Analyse av nettside: hva måles, og hva betyr tallene?

De fleste vet ikke om nettsiden deres er god. De vet om den er pen. Det er to ulike spørsmål, og bare det ene kan måles.

En analyse av nettside gjør det målbare målbart: hvor lang tid siden bruker på å bli brukbar, hvordan den oppfører seg på mobil, om den er lesbar for alle, om den er synlig i søk, og om den er beskyttet mot det som faktisk skjer på nett. Ingen smak, ingen mening. Tall du kan sjekke igjen om en måned.

Hvorfor analysere nettsiden i det hele tatt?

Fordi en nettside slutter å virke uten å si det. Ingenting krasjer. Det står ingen feilmelding. Siden ser ut som den alltid har gjort, og så ringer det bare litt sjeldnere enn i fjor.

Det er fire grunner til at det er verdt en halvtime:

• Du ser ikke det kunden ser. Din nettleser har siden i cache, du sitter på kontornettet, og du kjenner menyen utenat. En førstegangsbesøkende på mobil i dårlig dekning har en helt annen opplevelse.
• Google måler det uansett. Fart og mobilopplevelse påvirker hvor du havner i søk. Det er ikke en mening, det er en del av rangeringen.
• Sikkerhet forfaller av seg selv. Et sertifikat går ut. En e-postbeskyttelse blir stående på overvåking. Ingen gjorde noe galt, tiden gikk bare.
• Uten et tall før kan du ikke vite om en endring hjalp. Dette er den viktigste. Måler du ikke først, blir hver forbedring en magefølelse.

Hva en nettsideanalyse egentlig måler

Her er det verdt å være presis, for «analyse» brukes om to helt forskjellige undersøkelser som svarer på ulike spørsmål:

Derfor har vi to verktøy og ikke ett. Vil du se fart, mobil, tilgjengelighet og synlighet, kjører du en gratis nettsideanalyse. Vil du se hva som er eksponert utenfra, kjører du en gratis sikkerhetssjekk. Begge er gratis, begge tar under et minutt, og ingen av dem rører nettsiden din.

Fart: hva tallene betyr

Fartsanalysen gir deg fire poengsummer fra 0 til 100. De er nyttige, men bare hvis du vet hva de faktisk beskriver.

• Ytelse er hvor lang tid det tar før siden er brukbar, ikke før den er ferdig lastet. Under 50 er dårlig, 50 til 89 er middels, 90 og over er bra.
• Tilgjengelighet er om siden kan brukes av alle: kontrast, skriftstørrelse, tastaturnavigasjon, skjermleser.
• Beste praksis er om siden er bygget etter det nettleserne forventer i dag.
• SEO er om Google i det hele tatt får lest og forstått siden. Det er ikke det samme som å rangere høyt, men uten dette rangerer du ikke.

Bak ytelsespoengene ligger tre målinger Google kaller Core Web Vitals: hvor raskt hovedinnholdet vises, hvor raskt siden svarer på det første trykket, og om innholdet hopper mens det laster. Denne artikkelen forklarer hva tallene betyr. Skal du rette dem, står hver av de tre med sin egen oppskrift i Core Web Vitals forklart, og forretningssiden av det i derfor taper du kunder på en treg nettside.

Sikkerhet: hva som sjekkes utenfra

Sikkerhetssjekken ser på nettsiden slik en fremmed ser på den, uten å logge inn og uten å prøve noe. Den svarer på fire spørsmål:

1. Er trafikken kryptert riktig? Gyldig sertifikat, moderne TLS, og at HTTP faktisk sendes videre til HTTPS.
2. Sier serveren fra om hva nettleseren har lov til? Det er sikkerhetshodene, blant annet HSTS og en policy for hvilke skript som får kjøre.
3. Kan noen sende e-post i ditt navn? SPF, DKIM og DMARC. Dette er den delen folk oftest ikke vet at de har.
4. Ligger det noe glemt igjen? Gamle testservere, adminpaneler og underdomener som ingen har sett på siden de ble satt opp.

Rapporten sier hva som ble funnet, hvor det finnes, og hvem som retter det. Vil du se din egen, tar du en sikkerhetssjekk av nettsiden. Merk at alt over er utsiden, altså det en fremmed kan se uten å logge inn. Innsiden er en annen jobb: passord, sikkerhetskopier, gamle plugins og hva du gjør hvis noe har skjedd. Den sjekklisten står i nettsikkerhet for bedrifter.

Slik leser du resultatet: hva du retter først

En rapport med tjue punkter er ubrukelig hvis alt ser like viktig ut. Rekkefølgen som gjelder er denne:

1. Alt som er direkte ødelagt. Utgått sertifikat, siden svarer ikke på mobil, Google får ikke lest den.
2. Alt som koster deg kunder i dag. Mobilytelse under 50, skjema som ikke virker, kontaktinfo som ikke finnes.
3. Alt som beskytter navnet ditt. E-postbeskyttelsen, altså SPF, DKIM og DMARC. Billig å rette, dyrt å ignorere.
4. Resten. Småpoeng som ser fine ut i en rapport og ikke merkes av noen.

Hva en analyse ikke sier

Dette hører sjelden med, så vi sier det: en analyse måler det som kan måles utenfra. Den kan ikke se om teksten din overbeviser noen, om prisen er riktig, om bildene ser ut som bedriften din, eller om skjemaet spør om det kunden er villig til å svare på.

Den kan heller ikke se innsiden. En passiv sjekk finner ikke et svakt passord, en gammel plugin med kjent hull, eller en database uten sikkerhetskopi.

Så 100 av 100 betyr ikke at siden selger. Det betyr at ingenting teknisk står i veien. Det er en god plass å starte, ikke en attest.

Hvor ofte bør du sjekke?

• Fart: hver gang siden endres. Ny forside, nye bilder, ny sporingskode. Det er der tallene faller.
• Sikkerhet: hver tredje måned. Sertifikater og DNS-poster forfaller på sin egen tid, uten at noen gjør noe.
• Begge: før du kjøper annonser. Det er dyrt å sende betalt trafikk til en side som bruker sju sekunder på mobil.

Hva som bør gjøres mellom sjekkene har vi samlet i vedlikehold av nettside.

Vil du bare se tallene dine, ta en gratis nettsideanalyse eller en gratis sikkerhetssjekk. Vil du at noen retter det som blir funnet, er det nettsider til bedrifter vi bygger, og vi går gjennom rapporten med deg først.