etik.com - Digitaal profiel

De controles

Gecontroleerd op 11/10/2026

Sterk 92/100

DNSSEC
Deze zone is met DNSSEC ondertekend, zodat een antwoord uit het DNS niet onderweg vervalst kan worden.

In orde
SPF
Er staat een SPF-record dat afsluit met -all: post van een andere afzender wordt geweigerd of als verdacht behandeld.

In orde
DMARC
Het beleid staat op "reject": vervalste post wordt geweigerd.

In orde
DKIM
Wij vonden geen sleutel onder de gebruikelijke namen. DKIM-sleutels staan onder een naam die de verzender zelf kiest, en die namen zijn niet op te sommen -- dit zegt dus niets over of DKIM gebruikt wordt.

Niet te controleren
Mailserver
Er staat een mailserver klaar voor dit domein.

In orde
security.txt
Er ligt geen /.well-known/security.txt: er staat niet waar een vinder van een lek terechtkan.

Ontbreekt
HSTS
De site draagt HSTS: een browser die hier ooit geweest is, gaat er nooit meer onbeveiligd heen.

In orde
Beveiligingskoppen
De site draagt 4 van de 4 gebruikelijke beveiligingskoppen.

In orde
CAA
Er staat niet vastgelegd welke certificaatuitgevers voor dit domein mogen tekenen.

Ontbreekt

Wat als informatief of niet van toepassing staat, telt niet mee in het oordeel.

Diensten achter dit domein

Afgeleid uit wat er openbaar in het DNS staat en wat de site zelf uitzendt.

Statistiek: Google Search Console

De 12 ondernemingen achter dit domein

Volgens de contactgegevens van de KBO.

Hoe dit oordeel tot stand komt

Wij kijken naar wat er openbaar in het DNS van dit domein staat, en naar wat de site zelf in haar antwoord meestuurt. Wij loggen nergens in en kijken nergens binnen.

Het oordeel beschrijft de INSTELLING van het domein, niet de onderneming erachter. Elke controle telt alleen mee waar ze van toepassing is: een domein zonder website gaat niet af op een ontbrekende beveiligingskop.

Dit is geen veiligheidsaudit. Het zegt niets over de software, de wachtwoorden of de netwerken van deze onderneming.