Im Internet begegnen einem immer wieder Webseiten, die ohne SSL-Zertifikat betrieben werden. Dies kann verschiedene Gründe haben: Manche erstellen ihre Seite selbst und denken nicht daran, andere finden die Einrichtung zu kompliziert oder nutzen Webbaukästen, die wenig Flexibilität bieten. Besonders überrascht bin ich, wenn es sich um gewerbliche Seiten handelt, die ja oft als Visitenkarte…
Volle Punktzahl bei https://observatory.mozilla.org/analyze/nerdblog.eu und https://webbkoll.dataskydd.net/de/results?url=http%3A%2F%2Fnerdblog.eu Das war mit einem Plugin ohne weiteres möglich: Security Headers Plugin von Simon Waters. Dieses ermöglicht ein paar wenige, aber sinnvolle Einstellungen. Gerade die Abschaltung des Sendens des referrers war mir wichtig. Auf NerdBlog.eu ist es nun für den Besucher sicherer und vor allem wird nichts weitergereicht an andere…