APELDOORN — Een securityscanner die zelf rammelt, is als een tandarts met gaatjes. Bij de verhuizing van Globestar Scanner naar zijn nieuwe adres, security-scan.eu, is daarom eerst naar de eigen huishouding gekeken.

security-scan.eu is vanaf nu het hoofdadres. Wie het oude adres scanner.globestar.nl of een van de andere oude adressen intikt, komt vanzelf op de juiste pagina van security-scan.eu terecht. Bladwijzers en gedeelde links blijven dus gewoon werken.

Wat de scanner bij anderen controleert, regelt hij nu ook voor zichzelf. Elk domein heeft een eigen certificaat op basis van elliptische curves, de moderne en efficiënte variant. De verbinding gebruikt moderne versleutelingsinstellingen en onveilige verbindingen worden altijd omgezet naar een beveiligde. Een vaste set beveiligingsheaders vertelt browsers hoe ze de site veilig moeten tonen. Andere websites krijgen niet te zien vanaf welke pagina je doorklikt. De server vertelt ook niet meer welke software hij draait. De lettertypen worden zelf aangeboden in plaats van bij een externe partij opgehaald, zodat je bezoek niet bij derden bekend wordt.

Ook wie een kwetsbaarheid vindt, kan terecht. Op alle adressen staat een digitaal ondertekend security.txt met contactgegevens en een sleutel om veilig berichten te sturen. Dat bestand wordt aangeboden door een kleine, afgeschermde dienst die niets anders kan dan dat ene bestand tonen.

En het oog wil ook wat. Op de landingspagina en de loginpagina staat een 3D-achtergrond: een beschermende koepel rond een wereldbol. Onder de bol staat het label Globestar Solutions, met daaronder kleiner security-scan.eu. Wie op zijn apparaat heeft ingesteld dat hij liever minder beweging ziet, krijgt een rustig stilstaand beeld.

De scanner zelf doet hetzelfde werk als altijd. Hij controleert websites op veelvoorkomende zwakke plekken en geeft concrete aanbevelingen. Het verschil is dat hij dat nu doet onder een naam die zegt wat hij doet, en vanaf een adres dat zelf het goede voorbeeld geeft.