Wo steht Ihre Website im Jahr 2026?
Die rasanten technologischen Entwicklungen erfordern laufende Optimierungen an Websites.
Wir bieten Ihnen für CHF 180.- einen Checkup an, indem wir den aktuellen Stand hinsichtlich Sicherheit, Wahrnehmung durch Suchmaschinen und KI-Bots, sowie Barrierefreiheit analysieren. Die Kurzanalyse beinhaltet:
- Header-Security
- Code Qualität nach W3C
- Strukturierte Daten nach schema.org
- Titelstruktur
- Kontraste nach WCAG
- Tastaturbedienbarkeit
Weiter unten finden Sie detaillierte Informationen zu den aktuellen Anforderungen an erfolgreiche Präsenz im Internet.
Buchen Sie gleich jetzt:
Suchmaschinen, Zugänglichkeit für alle
Suchmaschinen legen mittlerweile grossen Wert auf Barrierefreiheit, also Zugänglichkeit auch für Menschen mit visuellen oder motorischen Einschränkungen. Konkret sind semantisch korrekte Titelstrukturen und genügende Kontrastverhältnisse für Sehbehinderte erforderlich, und die Sites müssen für motorisch beeinträchtigte Besuchende durchgängig per Tastatur oder Sprachbefehl steuerbar sein.
Suchen war gestern, heute wird gefragt
Eine radikale Entwicklung findet im Bereich der künstlichen Intelligenz statt. Der Weg geht tendenziell weg vom Suchen hin zum Fragen via ChatGPT etc. Diese KIs sind auf leicht zugängliche Informationen angewiesen. Ähnlich wie bei der klassischen Suchmaschinen-Optimierung (SEO) können auch für KI-Bots spezifische, für Menschen nicht sichtbare Meta-Daten in Websites eingebaut werden.
Sicherheit
Nicht zuletzt aufgrund der leichten Verfügbarkeit von KI werden Websites heute mit immer raffinierteren Methoden angegriffen. Moderne Browser wie Google Chrome verschärfen deshalb kontinuierlich ihre Sicherheitsrichtlinien und blockieren zunehmend Inhalte oder Funktionen, wenn keine entsprechenden Sicherheitsvorgaben «unter der Haube» gemacht werden.
Heute sind daher sogenannte Security-Header ein Standardbestandteil der Website-Absicherung.
Konkret können folgende spezifischen Bedrohungen abgefangen werden:
Cross-Site-Scripting (XSS)
Der Content-Security-Policy (CSP) Header verhindert das Ausführen von nicht autorisiertem JavaScript, indem er genau festlegt, aus welchen Quellen Skripte geladen werden dürfen.
Clickjacking
Der X-Frame-Options Header (oder die CSP-Direktive frame-ancestors) verhindert, dass eine Website heimlich in einem unsichtbaren Frame (iFrame) einer anderen Seite eingebettet wird, um Benutzer zu ungewollten Klicks zu verleiten.
Abhören & Man-in-the-Middle-Angriffe
Strict-Transport-Security (HSTS) erzwingt eine verschlüsselte HTTPS-Verbindung und verhindert, dass Browser auf unsicheres HTTP zurückfallen.
Datendiebstahl & API-Missbrauch
Die Permissions-Policy schränkt den Zugriff auf Browserfunktionen wie Kamera, Mikrofon, Standortdaten oder USB-Geräte ein, um unbefugte Datenzugriffe zu verhindern.
MIME-Sniffing
Der X-Content-Type-Options: nosniff Header weist den Browser an, den vom Server gesendeten Dateityp strikt zu befolgen. Dies verhindert, dass harmlose Dateien (wie Bilder) fälschlicherweise als ausführbare Skripte interpretiert werden.