Integritet & Transparens
Så här värnar jag din integritet online.
✓
Integritetspoäng: 9.6 / 10
Senast uppdaterad: 2026-03-27
Vad vi gör
✓ Google Fonts ersatt med lokala typsnitt
✓ Gravatar ersatt med lokala avatarer
✓ Jetpack comment-likes inaktiverat
✓ Jetpack comment-form-override inaktiverat
✓ Jetpack Stats inaktiverat
✓ Jetpack Image CDN inaktiverat
✓ Jetpack Asset CDN inaktiverat
✓ Jetpack SEO Tools inaktiverat
✓ Jetpack Subscriptions inaktiverat
✓ Lokalt nyhetsbrev implementerat (Noptin)
✓ E-postverifiering krävs vid registrering
✓ Hashmatchning med hash_equals (timing-safe) för tokens
✓ Inloggningstakt begränsad (5 försök / 15 min)
✓ Honeypot-fält på registrerings- och inloggningsformulär
✓ MIME-typvalidering med finfo vid avatar-uppladdning
Tredjepartstjänster
| Tjänst | Status | Kommentar |
|---|---|---|
| Google Fonts | ✓ Aktiv | Laddas lokalt, ingen extern förfrågan |
| Gravatar | ✓ Aktiv | Ersatt med lokala avatarer, Gravatar kontaktas inte längre |
| GitHub API | ✓ Aktiv | Används endast i admin, svaret cachas lokalt i 5 minuter |
| Jetpack / WordPress.com | ⚠ Aktiv | Flera WordPress.com-funktioner är aktiva (Blaze, SSO, VideoPress, Reader) |
| Akismet Anti-spam | ⚠ Aktiv | Skickar kommentarsdata till Automattics servrar för analys |
Tillägg
| Plugin | Status | Kommentar |
|---|---|---|
| Akismet Anti-spam | ⚠ Aktiv | Skickar data till Automattic för skräppostfiltrering |
| Jetpack | ⚠ Aktiv | WordPress.com-tjänst med flera aktiva moduler |
| Noptin | ✓ Aktiv | Lokalt nyhetsbrevssystem utan extern datadelning |
| Rank Math SEO | ✓ Aktiv | SEO-plugin utan aktiv extern analys |
| Page Optimize | ✓ Aktiv | Prestandaoptimering, körs lokalt |
| Layout Grid | ✓ Aktiv | Layout-plugin, ingen extern kommunikation |
| Code Block Pro | ✓ Aktiv | Kodvisning, ingen extern kommunikation |
| Gutenberg | ✓ Aktiv | WordPress blockeditor |
| WPBlogTree Mikroinlägg | ✓ Aktiv | Egenutvecklat plugin, ingen extern kommunikation |
Data vi samlar in
Användare
- ✓ Användarnamn
- ✓ E-post
- ✓ Lösenord (hashat med WordPress standard)
- ✓ Visningsnamn
- ✓ Biografi
- ✓ Lokal avatar (sparas på servern)
- ✓ Följda ämnen och taggar
- ✓ Lästa inlägg
- ✓ Stjärnmärkta inlägg
- ✓ Notishistorik
- ✓ Nyhetsbrevspreferens
Kommentarer
- ✓ Kommentartext
- ✓ Tidsstämpel
- ✓ Koppling till användare
- ✓ Gillningar
- ✓ Rapporter och moderationsstatus
Inlägg
- ✓ Gillningar
- ✓ Visningsräknare (ej per användare)
Kontaktformulär
- ✓ Namn
- ✓ E-post
- ✓ Meddelande
Meddelanden
- ✓ Meddelandeinnehåll
- ✓ Avsändare
- ✓ Mottagare
- ✓ Tidsstämpel
Vad vi INTE gör
- ✕ Ingen tracking
- ✕ Ingen Jetpack Stats
- ✕ Ingen Google Analytics
- ✕ Ingen fingerprinting
- ✕ Inga annonsnätverk
- ✕ Inga IP-adresser i användarprofiler
Åtgärder vi tagit
- ✓ Google Fonts ersatt med lokala typsnitt
- ✓ Gravatar ersatt med lokala avatarer
- ✓ Jetpack comment-likes inaktiverat
- ✓ Jetpack comment-form-override inaktiverat
- ✓ Jetpack Stats inaktiverat
- ✓ Jetpack Image CDN inaktiverat
- ✓ Jetpack Asset CDN inaktiverat
- ✓ Jetpack SEO Tools inaktiverat
- ✓ Jetpack Subscriptions inaktiverat
- ✓ Lokalt nyhetsbrev implementerat (Noptin)
- ✓ E-postverifiering krävs vid registrering
- ✓ Hashmatchning med hash_equals (timing-safe) för tokens
- ✓ Inloggningstakt begränsad (5 försök / 15 min)
- ✓ Honeypot-fält på registrerings- och inloggningsformulär
- ✓ MIME-typvalidering med finfo vid avatar-uppladdning
Rekommendationer
Blaze
Stäng av om funktionen inte används aktivt
Akismet
Överväg att ersätta med lokal lösning, till exempel Antispam Bee
IMAP-lösenord
Kryptera IMAP-inloggningsuppgifter i databasen istället för klartext