En ud af ti nordiske kommuners hjemmesider er usikre for brugerne

Stoler du blindt på de hjemmesider, du besøger? Vi har lavet en undersøgelse, som viser, at flere kommuner i Danmark, Norge og Sverige har usikre hjemmesider. Det betyder, at de sider, som burde være de mest troværdige, kan ende med at tømme din bankkonto.

De fleste af os er sikkert opmærksomme på, at vi ikke skal dele personfølsomme oplysninger hvor som helst, men ved du, hvordan en hjemmeside kan kategoriseres som sikker? Hvis svaret er nej, kan dine data hurtigt havne i de forkerte hænder, og det kan komme til at koste dig dyrt.

 

Hvad er forskellen på en sikker og en usikker hjemmeside?

Kort fortalt er det ét enkelt bogstav, der kan fortælle dig, om en hjemmeside er sikker eller ej. Vi har lavet denne side, så det er nemmere at forstå: http://ssleksempel.dk
https://ssleksempel.dk

Forskellen på de to hjemmesider er det ‘s’, der er tilføjet i sidste eksempel. S’et indikerer, at hjemmesiden har et såkaldt SSL-certifikat (Secure Socket Layer), som krypterer al data fra brugeren. 

Hvordan kan MAN tjekke, om en hjemmeside er sikker?

De fleste browsere viser ret hurtigt, om en hjemmeside er sikker eller ej. Det kan du se oppe i adresselinjen til venstre for der, hvor du skriver din URL ind. Hvis du trykker på ikonet, der viser et ‘i’, får du en forklaring på, hvad det vil sige, at en hjemmeside ikke er sikker. 

Som du kan se i ovenstående eksempel, er det ret nemt at tjekke en hjemmesides sikkerhed. Desværre er det ikke nok at tjekke det én gang. Mange kommuner har nemlig både HTTP og HTTPS sider. Det betyder, at du hurtigt kan blive sendt fra en sikker til en usikker side. Klikker du dig ind på en HTTP, bliver du ikke automatisk sendt tilbage til en sikker igen. Det skyldes, at det ikke er nok at få et SSL-certifikat; kommunerne skal også sørge for, at deres hjemmesider omdirigeres. Når det er gjort, viser hjemmesiden fremadrettet sin HTTPS version – også selvom du skriver HTTP i URL’en. Kort fortalt betyder det, at en hjemmeside først er sikker, når alle sider er HTTPS. 

 

USIKRE KOMMUNER

Herunder kan du se, hvilke kommuner der har en usikker hjemmeside uden SSL certifikat.

Listen er opdateret 24. februar 2020.

KommuneURLMangler SSL
Brøndby kommunehttp://www.brondby.dkJa
Dragør kommunehttp://www.dragoer.dkJa
Glostrup kommunehttp://www.glostrup.dkJa
Ikast-Brande kommunehttp://www.ikast-brande.dkJa
Varde kommunehttp://www.vardekommune.dkJa

I alt er 5,1% af de danske kommune hjemmesider usikre.

KommuneURLMangler SSL
Andøy kommunehttp://www.andoy.kommune.no/Ja
Austrheim kommunehttp://www.austrheim.kommune.noJa
Bamble kommunehttp://www.bamble.kommune.noJa
Birkenes kommunehttp://www.birkenes.kommune.noJa
Brønnøy kommunehttp://www.bronnoy.kommune.no/Ja
Drangedal kommunehttp://www.drangedal.kommune.noJa
Evenes kommunehttp://www.evenes.kommune.noJa
Farsund kommunehttp://www.farsund.kommune.noJa
Fedje kommunehttp://www.fedje.kommune.noJa
Finnøy kommunehttp://www.finnoy.kommune.noJa
Fitjar kommunehttp://www.fitjar.kommune.noJa
Forsand kommunehttp://www.forsand.kommune.noJa
Gratangen kommunehttp://www.gratangen.kommune.noJa
Hvaler kommunehttp://www.hvaler.kommune.noJa
Inderøy kommunehttp://www.inderoy.kommune.noJa
Jevnaker kommunehttp://www.jevnaker.kommune.noJa
Kvitsøy kommunehttp://www.kvitsoy.kommune.noJa
Leka kommunehttp://www.leka.kommune.noJa
Lenvik kommunehttp://www.lenvik.kommune.noJa
Lurøy kommunehttp://www.luroy.kommune.noJa
Luster kommunehttp://www.luster.kommune.noJa
Masfjorden kommunehttp://www.masfjorden.kommune.noJa
Modalen kommunehttp://www.modalen.kommune.noJa
Måsøy kommunehttp://www.masoy.kommune.noJa
Nordreisa kommunehttp://www.nordreisa.kommune.noJa
Osterøy kommunehttp://www.osteroy.kommune.noJa
Rennesøy kommunehttp://www.rennesoy.kommune.noJa
Rødøy kommunehttp://www.rodoy.kommune.noJa
Rømskog kommunehttp://www.romskog.kommune.noJa
Siljan kommunehttp://www.siljan.kommune.noJa
Skien kommunehttp://www.skien.kommune.noJa
Skiptvet kommunhttp://www.skiptvet.kommune.noJa
Spydeberg kommunehttp://www.spydeberg.kommune.noJa
Somna kommunehttp://www.somna.kommune.noJa
Tranøy kommunehttp://www.tranoy.kommune.noJa
Utsira kommunehttp://www.utsira.kommune.noJa
Vaksdal kommunehttp://www.vaksdal.kommune.noJa
Valle kommunehttp://www.valle.kommune.noJa
Vega kommunehttp://www.vega.kommune.noJa
Vevelstad kommunehttp://www.vevelstad.kommune.noJa
Vikna kommunehttp://www.vikna.kommune.noJa
Årdal kommunehttp://www.ardal.kommune.noJa

I alt er 11,5% af de norske kommune sider usikre.

KommuneURLMangler SSL
Bjurholms kommunhttp://www.bjurholm.seJa
Båstads kommunhttp://www.bastad.se/Ja
Ekerö kommunhttp://www.ekero.se/Ja
Gnosjö kommunhttp://www.gnosjo.se/Ja
Gällivare kommunhttp://www.gellivare.se/Ja
Habo kommunhttp://www.habokommun.se/Ja
Herrljunga kommunhttp://www.herrljunga.se/Ja
Härjedalen kommunhttp://www.herjedalen.se/Ja
Klippan kommunhttp://www.klippan.se/Ja
Lycksele kommunhttp://www.lycksele.se/Ja
Mälung-sälens kommunhttp://www.malung-salen.se/Ja
Nordmalings kommunhttp://www.nordmaling.se/Ja
Perstorps kommunhttp://www.perstorp.se/Ja
Robertsfors kommunhttp://www.robertsfors.se/Ja
Skara kommunhttp://www.skara.se/Ja
Skellefteas kommunhttp://www.skelleftea.se/Ja
Storumans kommunhttp://www.storuman.se/Ja
Stömstads kommunhttp://www.stromstad.se/Ja
Surahammars kommunehttp://www.surahammar.se/Ja
Svalövs kommunehttp://www.svalov.se/Ja
Sölvesborgs kommunhttp://www.solvesborg.se/Ja
Timrå kommunhttp://www.timra.se/Ja
Trollhättan kommunhttp://upplev.trollhattan.se/Ja
Örkelljunga kommunhttp://www.orkelljunga.se/Ja
Österåker kommunhttp://www.osteraker.se/Ja
Överkalix kommunhttp://www.overkalix.se/Ja

I alt er 8,6% af de svenske kommune sider usikre.

Hvad betyder en usikker hjemmeside for dig som bruger?

Hvis et website ikke er sikkert, bliver dine data ikke krypterede, hvilket vil sige, at de ikke er beskyttede. Sagt med andre ord: På en hjemmeside uden SSL-certifikat er det ret nemt for hackere at stjæle de oplysninger, som du efterlader på en side.

Hackerne kan bl.a. få fat i:

  • Dine bankkortoplysninger
  • Login og kode
  • Private sager som sagsbehandling
  • Ansøgninger
  • Dine tidligere søgninger

Derudover kan hackeren ændre på den ubeskyttede side. Det vil sige, at hackeren kan ændre et link til fx en selvbetjeningsside over til en falsk side, som hackeren har kontrol over. Den nye side kan ligne kommunens på en prik, og det kan resultere i, at du i god tro indtaster dine kortinformationer, din kode eller andre personfølsomme oplysninger. 

Eksempel på HTTP vs HTTPS
Billedetekst: her viser vi forskellen på et website med HTTP og et med HTTPS

Som du kan se, kan det få ret store konsekvenser for dig at besøge en usikker hjemmeside. Det er derfor en god idé at dobbelttjekke, om en hjemmeside er sikker, når du besøger den, så du slipper for grimme overraskelser senere hen. 

Vi har lavet en video som forklarer det hele her:

Du kan også se denne video hvor Troy Hunt forklarer viser nogle eksempler på hvad hackere kan gøre ved en hjemmeside uden SSL:

Udarbejdet af Skjoldby & Co

Denne undersøgelse er udarbejdet af Skjoldby & Co. Skjoldby & Co er et SEO-bureau, som har specialiseret sig i at hjælpe virksomheder med at blive fundet og vist i Google på den mest optimale måde. 

Medlem af FDIH

Skjoldby & Co © 2013-2020 - Vi connecter vores kunder med nye kunder gennem digital marketing
Salgs- og leveringsbetingelser - Cookie- og privatlivspolitik