So sieht eine vorbildlich gesicherte Website aus
Unser neuer Check prüft 15 Punkte in wenigen Sekunden und zeigt Ihnen, wo Ihre Website heute steht.
Wann haben Sie Ihre Website das letzte Mal von aussen betrachtet? Nicht das Design und nicht die Texte, sondern das, was ein Angreifer sieht, wenn er sie anschaut. Die meisten Unternehmerinnen und Unternehmer können diese Frage nicht beantworten, und das ist völlig verständlich: Man braucht dafür Fachwissen, die richtigen Werkzeuge und Zeit. Genau das wollten wir ändern.
Deshalb haben wir ein neues Tool gebaut, das diese Arbeit für Sie erledigt. Sie geben Ihre Adresse ein, warten einen Moment, und bekommen ein ehrliches, verständliches Bild davon, wie gut Ihre Website geschützt ist. Kostenlos, ohne Anmeldung und ohne dass Sie etwas installieren müssen.
Warum das wichtiger ist, als viele denken
Eine Website ist heute weit mehr als eine digitale Visitenkarte. Sie ist der erste Eindruck, den Kundinnen und Kunden von Ihnen bekommen, und sie ist gleichzeitig eine Tür in Ihr Unternehmen. Bleibt diese Tür nur angelehnt, passiert Folgendes häufiger, als man meint:
- Vertrauen geht verlorenModerne Browser warnen deutlich, wenn eine Verbindung nicht sauber verschlüsselt ist. Wer so eine Warnung sieht, klickt weg und kommt selten zurück.
- Google straft abSuchmaschinen bevorzugen sichere Websites. Fehlende Verschlüsselung und veraltete Technik kosten Sichtbarkeit, also Anfragen und Umsatz.
- Ihre Website wird zum Werkzeug gegen andereUngeschützte Seiten werden für Phishing, Spam oder Schadsoftware missbraucht. Oft merkt der Betreiber das erst, wenn der Ruf bereits Schaden genommen hat.
- Vergessene Dateien verraten GeheimnisseKonfigurationsdateien, Datenbank-Sicherungen oder alte Backups liegen erstaunlich oft öffentlich erreichbar herum. Wer sie findet, hat Zugangsdaten in der Hand.
Die gute Nachricht: Die meisten dieser Lücken lassen sich mit wenig Aufwand schliessen. Man muss sie nur kennen.
Was der Check prüft
Das Tool schaut sich Ihre Website so an, wie es ein Browser und ein Angreifer gleichermassen tun. Es verändert nichts, meldet sich nirgends an und greift nichts an. Es liest nur, was ohnehin öffentlich sichtbar ist, und bewertet es nach 15 Kriterien in drei Bereichen:
- Verbindung und VerschlüsselungWird jeder Besucher automatisch auf die sichere Verbindung umgeleitet? Ist das Zertifikat gültig und von einer vertrauenswürdigen Stelle? Akzeptiert der Server noch veraltete Verschlüsselungsverfahren, die längst als unsicher gelten?
- Sicherheits-HeaderDas sind kleine Anweisungen, die Ihre Website dem Browser mitgibt: Verbindung immer verschlüsseln, fremde Skripte blockieren, Einbetten in fremde Seiten verbieten, keine Daten an Dritte weitergeben. Sechs dieser Schutzschalter prüfen wir einzeln.
- AngriffsflächeLiegen sensible Dateien offen im Netz? Verrät der Server seine Softwareversion? Sind Cookies vor Diebstahl geschützt? Werden unverschlüsselte Inhalte nachgeladen? Sind Ihre Domain und Ihr E-Mail-Versand gegen Fälschung abgesichert?
So einfach geht es
Adresse eingeben
Tippen Sie Ihre Domain ein, zum Beispiel meine-firma.ch. Mehr braucht es nicht.
Kurz warten
Der Check läuft in wenigen Sekunden durch. Sie sehen live, welcher Punkt gerade geprüft wird.
Ergebnis verstehen
Sie erhalten Ihre Note, die wichtigsten Befunde nach Gewicht sortiert und zu jedem Punkt einen Hinweis, was zu tun ist.
Die Note im Überblick
Jeder Prüfpunkt hat ein Gewicht, je nachdem, wie stark er die Sicherheit beeinflusst. Daraus entsteht eine Punktzahl und daraus eine Note, die auch ohne technisches Vorwissen sofort verständlich ist:
| Note | Punkte | Was das bedeutet |
|---|---|---|
| A+ | 95 bis 100 | Vorbildlich abgesichert. Hier stimmt praktisch alles. |
| A | 88 bis 94 | Sehr gut, nur Feinschliff offen. |
| B | 78 bis 87 | Solide Basis, einzelne Schutzmechanismen fehlen. |
| C | 65 bis 77 | Grundschutz vorhanden, aber deutliche Lücken. |
| D | 50 bis 64 | Mehrere wichtige Schutzmassnahmen fehlen. |
| E | 35 bis 49 | Die Website ist nur schwach abgesichert. |
| F | unter 35 | Kritischer Zustand. Hier sollte zeitnah gehandelt werden. |
Ein Detail ist uns wichtig: Wenn etwas wirklich Kritisches gefunden wird, etwa ein ungültiges Zertifikat oder eine öffentlich erreichbare Konfigurationsdatei, kann die Note nicht besser als D ausfallen, egal wie gut der Rest aussieht. Ein einziges offenes Fenster macht das beste Schloss an der Haustür wirkungslos.
Was nach dem Check passiert
Ein Ergebnis allein hilft wenig, wenn man nicht weiss, was man damit anfangen soll. Deshalb liefert der Check zu jedem Befund eine kurze Erklärung in verständlicher Sprache und einen konkreten Hinweis zur Behebung. Vieles davon kann Ihr Webhoster oder Ihre Webagentur in wenigen Minuten erledigen. Das Ergebnis lässt sich als Link teilen, sodass Sie es direkt weiterleiten können.
Und wenn Sie lieber mit jemandem darüber sprechen möchten: Direkt unter dem Ergebnis finden Sie ein kurzes Formular. Wir schauen uns die Befunde an und sagen Ihnen ehrlich, was zuerst Sinn macht, was Ihr Hoster selbst erledigen kann und wo wir helfen können. Kostenlos und unverbindlich.
Übrigens: Wir haben zuerst uns selbst geprüft
Bevor wir ein Werkzeug veröffentlichen, das andere bewertet, muss es unsere eigene Website bestehen. Beim ersten Durchlauf lag netcomplete.ch bei einer Note A, mit einigen Punkten Abzug für veraltete Verschlüsselungsverfahren und eine zu grosszügige Inhaltsrichtlinie. Wir haben noch am selben Abend nachgebessert. Heute steht unsere Website bei 100 von 100 Punkten, und genau dieses Resultat können Sie sich mit einem Klick ansehen.
Passt gut dazu: unsere weiteren Werkzeuge
Der Website-Check ist Teil einer wachsenden Sammlung kostenloser Tools, mit denen Sie Ihre IT selbst unter die Lupe nehmen können. Diese vier ergänzen sich besonders gut:
Eine Minute, die sich lohnt
Probieren Sie es aus. Im besten Fall bestätigt der Check, dass Ihre Website gut aufgestellt ist. Im anderen Fall wissen Sie jetzt, was zu tun ist, bevor es jemand anderes herausfindet.
Ihr Richard Hajfler