À propos du recensement

Qui le mène

Le recensement est un projet de recherche indépendant de Webcracy.ch, mené par Liam Giannini. Il n’a aucun but commercial, et aucun résultat ne s’achète.

Pour chaque organisme, le recensement lit les enregistrements DNS publics, le fichier security.txt et la page d’accueil. Il envoie au plus une requête par seconde, sans connexion ni formulaire.

Méthode ouverte

La méthode et les points sont publics, afin que chaque chiffre puisse être vérifié. Aucun résultat n’est modifié sur demande ou contre paiement.

Corrections

Les corrections d’un domaine ou d’un résultat peuvent être envoyées à contact@webcracy.ch. Elles sont appliquées avant la mesure suivante.

Chaque changement de méthode est consigné dans la méthodologie →

Citation

Citer avec la date de mesure : les chiffres changent chaque jour. Télécharger les données →

Presse et recherche

Les questions sur les chiffres, un canton ou un thème peuvent être envoyées à contact@webcracy.ch. Les résultats des organismes pris un à un ne sont pas publiés.

Vu dans vos journaux ?

C'est swiss-security-census. Une fois par jour, il vérifie si les communes, cantons et offices fédéraux suisses utilisent security.txt, SPF, DMARC, DNSSEC, HSTS et TLS 1.2 ou plus récent.

Ce qui est demandé

DNS : enregistrements TXT, MX, SOA et DS, via un résolveur public validant DNSSEC (Quad9). HTTP : GET /.well-known/security.txt et GET / en HTTP et en HTTPS, au plus 5 redirections. TLS : une négociation chacun pour TLS 1.0, 1.1, 1.2 et 1.3 sur le port 443.

Au plus une requête par seconde et par nom d'hôte. Un contrôle TCP limité vérifie chaque IP publique web ou mail une seule fois par mesure. Aucun autre chemin, formulaire ou connexion. Le HTML est lu en mémoire puis supprimé ; seul security.txt est conservé.