Offene Daten · täglich aktualisiert · nur öffentliche Quellen
Sicherheitszensus öffentliche Hand Schweiz
Wie sicher ist die öffentliche Hand der Schweiz?
Zusammenfassung
Der Zensus misst täglich die Sicherheit von E-Mail und Website aller Schweizer Gemeinden, Kantone und Bundesstellen. Er nutzt nur Informationen, die alle im Internet sehen können. Jede Stelle erhält eine Punktzahl von 0 bis 100.
- Median der Punktzahl
- 56von 100
- Stellen auf der Liste
- 2'210
- Stellen mit Punktzahl
- 2'202
- Letzte Messung
- 25. Okt. 2026
Die Hälfte der Stellen hat weniger als 56 Punkte, die andere Hälfte mehr. 2'202 Stellen haben eine Punktzahl. Die übrigen 8 liessen sich nicht genug messen, meist weil die Website nicht antwortete.
1So entsteht die Punktzahl
Jede Stelle erhält 0 bis 100 Punkte aus 17 Messungen in fünf Bereichen. Eine Messung, die nicht zutrifft oder nicht möglich war, zählt nicht zum Total.
Durchschnittlicher Anteil erreichter Punkte, nach Bereich
E-Mail-Absender
Kann jemand anders E-Mails im Namen der Stelle senden?
E-Mail-Verschlüsselung
Müssen E-Mails an die Stelle verschlüsselt ankommen?
Website-Verschlüsselung
Ist die Website nur über eine sichere Verbindung erreichbar?
Website-Härtung
Sendet die Startseite die empfohlenen Sicherheits-Header?
DNS und Kontakt
Sind die DNS-Einträge signiert, und gibt es einen Kontakt für Sicherheitsmeldungen?
Stellen pro Punktebereich
- Median der Punktzahl: 56
Alle 17 Messungen und ihre Punkte
- E-Mail-Absender · 30 Punkte
- DMARC 16 Punkte
- SPF 8 Punkte
- DMARC-Berichte 3 Punkte
- Website-Domain vor gefälschten E-Mails geschützt 3 Punkte
- E-Mail-Verschlüsselung · 10 Punkte
- DANE oder MTA-STS 8 Punkte
- TLS-RPT 2 Punkte
- Website-Verschlüsselung · 30 Punkte
- TLS 15 Punkte
- HSTS 12 Punkte
- Zertifikat noch über 14 Tage gültig 3 Punkte
- Website-Härtung · 15 Punkte
- Content-Security-Policy 5 Punkte
- X-Frame-Options 3 Punkte
- X-Content-Type-Options 3 Punkte
- Referrer-Policy 2 Punkte
- Sichere Cookie-Attribute 2 Punkte
- DNS und Kontakt · 15 Punkte
- DNSSEC 8 Punkte
- CAA 2 Punkte
- security.txt 5 Punkte
2Sechs zentrale Prüfungen
Zusammen sind sie 64 der 100 Punkte wert. Jeder Balken umfasst alle 2'210 Stellen.
Stellen bestehen DMARC
- 1'001 bestanden
- 472 teilweise
- 735 nicht bestanden
- 2 nicht gemessen
DMARC
Gefälschte E-Mails im Namen der Stelle werden abgewiesen oder isoliert.
- 1'001 bestanden
- 472 teilweise
- 735 nicht bestanden
- 2 nicht gemessen
TLS
Die Website akzeptiert nur TLS 1.2 oder neuer, mit gültigem Zertifikat.
- 2'107 bestanden
- 0 teilweise
- 95 nicht bestanden
- 8 nicht gemessen
HSTS
Browser werden angewiesen, mindestens ein Jahr lang nur HTTPS zu nutzen.
- 650 bestanden
- 837 teilweise
- 715 nicht bestanden
- 8 nicht gemessen
DNSSEC
DNS-Einträge sind signiert, Antworten lassen sich also nicht fälschen.
- 730 bestanden
- 0 teilweise
- 1'476 nicht bestanden
- 4 nicht gemessen
SPF
Die Domain nennt die Server, die ihre E-Mails senden dürfen.
- 2'076 bestanden
- 95 teilweise
- 34 nicht bestanden
- 5 nicht gemessen
security.txt
Die Website nennt einen Kontakt für Sicherheitsmeldungen.
- 998 bestanden
- 15 teilweise
- 1'178 nicht bestanden
- 19 nicht gemessen
3Nach Kanton
Median der Punktzahl von Kantonsverwaltung und Gemeinden jedes Kantons. Kantone mit weniger als 20 Stellen bilden eine gemeinsame Gruppe.
- 36–43
- 44–51
- 52–59
- 60–67
- 68–75
- Gruppe
| Kanton | Stellen | Punktzahl | DMARC | TLS | HSTS | DNSSEC | SPF | security.txt |
|---|---|---|---|---|---|---|---|---|
| Aargau AG | 197 | 66 | 65% | 98% | 52% | 21% | 97% | 67% |
| Appenzell Ausserrhoden AR | 21 | 71 | 48% | – | 33% | 24% | 81% | 76% |
| Basel-Landschaft BL | 87 | 65 | 66% | 87% | 52% | 31% | 94% | 41% |
| Bern / Berne BE | 335 | 58 | 60% | 96% | 39% | 37% | 95% | 40% |
| Fribourg / Freiburg FR | 120 | 47 | 37% | 94% | 12% | 39% | 94% | 23% |
| Genève GE | 46 | 46 | – | – | 15% | 9% | – | 46% |
| Graubünden / Grigioni / Grischun GR | 101 | 44 | 23% | 93% | 14% | 30% | 96% | 26% |
| Jura JU | 52 | 62 | 54% | 90% | 42% | 75% | 85% | 8% |
| Luzern LU | 80 | 63 | 70% | – | 42% | 12% | – | 66% |
| Neuchâtel NE | 25 | 37 | – | – | – | – | – | – |
| Schaffhausen SH | 27 | 36 | – | – | 22% | 63% | – | 26% |
| Schwyz SZ | 31 | 58 | 71% | – | 35% | 16% | – | 68% |
| Solothurn SO | 105 | 55 | 38% | – | 37% | 28% | 95% | 64% |
| St. Gallen SG | 76 | 61 | 37% | – | 18% | 14% | – | 76% |
| Thurgau TG | 81 | 58 | 16% | – | 58% | 9% | 91% | 75% |
| Ticino TI | 101 | 42 | 16% | 97% | 11% | 19% | 94% | – |
| Uri UR | 20 | 42 | 20% | – | – | – | – | 25% |
| Valais / Wallis VS | 123 | 50 | 33% | 91% | 18% | 65% | 89% | 20% |
| Vaud VD | 301 | 57 | 59% | 91% | 17% | 65% | 88% | 22% |
| Zürich ZH | 161 | 58 | 13% | 98% | 33% | 11% | 96% | 86% |
| Übrige Kantone Zusammen: AI, BS, GL, NW, OW, ZG | 46 | 53 | 30% | 93% | 37% | 20% | – | 74% |
– heisst: zu wenige Stellen, um sie ohne Identifikation zu zeigen.
4Die häufigsten Lücken
Anzahl Stellen mit jeder Lücke. Zu jeder Prüfung gibt es eine Anleitung.
5Tag für Tag
Anteil aller Stellen, die jede Prüfung bestehen. Eine Website, die nicht antwortet, gilt als nicht bestanden: Ein Rückgang kann einen Ausfall bedeuten statt einer schwächeren Einrichtung.
DMARC
45%TLS
95%HSTS
29%DNSSEC
33%SPF
94%security.txt
45%6Daten herunterladen
Die Zahlen dieser Seite sind offene Daten. Sie dürfen frei weiterverwendet werden, auch kommerziell, sofern die Quelle angegeben wird.
Empfohlene Zitierweise
Webcracy.ch, Swiss Public-Sector Security Census, measured on 2026-10-25, https://census.webcracy.ch/, CC BY 4.0. Lizenz: Creative Commons Namensnennung 4.0 (CC BY 4.0). Ergebnisse einzelner Stellen werden nicht veröffentlicht.
7Über den Zensus
Der Zensus ist ein unabhängiges Forschungsprojekt von Webcracy.ch, durchgeführt von Liam Giannini. Er verfolgt keine kommerziellen Ziele, und kein Ergebnis ist käuflich.
Pro Stelle liest der Zensus öffentliche DNS-Einträge, die Datei security.txt und die Startseite. Er sendet höchstens eine Anfrage pro Sekunde, ohne Logins und ohne Formulare.
Korrekturen zu einer Domain oder einem Ergebnis können an contact@webcracy.ch gesendet werden. Sie werden vor der nächsten Messung übernommen.