Резюме
Webbkoll е безплатен уеб инструмент, първоначално създаден от шведското сдружение Dataskydd.net и управляван от септември 2024 г. от организацията с нестопанска цел 5th of July Foundation. Той зарежда една страница в браузър Chromium, без да щраква върху нищо и без да дава съгласие, и изброява всяка заявка с хоста на третата страна и неговата държава, бисквитките на първа и трета страна с техните атрибути, използването на localStorage, известните тракери от списъка на Disconnect, пренасочването към HTTPS и заглавките за сигурност, като HSTS, Content Security Policy и Referrer Policy, със съвети и препратки към ОРЗД. Той не обхожда сайта, не тества банери за съгласие и не чете политики, а хранилището му с код е архивирано.
Най-подходящо за: Разработчици и собственици на уебсайтове, които държат на поверителността и искат бърз, безплатен поглед върху това какво зарежда една страница преди съгласието и как са настроени заглавките ѝ за сигурност.
Разбивка на оценката
-
Правен обхватТежест 25 %2,6
-
Доказателства и прозрачностТежест 20 %7,0
-
Помощ за отстраняванеТежест 15 %5,5
-
Фокус върху ЕС/ЕИПТежест 15 %7,0
-
Прозрачност на цените и стойностТежест 15 %10,0
-
Лесно започванеТежест 10 %9,0
Общо (среднопретеглена стойност)6,3 / 10
Как се оценява всеки критерий: методология.
Предимства и недостатъци
Предимства
- Безплатно, без акаунт, управлява се от фондация с нестопанска цел
- Показва всяка заявка към трета страна с хост и държава, както и бисквитките с флаговете HttpOnly, Secure и SameSite
- Проверява заглавките за сигурност (HSTS, Content Security Policy, Subresource Integrity, Referrer Policy) със съвети и препратки към ОРЗД
- Работа, която зачита поверителността: резултатите се пазят в паметта 24 часа, без записване на URL адреси или IP адреси (според оператора)
- Отворен код под лиценза MIT, може да се хоства самостоятелно; интерфейс на пет езика
Недостатъци
- Тества само една страница, без обхождане на сайта
- Никога не щраква и не дава съгласие, затова поведението на банера и проследяването след „Отхвърляне“ не се тестват
- Няма проверки на съдържанието на политиката за поверителност, импресума, задълженията по потребителското право или достъпността
- Хранилището с код е архивирано на 25 април 2025 г. и отбелязано като вече неподдържано
- Няма API, експорт или мониторинг
Подробно
Webbkoll (на шведски „уеб проверка“) влиза в публична бета версия през май 2016 г. Разработен е от Dataskydd.net, шведско сдружение за защита на данните, с първоначално финансиране от шведската интернет фондация (Swedish Internet Foundation) и голяма актуализация през 2018 г. Dataskydd.net е разпуснато през май 2024 г., а от септември 2024 г. инструментът се управлява от 5th of July Foundation, шведска фондация с нестопанска цел. Старият адрес webbkoll.dataskydd.net пренасочва към webbkoll.5july.net.
Тестът приема един URL. Webbkoll отваря тази една страница в Chromium с нов профил, не щраква, не превърта и не приема нищо и отчита какво се е случило: всички заявки, с хостовете на първа и трета страна и държавата на техните IP адреси; бисквитките с флаговете HttpOnly, Secure и SameSite; използването на localStorage; тракерите, идентифицирани с версията на Mozilla на списъка на Disconnect; дали HTTP пренасочва към HTTPS; както и анализ на HSTS, Content Security Policy, Subresource Integrity, Referrer Policy и X-Content-Type-Options, отчасти въз основа на HTTP Observatory на Mozilla. Резултатите се придружават от обяснения, препоръки и препратки към членове и съображения от ОРЗД.
Тъй като Webbkoll никога не взаимодейства със страницата, той вижда състоянието преди съгласието; как се държи сайтът след „Отхвърляне“ или „Приемане“, не се тества. Той не разглежда съдържанието на политиката за поверителност, импресумите, задълженията на онлайн магазините или достъпността, а собствената му страница „За нас“ предупреждава, че добрият резултат не означава, че всичко е наред. Авторите го описват като отправна точка за уеб разработчици.
Услугата е безплатна, не изисква акаунт и е налична на английски, немски, италиански, норвежки и шведски. Резултатите се пазят в паметта 24 часа, а операторът заявява, че не записва нито URL адреси, нито IP адреси. Няма API, експорт или мониторинг. Изходният код е лицензиран под MIT и може да се хоства самостоятелно, но хранилището в Codeberg е архивирано на 25 април 2025 г. и отбелязано като вече неподдържано; страницата с новини не посочва промени във функциите от януари 2023 г.
Функции
Както са публикувани от доставчика. „Не е публикувано“ означава, че не открихме информацията в публичните материали на доставчика.
Какво проверява
- Сканиране на бисквитки и хранилищеДа
- Проверка на банера за съгласиеНе
- Откриване на тракериДа
- Проверка на известието за поверителностНе
- Проверка на импресума / правното известиеНе
- Проверка по потребителското правоНе
- Проверка на достъпносттаНе
Какво получавате
- Включен банер за съгласие (CMP)Не
- Непрекъснат мониторингНе
- Доклад с доказателстваНе
- Указания за отстраняванеДа
- Сертификат / печатНе
Обхват
- ЕзициEN, DE, IT, NO, SV (интерфейс)
- Обхванати държавиВсеки уебсайт; препратки към ОРЗД
Заключение
Webbkoll е най-добрият безплатен начин да видите какво зарежда една страница преди съгласието и колко добре са настроени заглавките ѝ за сигурност, с ясни обяснения. Той е диагностичен инструмент за разработчици, а не проверка на съответствието: без тестване на съгласието, без правни текстове, а кодът вече не се поддържа.
Източници
- Webbkoll webbkoll.5july.net
- За инструмента (оператор, ограничения, лиценз) webbkoll.5july.net
- Новини (история на версиите) webbkoll.5july.net
- Изходен код (архивиран) codeberg.org
- 5th of July Foundation 5july.org
Фактите са проверени през 2026. Забелязахте ли нещо остаряло? Пишете на hello@credibilidy.com и посочете източник.
