Personvern
WebScan samler inn så lite som mulig. Her er en oversikt over hva som lagres når du skanner et nettsted, og hva som ikke lagres.
Hva lagres?
- Adressen (URL-en) som ble skannet, og den endelige adressen etter eventuelle videresendinger.
- Resultatet av skanningen: HTTP-headere fra nettstedet, sertifikatinformasjon, TLS-versjoner, navn og attributter på cookies (uten verdier), funn og score.
- IP-adressen til nettstedet som ble skannet, og tidspunktet for skanningen.
- Om skanningen ble gjort fra nettsiden eller via API-et.
Rapporter lagres uten tidsbegrensning og er tilgjengelige for alle som har lenken. Lenken inneholder en tilfeldig, ikke-gjettbar ID, men rapporten er ikke beskyttet på annen måte.
Hva lagres ikke?
- Din IP-adresse. Den brukes bare i minnet for å begrense antall skanninger per bruker (rate limiting), og lagres ikke i databasen.
- Cookie-verdier fra nettstedet som skannes. Bare navn og attributter vises og lagres.
- Innholdet på siden som skannes. Bare headerne leses.
Cookies
WebScan bruker ingen sporings- eller analysecookies. De eneste cookiene er:
- Antiforgery-token, som beskytter skjemaer mot forfalskede forespørsler.
- Innloggingscookie for administratoren av tjenesten.
Valget ditt av lyst eller mørkt tema lagres lokalt i nettleseren din (localStorage) og sendes aldri til serveren.
Besøksstatistikk
Vi bruker Umami for anonym besøksstatistikk (hvilke sider som
besøkes, henvisende nettsted, nettlesertype og land). Umami kjører på vår egen server (umami.stian.net),
bruker ingen cookies og lagrer ikke IP-adressen din eller annet som kan identifisere deg. URL-er du skanner, sendes ikke dit.
Oppslag mot tredjepart
For å vise om domenet er på HSTS preload-listen slår serveren opp domenet mot hstspreload.org. Oppslaget gjøres fra vår server, ikke fra nettleseren din, og inneholder bare domenenavnet.