Vi besiktigade 20 hemsidor i Enköping

Ingen av de 19 företagsdomänerna i Enköping som tar emot mejl hade både SPF och en DMARC som stoppar falska avsändare. I Västerås, Uppsala och Örebro hade två domäner i varje stad det på plats. Samtidigt var Enköping den enda av de fyra städerna där två hemsidor nådde Googles gräns för mobilen. Färre satte också spårningskakor innan besökaren hade svarat på frågan om kakor.

Så valde vi hemsidorna

Hemsidorna kommer ur Googles sökresultat. För varje bransch sökte vi på branschen och Enköping och valde det första företaget som passade urvalet. Kataloger, kedjor, bokningssajter, offertsajter, enskilda firmor, företag med säte på en annan ort och företag vars bolagsform inte gick att kontrollera räknades inte.

Glasmästare och takläggare från de andra städerna saknas. Den lokala glasmästare vi hittade stoppade besiktningen med en säkerhetsspärr och på de första sidorna i sökresultatet för takläggare fanns inget lokalt företag som passade urvalet. Frisörerna och redovisningsbyråerna fick därför två platser var, liksom byggfirmorna, elektrikerna, målarna och rörmokarna. Urvalet täcker 14 branscher.

Varje hemsida gick igenom samma besiktning som hemsidorna vi bygger får före publiceringen, på upp till tolv sidor. Googles mätverktyg mätte prestanda och laddtid på mobil och en riktig webbläsare prövade layouten och tangentbordet på upp till tre av dem. Formuläret prövades utan att något skickades och räknas därför inte. Vi skriver inga namn.

Enköping bredvid Västerås

Tabellen visar hur många av de 20 hemsidorna som fick godkänt på varje punkt. En av domänerna i Enköping tar inte emot mejl och tre i Västerås. De räknas inte som godkända på den punkten.

Mejlen saknade fullt skydd

19 av de 20 domänerna tar emot mejl. 17 av dem saknade DMARC helt och en hade en DMARC som bara övervakar och inte stoppar något. Den sista hade DMARC men saknade SPF, raden som säger vilka servrar som får skicka mejl i domänens namn. Där DMARC saknas eller bara övervakar kan vem som helst skicka mejl med företagets adress som avsändare, till exempel en faktura med ett annat kontonummer.

Alla 20 saknade något av säkerhetshuvudena, inställningarna på servern som skyddar besökaren mot vanliga attacker. Tre gick att öppna utan kryptering, eftersom adressen med http inte ledde vidare till https.

Verktygen före frågan

14 av 20 laddade verktyg från Google, Meta eller andra innan frågan om kakor var besvarad, till exempel Google Tag Manager och Google Maps. Spårningskakor sattes direkt på fyra, färre än i någon av de andra städerna. Nio hemsidor med formulär, spårare eller kakor länkade inte till någon integritetspolicy på startsidan.

Enligt 9 kap. 28 § lagen om elektronisk kommunikation får det som inte behövs för att sidan ska fungera sparas eller läsas i besökarens telefon eller dator först efter ett samtycke. En inbäddad karta hämtas från Googles servrar redan när sidan öppnas. Den som vill vara säker låter kartan visas först när besökaren har svarat eller klickar på den.

Två klarade mobilen

Googles mätverktyg räknar 90 av 100 för prestanda och laddtid på mobil som ett bra resultat. I Enköping nådde två hemsidor dit, med 92 och 98, mot en i var och en av de andra städerna. De klarade 11 och 10 av de 19 punkterna. Mitten av gruppen låg på 67 och 69 och de lägsta på 48. 12 av 20 klarade mobilanpassningen, fler än i någon av de andra städerna.

På 14 av hemsidorna skulle lättare bilder göra sidan snabbare enligt mätverktyget. På en av startsidorna vägde bilderna 2,9 MB. Med lättare bilder skulle den sidan visas 12 sekunder snabbare enligt samma verktyg, den största skillnaden vi har mätt i de fyra städerna.

Rubriker som saknades

Bara två av 20 hade rubrikerna i ordning, lika få som i Örebro. Nio saknade en huvudrubrik på någon sida och fyra hade fler än en. 15 hoppade över en nivå, till exempel från huvudrubriken direkt till den tredje. En huvudrubrik som säger vad sidan handlar om gör det lättare för Google och AI-tjänsterna att förstå sidan.

Tolv saknade en beskrivning på någon sida eller använde samma titel på flera sidor. Där väljer Google själv vilken text som står i sökresultatet. 19 saknade bransch eller ort i den strukturerade datan, uppgifterna i koden som säger till Google att det här är en rörfirma i Enköping.

Felsidan klarade alla

Alla 20 svarade med en riktig felsida när en adress inte fanns. Det var den enda punkten som alla klarade. 18 hade inga trasiga länkar, 18 hade inga motstridiga kontaktuppgifter i det som gick att jämföra och 16 hade en sitemap som listar alla sidor vi hittade.

Tre saker att rätta först

Liknar din hemsida de här skulle vi rätta tre saker först:

1. Mejlen. SPF och en DMARC som säger åt mottagaren att avvisa falska avsändare.
2. Bilderna. Spara dem i den storlek de visas i och i ett lättare format.
3. Kartan och verktygen. Låt dem vänta tills besökaren har svarat om kakor.

Du kan pröva de automatiska punkterna gratis på din egen hemsida under besiktigad hemsida.

Hemsidorna vi bygger

Hemsidorna vi bygger besiktigas på alla tjugo punkter innan de publiceras. Kunden får ett signerat protokoll med resultatet. Protokollet för kemero.se ligger öppet på sidan om besiktigad hemsida. Priset för en hemsida i Enköping står på Hemsida i Enköping.