Att göra vissa grundläggande saker för ökad säkerhet på en webbplats – som att sätta default.php eller index.php som ”read-only”, och att ändra admin-URL från t.ex. /web-admin till något mer diskret som /loginonsite – är helt rimligt.


Sedan finns det enkla, beprövade metoder som fortfarande fungerar väl:

• IP-begränsning – så att endast vissa IP-adresser ens kan se loginto
  • CAPTCHA – till exempel reCAPTCHA efter 1–2 misslyckade inloggningsförsök

  
  
  Jag tänker inte gå in på några tekniska instruktioner – listan ovan är bara ett axplock.
  
  
  Däremot vill jag lyfta något som ofta missförstås:
  Att blockera inklistring (Ctrl/⌘ + V) i ett formulärfält – som i det här fallet, vid medlemsenkäten – är inte säkerhet i egentlig mening.

  Snarare är det en begränsning som slår helt fel:

  • Det hindrar användare från att spara tid
  • Det gör det onödigt krångligt att återanvända genomtänkta svar
  • Det slår mot personer med nedsatt motorik eller kognitiva svårigheter

  
  
  Det förhindrar varken spam, bedrägeri eller intrång – och ger ingen faktisk teknisk säkerhetsvinst.
  I ett öppet formulär där man efterfrågar synpunkter blir detta mer en fråga om kontroll än om skydd – ofta grundat i teknisk okunskap, eller ett alltför smalt fokus utan hänsyn till användaren.

  
  
  Om inklistring, kopiering och bildskydd – och varför det ofta blir fel

  På en formulärsida ska det inte finnas skydd mot inklistring. Punkt.
  Och skydd mot kopiering? Även det är högst diskutabelt när det gäller faktisk nytta. I praktiken handlar det om kosmetiska hinder – inte om verklig säkerhet.

  Att dessutom ta bort högerklick på hela webbplatsen är både dumt och lätt att gå runt.
  
  
  Vill man på riktigt skydda bilder från att sparas genom högerklick, så finns det bättre knep – till exempel att lägga en genomskinlig GIF ovanpå bilden som ett overlay.
  Då ser det ut som att man sparar bilden, men i själva verket är det en annan fil – vilket ofta lurar de mindre tekniskt bevandrade.
  
  
  Men – det här måste sägas rakt:
  Alla bilder som visas på webben sparas i cache.
  Och det finns mängder av plugins till webbläsare som enkelt kan spara ner allt som visas.
  Den som har minsta koll på datorer och bilder installerar sådana verktyg direkt.
  Att försöka hindra det genom kosmetiska spärrar är i praktiken meningslöst.
  
  
  Jag valde att först skriva mina svar i ett separat dokument, vilket jag ofta gör. Det ger mig möjlighet att tänka efter, formulera mig tydligt och dessutom spara det jag skrivit.
  
  
  När det sen var dags att skicka in svaren, tvingades jag ta mig förbi spärren mot inklistring – bara för att kunna bidra på ett rimligt sätt. Det var varken svårt eller konstigt att göra, men det borde inte ha varit nödvändigt.
  En enkel lösning hade varit att låta sidan med enkäten tillåta inklistring – inget annat på webbplatsen hade behövt ändras.
  
  
  Istället fick jag i efterhand höra att man ”inte behöver skriva en hel novell”.
  Möjligen som ett skämt. Möjligen inte.
  Oavsett vilket: det fanns ingen information om någon begränsning i textlängd.

  Och när man ber om synpunkter, då borde det snarare uppskattas att någon faktiskt tar sig tid att svara ordentligt – inte kritiseras.
  
  
  Tyvärr verkar inte detta ha landat särskilt väl. Det jag försökte bidra med – både innehållsmässigt och tekniskt – togs snarare emot som ett problem än som ett engagemang.
  I värsta fall färgat av en passivt aggressiv attityd, som när det ironiskt föreslogs att jag kanske ”borde ta över webben”.
  
  
  Den här sortens inställning upplevs som teknikfientlig och konservativ.
  Att gömma sig bakom ”vi har alltid gjort så här” håller inte – inte när bättre och mer användarvänliga lösningar finns, och är enkla att genomföra.