100 von 100 im Lecktest

Der, äh, Lecktest von Theo van der Sluijs schlabbert keine Websites ab, sondern prüft sie auf Datenlecks. Der Scan öffnet dazu einen «echten Browser und schaut, was vor der Einwilligung, nach dem Ablehnen und beim Ausfüllen von Formularen passiert.»

Meine kleine Website hier erhielt einen Score von 98 von 100 Punkten. Sogleich war mein Ehrgeiz geweckt – ich wollte natürlich 100 Punkte erreichen! Das Problem: Ich tracke Seitenbesuche mit Matomo. Das Tool läuft auf meinem eigenen Webspace (was gut ist), setzt aber eben zwei Cookies. Das ging auch über eine unverschlüsselte Verbindung (HTTP), was ich nun geändert habe. Dazu musste ich nur eine Zeile JavaScript in meine Website einfügen:

_paq.push(['setSecureCookie', true]);

Easy. Matomo überträgt Cookies jetzt nur noch verschlüsset via HTTPS (was gut ist). Ein erneuter Lecktest belohnte meine Mühe dann auch mit 100 von 100 Punkten. Zur Feier des Tages werde ich nachher eine Waffel verspeisen. (via)

---

Nachtrag: Der Test monierte, dass ich keine security.txt angelegt hatte. Auch das habe ich korrigiert. In dieser Textdatei sind Kontaktdaten hinterlegt, falls jemand eine Sicherheitslücke melden möchte; zwei Zeilen reichen.