Dass eine interne Webanwendung seit Jahren ohne Vorfall läuft, sagt nichts über ihre Sicherheit aus – nur, dass niemand gezielt danach gesucht hat. Ohne Wartung sammeln sich Schwachstellen an, die beim Bau unauffällig waren und heute zu den häufigsten Angriffsmustern zählen.
Analytics zeigt mehr als Besucherzahlen: Hohe Ausstiegsraten, Formularabbrüche oder erfolglose Suchen verraten, wo eure Website Nutzer verliert. So lest ihr diese Signale richtig.
Google Analytics 4 oder Matomo? Die Werkzeugfrage wird überschätzt. Entscheidend sind saubere Konfiguration, Zielsetzung und Datenschutz – nicht die Marke.
Eine unveröffentlichte Test- oder Entwicklungsseite ist nicht sicher, nur weil niemand die Adresse kennt. Automatisierte Scanner finden neue Subdomains oft innert Tagen und testen dieselben Formulare durch wie auf der Hauptseite.
DKIM versieht jede ausgehende E-Mail mit einer digitalen Signatur, die beweist: Diese Nachricht stammt von eurer Domain und wurde unterwegs nicht verändert. Was DKIM nicht prüft, ist ebenso wichtig wie das, was es leistet.
DMARC verknüpft SPF und DKIM mit der sichtbaren Absenderdomain und legt fest, was mit nicht bestandenen Mails passiert. Der Weg dahin führt über eine Beobachtungsphase mit Reports, nicht über einen Schalter, den man einfach umlegt.
SPF, DKIM und DMARC sind der Echtheitsnachweis eurer Domain: Sie belegen, dass eine E-Mail wirklich von euch stammt. Ohne sie landen eure Mails zunehmend im Spam – Google und Microsoft verlangen die Authentifizierung seit 2024 bzw. 2025 verbindlich.
Ein SPF-Record legt in einem DNS-Eintrag fest, welche Server im Namen eurer Domain E-Mails versenden dürfen. Empfangende Systeme prüfen das automatisch – ein einzelner falscher oder vergessener Eintrag reicht, damit legitime Mails abgelehnt werden.
Wer den Tracking-Consent ablehnt oder einen Blocker nutzt, fehlt in der JavaScript-Analyse komplett. So entsteht eine systematische Messlücke – die sich mit cookieloser Messung und vor allem mit Server-Logfiles wieder ein gutes Stück schliessen lässt.
Ein grosses Titelbild schiebt Inhalte unter die sichtbare Falz. Scroll- und Sichtbarkeits-Tracking zeigt, wie weit Besucher tatsächlich nach unten kommen und ob sie wichtige Elemente überhaupt sehen – bevor ihr Inhalte für wirkungslos haltet.