Yhteenveto
Webbkoll on maksuton verkkotyökalu, jonka alun perin rakensi ruotsalainen yhdistys Dataskydd.net ja jota on syyskuusta 2024 lähtien ylläpitänyt voittoa tavoittelematon 5th of July Foundation. Se lataa yhden sivun Chromium-selaimessa napsauttamatta mitään tai antamatta suostumusta ja luettelee jokaisen pyynnön kolmannen osapuolen palvelimen ja sen maan kanssa, ensimmäisen ja kolmannen osapuolen evästeet määritteineen, localStoragen käytön, Disconnectin luettelon tunnetut seurantatekniikat, HTTPS-uudelleenohjauksen sekä tietoturvaotsakkeet, kuten HSTS, Content Security Policy ja Referrer Policy, neuvojen ja GDPR-viittausten kera. Se ei käy sivustoa läpi, ei testaa suostumusbannereita eikä lue käytäntöjä, ja sen koodivarasto on arkistoitu.
Sopii parhaiten: Kehittäjät ja tietosuojasta kiinnostuneet sivuston ylläpitäjät, jotka haluavat nopean, maksuttoman katsauksen siihen, mitä yksi sivu lataa ennen suostumusta ja miten sen tietoturvaotsakkeet on asetettu.
Pistemäärän erittely
-
Oikeudellinen kattavuuspaino 25 %2,6
-
Näyttö ja läpinäkyvyyspaino 20 %7,0
-
Apu korjaamiseenpaino 15 %5,5
-
EU/ETA-painotuspaino 15 %7,0
-
Hintojen läpinäkyvyys ja vastinepaino 15 %10,0
-
Käyttöönoton helppouspaino 10 %9,0
Kokonaispistemäärä (painotettu keskiarvo)6,3 / 10
Näin kukin kriteeri arvioidaan: menetelmä.
Vahvuudet ja heikkoudet
Vahvuudet
- Maksuton, ei tiliä, ylläpitäjänä voittoa tavoittelematon säätiö
- Näyttää jokaisen kolmannen osapuolen pyynnön palvelimen ja maan kanssa sekä evästeet HttpOnly-, Secure- ja SameSite-lippuineen
- Tarkistaa tietoturvaotsakkeet (HSTS, Content Security Policy, Subresource Integrity, Referrer Policy) neuvojen ja GDPR-viittausten kera
- Yksityisyyttä kunnioittava toiminta: tuloksia säilytetään muistissa 24 tuntia, URL- tai IP-osoitteita ei kirjata (ylläpitäjän mukaan)
- Avoin lähdekoodi MIT-lisenssillä ja itse ylläpidettävissä; käyttöliittymä viidellä kielellä
Heikkoudet
- Testaa vain yhden sivun, ei läpikäyntiä
- Ei koskaan napsauta eikä anna suostumusta, joten bannerin toimintaa ja seurantaa ”Hylkää”-valinnan jälkeen ei testata
- Ei tietosuojakäytännön sisällön, palveluntarjoajan tietojen, kuluttajaoikeudellisten velvoitteiden eikä saavutettavuuden tarkistuksia
- Koodivarasto arkistoitu 25. huhtikuuta 2025 ja merkitty ylläpitämättömäksi
- Ei API:a, vientiä eikä jatkuvaa valvontaa
Tarkemmin
Webbkoll (ruotsiksi ”verkkotarkistus”) siirtyi julkiseen beetavaiheeseen toukokuussa 2016. Sen kehitti ruotsalainen tietosuojayhdistys Dataskydd.net Swedish Internet Foundationin varhaisella rahoituksella, ja siihen tehtiin suuri päivitys vuonna 2018. Dataskydd.net lakkautettiin toukokuussa 2024, ja syyskuusta 2024 lähtien työkalua on ylläpitänyt 5th of July Foundation, ruotsalainen voittoa tavoittelematon säätiö. Vanha osoite webbkoll.dataskydd.net ohjaa osoitteeseen webbkoll.5july.net.
Testi ottaa vastaan yhden URL-osoitteen. Webbkoll avaa tämän yhden sivun Chromiumissa uudella profiililla, ei napsauta, vieritä tai hyväksy mitään ja raportoi, mitä tapahtui: kaikki pyynnöt ensimmäisen ja kolmannen osapuolen palvelimineen ja niiden IP-osoitteiden maineen; evästeet HttpOnly-, Secure- ja SameSite-lippuineen; localStoragen käytön; seurantatekniikat, jotka tunnistetaan Mozillan versiolla Disconnectin luettelosta; ohjaako HTTP HTTPS:ään; sekä analyysin HSTS:stä, Content Security Policystä, Subresource Integritystä, Referrer Policystä ja X-Content-Type-Optionsista, osittain Mozillan HTTP Observatoryn pohjalta. Tulosten mukana tulee selityksiä, suosituksia ja viittauksia GDPR:n artikloihin ja johdanto-osan kappaleisiin.
Koska Webbkoll ei koskaan ole vuorovaikutuksessa sivun kanssa, se näkee tilan ennen suostumusta; sitä, miten sivusto käyttäytyy ”Hylkää”- tai ”Hyväksy”-valinnan jälkeen, ei testata. Se ei tarkastele tietosuojakäytännön sisältöä, palveluntarjoajan tietoja, verkkokaupan velvoitteita eikä saavutettavuutta, ja sen oma tietoja-sivu varoittaa, että hyvä tulos ei tarkoita, että kaikki olisi kunnossa. Tekijät kuvaavat sitä lähtökohdaksi verkkokehittäjille.
Palvelu on maksuton, ei edellytä tiliä ja on saatavilla englanniksi, saksaksi, italiaksi, norjaksi ja ruotsiksi. Tuloksia säilytetään muistissa 24 tuntia, ja ylläpitäjän mukaan se ei kirjaa URL-osoitteita eikä IP-osoitteita. API:a, vientiä tai jatkuvaa valvontaa ei ole. Lähdekoodi on MIT-lisensoitu ja itse ylläpidettävissä, mutta Codeberg-koodivarasto arkistoitiin 25. huhtikuuta 2025 ja merkittiin ylläpitämättömäksi; uutissivulla ei mainita ominaisuusmuutoksia tammikuun 2023 jälkeen.
Ominaisuudet
Palveluntarjoajan julkaisemien tietojen mukaan. ”Ei julkaistu” tarkoittaa, ettemme löytäneet tietoa palveluntarjoajan julkisesta aineistosta.
Mitä tarkistetaan
- Evästeiden ja tallennustilan skannausKyllä
- Suostumusbannerin tarkistusEi
- Seurannan tunnistusKyllä
- Tietosuojaselosteen tarkistusEi
- Palveluntarjoajan tietojen (imprint) tarkistusEi
- Kuluttajansuojan tarkistusEi
- Saavutettavuuden tarkistusEi
Mitä saatte
- Suostumusbanneri (CMP) sisältyyEi
- Jatkuva valvontaEi
- TodisteraporttiEi
- KorjausohjeetKyllä
- Sertifikaatti / sinettiEi
Ulottuvuus
- KieletEN, DE, IT, NO, SV (käyttöliittymä)
- Katetut maatMikä tahansa verkkosivusto; GDPR-viittaukset
Johtopäätös
Webbkoll on paras maksuton tapa nähdä, mitä yksittäinen sivu lataa ennen suostumusta ja kuinka hyvin sen tietoturvaotsakkeet on asetettu, selkein selityksin. Se on kehittäjän diagnostiikkatyökalu eikä vaatimustenmukaisuuden tarkistus: ei suostumustestausta, ei oikeudellisia tekstejä, eikä koodia enää ylläpidetä.
Lähteet
- Webbkoll webbkoll.5july.net
- Tietoja (ylläpitäjä, rajoitukset, lisenssi) webbkoll.5july.net
- Uutiset (versiohistoria) webbkoll.5july.net
- Lähdekoodi (arkistoitu) codeberg.org
- 5th of July Foundation 5july.org
Tiedot tarkistettu 2026. Huomasitteko vanhentuneen tiedon? Kirjoittakaa osoitteeseen hello@credibilidy.com ja mainitkaa lähde.
