori i ett huvudtest väger jämnt i det övergripande procentresultatet. Så om ett huvudtest består av fem testkategorier är maxresultatet för varje testkategori 20 %.
• Endast deltester med statusen 'REQUIRED' väger in i poängen för en testkategori och i det övergripande procentresultatet.

Se Internet.nl:s dokumentation om poängberäkning för mer information.

Internetkollen är ett verktyg som är framtaget för att hjälpa Internetsverige att skapa säkrare och stabilare tjänster. Om du har förslag på förbättringar av tjänsten vill vi gärna ta emot dem!

Mejla oss på info@internetstiftelsen.se