Mozilla Observatory -vaihtoehdot: parhaat korvaajat 2026

Lähes vuosikymmenen ajan Observatory by Mozilla oli ilmainen oletusvastaus kysymykseen "kuinka turvallisesti verkkosivustoni on konfiguroitu?". Sitten työkalu eläköitiin. HTTP-skannausosa muutti MDN:ään heinäkuussa 2024, ja loput työkalupakista, mukaan lukien TLS Observatory ja SSH Observatory, suljettiin lopullisesti syyskuussa 2024, kuten MDN:n julkaisutiedote kertoo.

Jos observatory.mozilla.org on yhä kirjanmerkeissäsi tai tietoturvalistasi viittaa testeihin, joita ei enää ole, tarvitset korvaajan. Tämä opas vertailee parhaat Mozilla Observatoryn vaihtoehdot vuonna 2026, kertoo tarkasti mitä kukin työkalu kattaa ja näyttää, miten rakennat vanhan skannausrutiinisi uudelleen menettämättä kattavuutta.

Mitä Mozilla Observatorylle tapahtui?

Observatory syntyi 2016 Mozillan sisäisenä työkaluna, jonka tietoturvainsinööri April King rakensi ohjaamaan Mozillan omia sivustoja kohti moderneja tietoturvakäytäntöjä. Yleisölle avattuna siitä tuli alan vakiotyökalu: siirtoon mennessä se oli skannannut 6,9 miljoonaa sivustoa yhteensä 47 miljoonassa skannauksessa, kertoo MDN.

Siirto ei ollut pelkkä nimenvaihdos. MDN-tiimi modernisoi testit:

• Vanhentunut X-XSS-Protection-testi poistettiin.
• Flash- ja Silverlight-policytiedostojen perintötestit poistettiin.
• Uusi Cross-Origin-Resource-Policy (CORP) -testi lisättiin.
• Referrer-Policyn pisteytys päivitettiin.
• Skannaukset on nyt rajattu yhteen per sivusto 60 sekunnin välein.

Yksi muutos painaa enemmän kuin muut: uusi MDN HTTP Observatory analysoi ainoastaan HTTP-vastausten tietoturvaa. Mozilla toteaa, ettei TLS- ja varmenneanalyysin palauttamiselle ole suunnitelmia. Jos vanha rutiinisi oli "aja Observatory, korjaa otsakkeet, tarkista TLS-välilehti", työnkulun jälkimmäinen puolikas tarvitsee nyt toisen työkalun.

Mitä korvaajalta kannattaa vaatia

Kolme kysymystä erottelee ehdokkaat nopeasti:

• Kattavuus. Otsakkeet ovat yksi kerros. Realistinen ulkoinen auditointi kattaa myös TLS-konfiguraation ja varmenteiden voimassaolon, DNS-tietueet, sähköpostin todennuksen (SPF, DKIM, DMARC) ja mieluiten senkin, kiertävätkö tunnuksesi jo pimeässä verkossa.
• Toimenpiteistävyys. Arvosana motivoi, mutta raportin pitää kertoa, mikä otsake muutetaan ja mihin arvoon, ei vain että jokin hylättiin. Observatoryn pelillistetty A+-jahti toimi juuri siksi, että arvosanat oli kytketty dokumentaatioon.
• Sopivuus työnkulkuun. Nopeusrajat, skannauksen kesto, jatkuva valvonta vai vain manuaaliset skannaukset, ja hinta.

Näillä kriteereillä tässä ovat työkalut, jotka ansaitsevat aikasi 2026.

Parhaat Mozilla Observatoryn vaihtoehdot 2026

1. FortifyNet: lähimpänä täyttä Observatory-seuraajaa

FortifyNet ajaa ilmaisen skannauksen noin 60 sekunnissa ja kattaa ne kuusi osa-aluetta, joista ulkoisissa auditoinneissa eniten välitetään: tietoturvaotsakkeet, SSL/TLS-konfiguraatio ja varmenteen vanheneminen, DNS:n kunto, sähköpostin todennus (SPF, DKIM ja DMARC), verkkotunnuksen tunnusten näkyminen pimeässä verkossa sekä suorituskyvyn perusteet. Tulos on arvosanalla varustettu raportti, jossa korjaukset kerrotaan selvällä kielellä.

Laajuus on koko idea. Vanha Mozilla Observatory niputti HTTP- ja TLS-testit yhteen paikkaan; FortifyNet palauttaa saman yhden näkymän kokemuksen ja laajentaa sen sähköpostin todennukseen ja vuotoaltistukseen, joita Mozilla ei koskaan kattanut. Itse skannaus on ilmainen ilman rekisteröitymistä, kun taas jatkuva valvonta ja hälytykset kuuluvat maksullisiin paketteihin, eli malli on freemium eikä täysin ilmainen.

Parhaimmillaan: tiimeille, jotka haluavat koko ulkoisen tietoturvakuvan yhdellä skannauksella.

Rajoitukset: laajuus edellä kulkeva auditointi, ei syvä penetraatiotestaus.

2. MDN HTTP Observatory: virallinen seuraaja

MDN HTTP Observatory on suora perillinen ja edelleen erinomainen kapeammassa tehtävässään. Se ajaa kymmenkunta testiä HTTP-vastauksiasi vastaan: Content-Security-Policy, evästeiden asetukset, CORS, Strict-Transport-Security, uudelleenohjausten toiminta, Referrer-Policy, Subresource Integrity, X-Content-Type-Options, clickjacking-suoja frame-ancestorsin ja X-Frame-Optionsin kautta sekä CORP. Jokainen hylätty testi linkittää suoraan MDN:n tietoturvaoppaisiin, alan parhaisiin ilmaisiin materiaaleihin, ja vanhan Observatoryn skannaushistoria säilytettiin.

Parhaimmillaan: syvä ja hyvin dokumentoitu otsake- ja käytäntöanalyysi.

Rajoitukset: ei TLS-, varmenne-, DNS- tai sähköpostitarkistuksia; yksi skannaus minuutissa per sivusto.

3. securityheaders.com: nopein otsakearvosana

Scott Helmen securityheaders.com, nykyään Snykin alaisuudessa, on nopein tie A+:sta F:ään ulottuvaan arvosanaan vastausotsakkeistasi, ja se ylitti 250 miljoonan skannauksen rajan jo 2023. Se tarkistaa tärkeimpien otsakkeiden olemassaolon ja järkevyyden: Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options, Referrer-Policy ja Permissions-Policy.

Parhaimmillaan: salamannopeat pistokokeet ja jaettavat arvosanat.

Rajoitukset: vain otsakkeet, ja korjausohjeet ovat MDN:ää suppeammat.

4. Qualys SSL Labs: TLS-syväsukellus

Eläköidyllä TLS Observatorylla on ilmeinen korvaaja: SSL Labs Server Test on ollut TLS-analyysin referenssityökalu vuosikausia. Se arvioi protokollatuen, salausohjelmistot, avaintenvaihdon, varmenneketjun oikeellisuuden ja tunnetut haavoittuvuudet, ilmaiseksi.

Parhaimmillaan: TLS- ja varmennekonfiguraatio syvyyttä myöten.

Rajoitukset: vain TLS, ja täysi skannaus voi kestää useita minuutteja per palvelin. Oppaamme TLS:n A+-arvosanaan sopii sen rinnalle.

5. Internet.nl: standardien näkökulma

Internet.nl, jota ylläpitää hollantilainen Internet Standards Platform, testaa verkkosivustot ja sähköpostiverkkotunnukset moderneja avoimia standardeja vasten: IPv6, DNSSEC, HTTPS- ja TLS-asetukset, tietoturvaotsakkeet sekä sähköpostin puolella SPF, DKIM, DMARC, STARTTLS ja DANE, lisäksi RPKI ja security.txt. Tuloksena on prosenttipisteet kirjainarvosanan sijaan.

Parhaimmillaan: verkon ja sähköpostin standardienmukaisuus yhdellä kertaa.

Rajoitukset: raportit ovat enemmän vaatimustenmukaisuuslista kuin korjausopas.

Hyvä tietää myös: Hardenize, SSL Labsin luoneen Ivan Ristićin konfiguraatiovalvoja, ostettiin ja elää nyt Red Siftin kaupallisessa hyökkäyspinnan hallintatuotteessa, joten se ei enää ole entinen ilmainen pikatesti. Eläköidyn SSH Observatoryn käytännön korvaaja on avoimen lähdekoodin ssh-audit.

Vertailu rinnakkain

Kun lasketaan kuusi yleistä auditointialuetta (tietoturvaotsakkeet, TLS, DNS, sähköpostin todennus, pimeän verkon altistus, suorituskyky), kattavuus näyttää tältä:

Kuinka monta kuudesta auditointialueesta kukin työkalu kattaa. Erikoistyökalut menevät omalla alueellaan syvemmälle; kaavio kuvaa laajuutta, ei syvyyttä.

Näin rakennat vanhan Observatory-rutiinisi uudelleen

Valitsitpa minkä yhdistelmän tahansa, otsakeperusteet ratkaisevat yhä suurimman osan arvosanasta. Oppaamme HTTP-tietoturvaotsakkeista ja HSTS:stä käyvät läpi juuri ne arvot, joista skannerit palkitsevat.

Usein kysytyt kysymykset

Onko Mozilla Observatory yhä olemassa?

HTTP-osa elää MDN HTTP Observatoryna ja on edelleen ilmainen. Alkuperäinen observatory.mozilla.org, mukaan lukien TLS- ja SSH-Observatoryt, suljettiin syyskuussa 2024. Vanha skannaushistoria säilytettiin MDN:ssä.

Tarkistaako MDN HTTP Observatory TLS:n tai varmenteet?

Ei. Mozillan UKK toteaa, että uusi työkalu keskittyy HTTP-dataan eikä TLS- tai varmenneanalyysin palauttamiselle ole suunnitelmia. Täydennä se SSL Labsilla tai FortifyNet-skannauksella.

Todistaako A+ että sivusto on turvallinen?

Ei. Mozilla itse sanoo sen suoraan: otsakeskannerit testaavat ennaltaehkäisevää konfiguraatiota, eivät haavoittuvuuksia kuten vanhentunutta ohjelmistoa, injektoitavia lomakkeita tai heikkoja salasanoja. Pidä A+:aa vahvana perustasona, ei turvallisuustodistuksena.

Mikä on paras ilmainen Mozilla Observatoryn vaihtoehto?

Pelkkiin otsakkeisiin: MDN HTTP Observatory. TLS:ään: SSL Labs. Jos haluat yhden skannauksen, joka kattaa otsakkeet, TLS:n, DNS:n, sähköpostin todennuksen ja pimeän verkon altistuksen kerralla, FortifyNetin ilmainen 60 sekunnin skannaus on lyhin tie.

Tarkista kaikki kuusi aluetta minuutissa

Vanha Observatory opetti verkolle, että arvosanat saavat aikaan korjauksia. Jos et halua jongleerata kolmella yhden asian skannerilla sen jälleenrakentamiseksi, aja ilmainen FortifyNet-skannaus: otsakkeet, TLS, DNS, sähköpostin todennus, pimeän verkon altistus ja suorituskyky noin 60 sekunnissa, ilman rekisteröitymistä.