English

Öryggi þessarar síðu

Fyrirtæki sem talar um netöryggi ætti að standast eigin athugun. Hér er aðeins það sem var staðfest á vardis.is þegar síðan var síðast byggð, 22. október 2026.

Allt hér má athuga sjálfstætt með tenglunum við hvert atriði.

DNS og lén

  • DNSSEC

    Í lagi

    DNSSEC undirritar DNS-færslurnar, svo enginn geti sent gesti eða póst á falska slóð með því að falsa DNS-svör.

    primary AD=true
secondary AD=true
DS=true

  • CAA: hverjir mega gefa út skilríki

    Í lagi

    CAA-færslur nefna þá útgefendur sem mega gefa út skilríki fyrir lénið, sem gerir ranglega útgefin skilríki ólíklegri.

    0 issue "comodoca.com"
0 issue "digicert.com; cansignhttpexchanges=yes"
0 issue "letsencrypt.org"
0 issue "pki.goog; cansignhttpexchanges=yes"
0 issue "ssl.com"
0 issuewild "comodoca.com"
0 issuewild "digicert.com; cansignhttpexchanges=yes"
0 issuewild "letsencrypt.org"
0 issuewild "pki.goog; cansignhttpexchanges=yes"
0 issuewild "ssl.com"

Tölvupóstur

  • SPF: hverjir mega senda póst

    Í lagi

    SPF telur upp þá póstþjóna sem mega senda póst frá léninu. Án þess getur hver sem er sent póst sem virðist koma frá ykkur.

    v=spf1
    Útgáfa. Þetta er SPF-færsla.
    include:_spf.mx.cloudflare.net
    Póstþjónarnir sem þetta lén telur upp mega líka senda.
    ~all
    Allir aðrir þjónar fá mjúka höfnun. Póstinn frá þeim á að merkja grunsamlegan.
    Heimild: RFC 7208

  • DMARC: falsaður póstur fær höfnun

    Í lagi

    DMARC segir póstþjónum viðtakenda að hafna pósti sem stenst ekki SPF- og DKIM-athuganir fyrir lénið. Það er helsta vörnin gegn reikningasvikum og vefveiðum í nafni fyrirtækisins.

    v=DMARC1
    Útgáfa. Þetta er DMARC-færsla.
    p=reject
    Stefna. Pósti sem stenst ekki athugun á að hafna.
    Heimild: RFC 9989

Vefur

  • HTTP vísar á HTTPS

    Í lagi

    Margir slá enn inn slóðina án https://. Varanleg áframvísun sendir þá strax á HTTPS, áður en hægt er að hlera nokkuð.

    https://vardis.is/

  • www vísar á vardis.is

    Í lagi

    Ein slóð fyrir vefinn. www.vardis.is vísar varanlega á vardis.is, svo allir gestir lenda á sama stað með sömu stillingum.

    https://vardis.is/

  • HSTS: alltaf HTTPS

    Í lagi

    HSTS segir vöfrum að nota eingöngu HTTPS fyrir vefinn upp frá því, svo árásaraðili á opnu Wi-Fi geti ekki skipt gesti hljóðlega yfir á venjulegt HTTP.

    max-age=31536000; includeSubDomains

  • Content Security Policy

    Í lagi

    Content Security Policy takmarkar hvaða skriftur síða má keyra. Ef árásaraðili kemur kóða inn á vefinn kemur ströng stefna í veg fyrir að hann keyri.

    default-src 'none'; script-src 'self'; style-src 'self'; img-src 'self'; font-src 'self'; manifest-src 'self'; connect-src 'self'; form-action 'none'; frame-ancestors 'none'; base-uri 'none'; require-trusted-types-for 'script'

  • X-Content-Type-Options

    Í lagi

    Þessi haus kemur í veg fyrir að vafrar giski á skráargerðir, sem árásaraðilar geta misnotað til að keyra skrá sem skriftu.

    nosniff

  • Referrer-Policy

    Í lagi

    Þegar gestur fylgir tengli getur vafrinn sagt hinum vefnum hvaðan gesturinn kom. Fullar slóðir geta afhjúpað innri slóðir.

    strict-origin-when-cross-origin

  • Permissions-Policy

    Í lagi

    Síðan bannar aðgang að myndavél, hljóðnema, staðsetningu og öðrum búnaði sem hún notar ekki, líka fyrir kóða sem kæmist inn á hana.

    accelerometer=(), autoplay=(), browsing-topics=(), camera=(), display-capture=(), encrypted-media=(), fullscreen=(), geolocation=(), gyroscope=(), hid=(), idle-detection=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), publickey-credentials-get=(), screen-wake-lock=(), serial=(), usb=(), xr-spatial-tracking=()

  • Cross-Origin-Opener-Policy

    Í lagi

    Síða á öðrum vef sem opnar vardis.is fær ekki aðgang að glugganum hennar.

    same-origin

  • Cross-Origin-Resource-Policy

    Í lagi

    Aðrir vefir geta ekki hlaðið skrám vardis.is inn í sínar síður.

    same-origin

  • Engar hugbúnaðarútgáfur sýnilegar

    Í lagi

    Útgáfunúmer í hausum og kóða síðunnar segja árásaraðilum hvaða þekktu veikleika þeir eiga að reyna. Hér sjást engin.

    cloudflare

  • Engar vafrakökur

    Í lagi

    Vefurinn setur engar vafrakökur, svo það er ekkert að stela og ekkert að samþykkja.

  • Ekkert frá þriðja aðila

    Í lagi

    Allt efni síðunnar, letur og skriftur kemur frá vardis.is. Engin greining, engin auglýsinganet, engar efnisveitur þriðja aðila.

  • security.txt

    Í lagi

    security.txt segir þeim sem finna öryggisgalla hvernig á að ná í okkur. Án hennar fara viðvaranir oft ekkert.