Сканер безпеки сайту
Перевірте сайт або посилання, перш ніж вводити свої дані. Сканер покаже, чи попереджає про сторінку Google, чи не схожа адреса на підробку відомого бренду, коли зареєстровано домен і чи не обмежено доступ до сайту в Україні, а також як налаштовано 13 параметрів технічного захисту. Безкоштовно і без реєстрації.
Що перевіряє сканер
Сканер перевіряє дві речі: чи є ознаки, що сайт може бути підробкою або небезпечним, і як налаштовано його технічний захист.
Ознаки ризику
- серйозне попередження
- ознака ризику
- інформація
Ознаки ризику перевіряються й тоді, коли сайт уже прибрали або він не відповідає.
Технічний захист
13 технічних перевірок у чотирьох групах.
Як читати результат
Результат має дві частини: плашки з ознаками ризику над карткою і технічну оцінку.
Технічна оцінка
Оцінка від 0 до 100 показує, наскільки добре налаштовано технічний захист сайту. Важливіші перевірки важать більше.
Як рахується оцінка
Не всі перевірки важать однаково. Найбільше — те, що захищає ваші дані дорогою до сайту: дійсний SSL-сертифікат, перехід на HTTPS і сучасна версія TLS. Менше — захист від поширених атак (HSTS, CSP, CORS). Найменше — решта налаштувань: заголовки безпеки, прихована версія сервера, security.txt. Оцінка — частка балів, набраних у перевірках, які вдалося зробити; доступність сайту в неї не входить. Якщо сайт не переходить на HTTPS або браузери не довіряють його сертифікату, оцінка не буде вищою за 59.
Оцінку не розраховано
Так буває, коли сайт не віддав сканеру звичайну сторінку. Оцінювати налаштування за чужою сторінкою було б нечесно, тому ми показуємо лише SSL-сертифікат і версію TLS та пояснюємо причину:
Сайт зараз недоступний
Якщо сайт не відповідає або його домен не знайдено, технічні перевірки неможливі. Ознаки ризику сканер однаково покаже: фішингові сайти часто прибирають за кілька днів, а посилання на них ще довго ходять у месенджерах.
Результат для одного сайту зберігається 15 хвилин. Якщо ви щойно виправили налаштування свого сайту, перевірте його знову трохи пізніше.
Відсутність плашок і висока оцінка не гарантують, що сайт надійний: сканер показує лише ті ознаки, які вдалося виявити.
Чого сканер не перевіряє
Сканер шукає ознаки ризику, але не може гарантувати, що сайт безпечний. Він не перевіряє:
- Чесність продавця
- відгуки, реальність товарів, умови оплати й доставки.
- Вміст сторінок
- не шукає вірусів у файлах і не аналізує тексти, лише враховує попередження Google.
- Усі підробки
- список брендів для порівняння обмежений, тож копію маловідомого магазину сканер не розпізнає.
- Найсвіжіші рішення
- база Google і переліки обмежень доступу неповні й оновлюються із затримкою.
- Вразливості
- в CMS, плагінах чи програмному коді.
- Внутрішні сторінки
- технічні перевірки стосуються лише головної сторінки; адреси внутрішніх мереж і нестандартних портів не перевіряються.
FAQ
Чи це безкоштовно?
Так. Сканер безкоштовний і працює без реєстрації.
Чи можна перевірити будь-який сайт?
Так, будь-який публічний сайт чи посилання: магазин, банк, сторінку з повідомлення в месенджері. Не перевіряються лише адреси внутрішніх мереж і сайти на нестандартних портах.
Що означають кольори плашок?
Червона — серйозне попередження Google, не вводьте на сторінці жодних даних. Бурштинова — ознака ризику, на яку варто звернути увагу, але яка сама по собі не доводить шахрайства. Синя — інформація про адресу, наприклад що це офіційний сайт бренду.
Оцінка 100 означає, що сайт безпечний?
Ні. Оцінка стосується лише технічних налаштувань сервера — шахрайський сайт теж може бути добре налаштований. Звертайте увагу передусім на плашки з ознаками ризику, а перед оплатою на незнайомому сайті перевірте ще відгуки, контакти й точне написання адреси.
Звідки дані про заблоковані в Україні сайти?
З офіційних рішень держави: розпоряджень НЦУ та рішень ПлейСіті. Біля кожного попередження ми вказуємо номер і дату рішення. Перелік оновлюється раз на 1–2 тижні, тож найновіші рішення можуть з’явитися із затримкою.
Чому сайт недоступний, але є ознаки ризику?
Фішингові сайти часто прибирають за кілька днів, а посилання на них ще довго ходять у месенджерах. Тому навіть коли сайт не відповідає, сканер показує, що вдалося з’ясувати про його адресу: схожість на відомий бренд, вік домену, попередження Google.
Чи не шкодить перевірка сайту?
Ні. Сканер робить кілька звичайних запитів до головної сторінки, як браузер. Він не шукає вразливостей і не намагається зламати сайт.
Кому передається адреса, яку я перевіряю?
Головну сторінку сайту перевіряє наш сервер. Адресу сторінки без параметрів після «?» ми передаємо Google для перевірки за базою небезпечних сайтів. Коротке посилання наш сервер відкриває лише на сервісі скорочення, щоб дізнатися, куди воно веде, — кінцеву сторінку не відкриває. Сервіс скорочення може зарахувати це як перехід, але побачить адресу нашого сервера, а не вашу. Ваша IP-адреса нікому з них не передається.
Чому результат відрізняється від інших сервісів?
Кожен сервіс має свій набір перевірок і власні правила підрахунку балів. Крім того, деякі сайти відповідають по-різному залежно від того, звідки надійшов запит.
Мій сайт отримав низьку оцінку. Що робити?
У результаті біля кожної проблеми є пояснення. Більшість пунктів виправляється налаштуванням заголовків на сервері або в CDN. Після змін перевірте сайт знову через 15 хвилин.
Які дані ви зберігаєте?
Для статистики — адресу головної сторінки перевіреного сайту, результат, дату перевірки і домен сайту, з якого надіслано запит. Вашу IP-адресу ми не зберігаємо: замість неї записуємо знеособлений хеш, який змінюється щодоби. Дані про ваш браузер ми не записуємо. Хостинг сервісу до 7 днів зберігає технічні журнали запитів (зокрема IP-адресу) для захисту від зловживань. Усі записи автоматично видаляються через 90 днів. Якщо ви ділитеся результатом, ми зберігаємо знімок (адресу головної сторінки сайту і вердикт, а для сторінок, які Google позначив як небезпечні, — і адресу сторінки без параметрів) 90 днів, щоб посилання працювало. Сайт cybercalm.org використовує Google Analytics для статистики відвідувань, але адреси сайтів, які ви перевіряєте, туди не передаються. Детальніше — у Політиці конфіденційності.
Хочете першими дізнаватися про нові онлайн-загрози?
Підписатися на Telegram-канал →
