סריקת אתר
מה האתר שלכם עושה בפועל, מנקודת המבט של מבקר רגיל.
הריצו בדיקה עכשיו
הזינו כתובת, ובדרך כלל תוך כדקה תקבלו דוח חשיפה מלא — כל פרמטר שנבדק, מה נמצא, ובאיזו דרגת חומרה.
לסריקת האתרעד שתי בדיקות ביום. הבדיקה נעשית מבחוץ, כמו מבקר רגיל, ואינה כוללת התחברות או גישה למערכות.
מה הסריקה מודדת
כל אתר עושה שני דברים במקביל: מה שהוא מצהיר, ומה שהוא באמת עושה בדפדפן של המבקר. הפער בין השניים הוא החשיפה — ובניגוד לכל שכבה אחרת בארגון, הוא גלוי לכל אחד. לקוח יכול לראות אותו, מתחרה יכול לראות אותו, וגם גורם מפקח יכול.
הסריקה טוענת את האתר בדפדפן נקי, בלי היסטוריה ובלי עוגיות, ומקליטה מה קורה: מה נכתב לאחסון המקומי לפני שנגעו בבאנר, לאילו כתובות חיצוניות נשלחו בקשות, האם קיים מנגנון הסכמה, ומה משתנה כשמסרבים לעומת כשמאשרים. אחר כך היא קוראת את מדיניות הפרטיות ומשווה בין מה שנכתב לבין מה שנמדד.
המדידה נעשית בנקודת זמן אחת. היא מתארת מה קרה בדפדפן באותה סריקה — לא מה קורה תמיד, ולא מה קורה למשתמש שנכנס ממדינה אחרת או ממכשיר אחר. זו אינדיקציה, לא סקר פרטיות.
מה נבדק
עוגיות לפני הסכמה
אילו עוגיות נכתבות ברגע הטעינה, לפני שהמבקר בחר משהו — כולל אילו מהן של צד שלישי ולכמה זמן הן נקבעות.
אחסון מקומי
מה נכתב ל-localStorage ול-sessionStorage. אלה אינם עוגיות ולכן באנרים רבים אינם נוגעים בהם, אבל הם מזהים לכל דבר.
יעדים חיצוניים
לאילו דומיינים נשלחות בקשות מהעמוד, ומה מסווג כמדידה, פרסום, מדיה או תשתית.
מנגנון ההסכמה
האם קיים באנר, האם ניתן לסרב באותה קלות שבה מאשרים, ומה באמת משתנה אחרי סירוב.
טפסים
טפסים שאוספים פרטים מזהים, והאם קיימת בהם בחירה נפרדת ומודעת ולא מסומנת מראש.
טכנולוגיות זיהוי
רכיבים שנוגעים בממשקים המשמשים ליצירת טביעת אצבע של הדפדפן, ורכיבי הקלטת מושב.
מדיניות הפרטיות
האם קיימת, האם נגישה מהעמוד הראשי, האם נושאת תאריך עדכון, ומה היא מצהירה.
הפער בין השניים
הרכיבים שנמדדו מול הרכיבים שהמדיניות מזכירה. פער כאן הוא הממצא המשמעותי ביותר בדוח.
כותרות אבטחה
כותרות תעבורה שמשפיעות על הגנת המידע בדרך אל הדפדפן ובתוכו.
איך הבדיקה מתבצעת
דפדפן נקי בכל פעם
כל סריקה מתחילה בפרופיל ריק — בלי היסטוריה, בלי עוגיות ובלי מטמון. אין שימוש בתוצאה קודמת: דוח שמוגש ממטמון מדווח על העבר כאילו הוא ההווה.
שלוש טעינות, לא אחת
העמוד נטען שלוש פעמים בהקשרים נפרדים: פעם בלי לגעת בכלום, פעם אחרי סירוב, ופעם אחרי אישור. ההפרש בין השלוש הוא מה שמראה אם ההסכמה משנה משהו או רק מציגה חלון.
דגימת עמודים נוספים
מלבד עמוד הבית נדגמים עמודים פנימיים, כי טפסים ורכיבי מעקב מופיעים לעיתים רק שם. עמוד הבית לבדו נותן תמונה חלקית וורודה מדי.
קריאת המדיניות
מסמך המדיניות נקרא ומושווה מול הרכיבים שנמדדו. שם ספק שמופיע בתעבורה ואינו מופיע במסמך הוא בדיוק סוג הפער שמישהו יכול להצביע עליו.
רק מה שנצפה
פרמטר שלא ניתן היה לבדוק מסומן ככזה ואינו מוצג כתקין. ירוק שמשמעותו 'לא הצלחנו להסתכל' הוא הטעיה גרועה יותר מאדום.
גישה דרך הקישור
הדוח ונתוני הסריקה עשויים להישמר לתקופה מוגבלת, ובמהלכה הדוח נגיש דרך הקישור שלו. רשומת אישור ההרשאה לסריקה עשויה להישמר לתקופה ארוכה יותר — הכול כמפורט במדיניות הפרטיות.
שלוש טעינות. הפרש אחד.
באנר שמופיע יפה ולא משנה דבר אחרי סירוב הוא הממצא הנפוץ ביותר, והוא נראה בדיוק כמו באנר תקין. רק ההפרש בין הטעינות מגלה אותו.
מה בדיקה חיצונית לא יכולה לקבוע
כדי שהדוח יהיה שימושי, צריך לדעת גם מה הוא לא אומר.
חוקיות
הדוח מציג מה נמדד. הוא אינו קובע שנעברה הפרה של הדין, ואינו מהווה ייעוץ משפטי או הגנה בהליך אכיפה.
מה שקורה בשרת
בדיקה מבחוץ רואה את מה שמגיע לדפדפן. מה שקורה במסדי הנתונים, בגיבויים ובממשקים הפנימיים אינו נראה ממנה.
שרשרת הספקים
אפשר לזהות למי נשלח מידע. מי מחזיק אותו מתחת לאותו ספק, ובאיזו מדינה, מחייב בדיקת ספקים נפרדת.
אזורים מוגנים
עמודים מאחורי התחברות אינם נסרקים. אצל אתרים רבים דווקא שם מרוכז המידע הרגיש.
נקודת זמן
המדידה מתארת רגע אחד. שינוי בתגית או בספק שבוע אחר כך אינו מופיע בדוח, ולכן ארגונים נעזרים בניטור מתמשך.
כוונה
אפשר לראות שרכיב נטען. למה הוא שם, מי הוסיף אותו ולאיזו מטרה — זה מידע שרק הארגון מחזיק.
שאלות נפוצות
כמה זמן לוקחת הסריקה?
הבדיקה מסתיימת בדרך כלל תוך כדקה, תלוי בגודל האתר ובמספר העמודים שנדגמים. אתר כבד או איטי עשוי לקחת יותר.
האם אתם שומרים את כתובת האתר או את הדוח?
כל סריקה מתבצעת מחדש, בלי שימוש בתוצאה קודמת. הדוח ונתוני הסריקה, לרבות כתובת האתר שנבדק, עשויים להישמר לתקופה מוגבלת, ובמהלכה הדוח נגיש דרך הקישור שלו. רשומת אישור ההרשאה לסריקה עשויה להישמר לתקופה ארוכה יותר. הפרטים המלאים — במדיניות הפרטיות.
האם מותר לי לסרוק אתר שאינו שלי?
השירות מיועד לאתר שבשליטתכם או שקיבלתם לגביו הרשאה. לפני כל בדיקה נדרש אישור מפורש לכך, והוא מתועד. ראו את תנאי השימוש.
הסריקה משנה משהו באתר?
לא. הבדיקה מתנהגת כמו מבקר רגיל — טוענת עמודים ולוחצת על באנר ההסכמה אם קיים. היא אינה שולחת טפסים, אינה מתחברת ואינה מנסה לגשת לאזורים מוגנים.
מה ההבדל בין הסריקה לבין סקר פרטיות?
הסריקה בודקת את הצד הפומבי ונותנת אינדיקציה ראשונית תוך דקות. סקר פרטיות כולל גם את שכבת המסמכים, את מה שקורה בפועל בארגון ואת שרשרת הספקים — דברים שכלי אוטומטי אינו יכול לראות.
קיבלתי ממצא ואני לא מבין מה לעשות איתו
לכל ממצא בדוח מוצג הסבר קצר וקישור להרחבה. אם התמונה הכוללת דורשת החלטה, אפשר לפנות אלינו — לא כל ממצא מחייב את אותה תגובה, וחלקם תלויים בהקשר שלא נראה מבחוץ.
האם הדוח מהווה אישור עמידה בדרישות?
לא. הדוח מציג ממצאים ואינדיקציות שנמדדו מבחוץ בנקודת זמן אחת. בישראל לא קיים מנגנון הסמכה או תו תקן רשמי בתחום הפרטיות שגורם פרטי יכול להנפיק.
קיבלתם דוח ולא בטוחים מה קודם?
שיחה קצרה, בלי התחייבות — נעבור על הממצאים ונגיד לכם מה דורש טיפול מיד ומה יכול להמתין.
העמוד מציג סקירה כללית ואינו מהווה ייעוץ משפטי או חוות דעת.