FmindWéi de Check funktionéiert
En Direktcheck observéiert déi ëffentlech Homepage, TLS, ëffentlecht DNS a security.txt. En ënnerscheet bestätegt Problemer vun onbekannte Punkten. Anonym Visiteure gesinn eng Nott an d'Zuelen; d'Resultater bleiwe privat.
Kuerz gesot
- Mir besichen Är Homepage eemol, grad wéi e Browser et géif maachen, a liesen ëffentlech DNS-Records an Är Sécherheetskontakt-Datei aus. Mir froen och Google, ob Är Homepage als geféierlech aklasséiert ass, an de Registry vun Ärem Domain no sengem Verlängerungsdatum. Soss gëtt näischt vun Ärem Site ugefrot.
- 23 Préifungen decken déi sécher Verbindung, d'Schutzmoossname vun der Websäit, E-Mail-Spoofing an Domain-Astellunge fir; 10 dovunner maachen d'Bewäertung aus.
- D'Bewäertung fänkt bei 100 un a verléiert Punkte fir all Problem: A ab 95, B ab 80, C ab 65, D ab 50, duerno F.
- Äre komplette Rapport léisst sech nëmme mat engem Link opmaachen, deen un eng E-Mail-Adress vun Ärem eegenen Domain geschéckt gëtt, oder mat engem DNS-Record.
- Weider Iwwerpréifunge gi mat Léisunge fir Är Plattform geliwwert, zielen awer nach net fir d'Bewäertung: Dem Google seng Lëscht vu geféierleche Sitten, d'Verlängerung an den Transferschutz vun Ärem Domain, onsécher Formulairen an Inhalter, Websäite-Bibliothéiken a WordPress-Versioune mat bekannte Schwachplazen, Schutz géint verstoppte Framing, eng Permissions-Policy, siichtbar Softwareversiounen an d'Referrer-Policy.
- Softwareversiounen, déi op Ärer Startsäit gesi ginn, gi mat ëffentlechen Avisen an Donnéeën iwwer Support verglach, déi all Dag aktualiséiert ginn: OSV an d'GitHub Advisory Database (CC BY 4.0), CISA's Known Exploited Vulnerabilities (CC0), WordPress.org an endoflife.date. Dës Ofrufunge nennen nëmmen ëffentlech Software, ni Äre Site.
- Käschteflichteg Pläng widderhuelen dee selwechte passive Check: Business all Woch plus eng deeglech Iwwerwaachung vu kritesche Signaler, Pro all Dag. All Duerchlaf ass dee selwechten Homepage-Besuch, DNS-Ofruff a Google-Ofruff, héchstens eemol den Dag.
- Den AI-Analyste leeft an enger isoléierter Sandbox op der Agent Platform vu Google Cloud mat Gemini-Modeller. En liest d'Beweiser vun Ärem Rapport an exploréiert bis zu 8 Säite vun Ärem Site (16 fir eng Premium-Analys): Ufroe just fir ze liesen (read-only), identifizéiert als FmindCyber, limitéiert op Ären Domain an op Säiten, déi vun do verlinkt sinn, ouni Umeldung, Formulaire-Iwwerdroung oder gerode Padde. En hält sech un Är robots.txt-Reegelen.
- Alarmer vergläichen all geplangten Duerchlaf mat deem virdrun a mat de publizéierte Sécherheetshiweiser. Kritesch Alarmer ginn direkt per E-Mail geschéckt, héich bannent dem Dag a mëttel zesummen e Méindeg de Moien, mat maximal enger E-Mail pro Domain den Dag an dräi pro Woch; all E-Mail nennt wie soll handelen a wéi d'Korrektur iwwerpréift gëtt.
Technesch Detailer
Gitt en ageschriwwene Betribsdomain an. Öffent de private Rapport mat enger E-Mail op deem Domain, oder benotzt eng DNS-Verifizéierung.
- Gitt Ären Domain an a kuckt Iech d'Nott an d'Kategorienzuelen un.
- Öffent den eemolegen E-Mail-Link oder verifizéiert en DNS-Record.
- Kuckt Iech Är nächst Schrëtt un (bis zu dräi), duerno déi komplett Lëscht an déi onbekannt Punkten.
Déi passiv Iwwerpréiwung rifft d'HTTPS-Startsäit op a follegt héchstens zwou Weiderleedunge bannent dersëlwechter Websäit, zum Beispill op www oder eng Sproochsäit. Si analyséiert d'HTTP-Weiderleedung an d'TLS-Verbindung, a liest ëffentlech DNS an /.well-known/security.txt. DNS ëmfaasst A-, AAAA-, NS-, MX-, SPF-, DMARC-, gängeg DKIM-Selektoren, CAA- an DNSSEC-Entréen (DS). Si crawlt keng aner Säiten, mécht keng Mailboxen op, validéiert keng DKIM-Signaturë a verifizéiert net d'DNSSEC-Ketten.
Ënnerstëtzt sozial Linken, déi op der Startsäit fonnt goufen, kënnen eng HEAD-Ufro kréien fir hir Äntwert ze préiwen, mat maximal enger Weiderleedung, déi datselwecht Profil behält. Et gëtt kee Profilinhalt gelies. Mir sichen och no dem genaue Link an de gesammelten security.txt-Kontaktfelder, wann dëst Dokument gëlteg an aktuell ass. Kontaktsäiten, Profilbesëtz a Kontosécherheet ginn net gepréift; dës Observatioune beaflossen d'Bewäertung net.
D'Bewäertung fänkt bei 100 un: all mëttelméissege Problem zitt 15 Punkte vun an all klenge Problem 5. A fänkt bei 95 un, B bei 80, C bei 65 an D bei 50; drënner ass et F. En ongëltegen TLS-Certificat, oder eng Websäit, déi nëmmen iwwer onverschlësselt HTTP funktionéiert, féiert zu F. Onbekannt bewäert Iwwerpréiwunge deckele d'Resultat bei B. Ouni eng erfollegräich HTTPS-Äntwert vun der Startsäit gëtt keng Bewäertung verginn, ausser eng vun dësen Ausname gouf festgestallt.
TLS, HTTPS-Weiderleedung, Browser-Sécherheetsheaderen, Cookien, MX, SPF an DMARC fléissen an d'Bewäertung an. DKIM-Erkennung, CAA, DNSSEC-Signaler a security.txt ginn am Rapport ugewisen, änneren awer d'Bewäertung net. Eng gutt Bewäertung entbënnt Iech net dovun, ongekläert Punkten ze iwwerpréiwen.
Ëffentlech Observatioune gi fir 24 Stonne weiderbenotzt, oder fir 10 Minutten no engem Timeout oder Ausfall. Anonym Visiteure gesinn nëmmen d'Bewäertung an d'Zuelen. En eemolegen E-Mail-Link leeft no 15 Minutten of a weist de Besëtz vun enger Adress um selwechte registréierten Domain no. Gratis E-Mail-Ubidder an ëffentlech Hosting-Suffixe ginn ofgewise. Eng DNS-Verifizéierung ass méiglech, wann Dir keng Mailbox um Domain hutt.
Onbekannt Resultater verstoen
Net bewäert, feelgeschloen oder net applicabel Iwwerpréifunge gëllen net als erfollegräich Sécherheetschecks. De Rapport hält d'Limitt an d'verfügbare Beweiser fest.
En externen Hiweis op eng Versioun bestätegt keng applicabel Schwachstell. Eng ëffentlech Registréierung beweist keng MFA-Duerchféierung, an eng ëffentlech Säit kann net beweisen, datt Backuppen erëmhiergestallt kënne ginn.
Ëffentlech Iwwerpréifunge kënnen d'Mailbox-Zoustellung, en effektive Schutz duerch SPF/DMARC, MFA fir Konten, intern Patch-Prozesser, d'Reprise vu Backuppen oder d'allgemeng Sécherheet net feststellen. Et ass keen Zougang zu Mailboxen, keng Test-E-Mail, keen authentifizéierten Test a kee Sécherheetstest (Exploitation) abegraff.
D'Resultater beschreiwen déi duerchgeféiert Kontrollen. Si sinn keng Sécherheetszertifizéierung.