Comprueba tu web y tu correo.

Qué comprobamos de tu web y tu correo

Solo lo que ya es público, sin tocar nada. Cinco áreas, cada una con su nota:

• Protección del correo

  SPF, DMARC, DKIM (con los nombres habituales) y MTA-STS: si cualquiera puede enviar correos haciéndose pasar por tu dominio. Es la base de la estafa del falso jefe y de las facturas falsas a tus clientes.

  Qué son SPF, DKIM y DMARC

• Certificado y cifrado (HTTPS)

  Que tu web tiene un certificado válido, cuántos días le quedan, que cubre también el «www» y que usa un cifrado moderno. Un certificado caducado asusta a los visitantes y a los navegadores.

• La propia web

  Si redirige de HTTP a HTTPS, qué cabeceras de seguridad envía, si las cookies llevan sus protecciones y si revela de más (versión del servidor o de WordPress).

• Dominio y DNS

  Cuándo caduca tu dominio según un registro público, si dependes de un solo servidor DNS y si tienes CAA y DNSSEC. Perder el dominio por un descuido es perder tu web y tu correo.

• Contacto de seguridad

  Si tu web publica una forma de avisarte de un fallo (security.txt), un detalle pequeño que denota una empresa cuidadosa.

Cómo se lee la nota

A

Todo lo que se ve desde fuera está en orden.

B

Muy bien, con detalles menores que mejorar.

C

Hay cosas importantes por arreglar, aunque no urgentes.

D

Hay problemas serios que conviene arreglar pronto.

F

Hay algo grave y urgente.

Además de la nota global ves la de cada área, con la prueba que hemos encontrado, para que sepas exactamente qué arreglar. Si quieres saber qué cuesta ir más allá, lee cuánto cuesta una auditoría de ciberseguridad.

Preguntas frecuentes

¿Cómo comprobar la seguridad de mi web gratis?

Escribe tu dominio en esta página y en menos de un minuto recibes una nota de tu web y tu correo, qué arreglar primero y un informe en PDF. No hace falta registrarse ni instalar nada.

¿Qué se comprueba exactamente?

Solo información pública: los registros DNS de tu correo y de tu dominio (SPF, DMARC, DKIM, MTA-STS, CAA, DNSSEC), tu certificado HTTPS, las cabeceras y cookies de tu página principal, la caducidad de tu dominio en un registro público y si publicas un contacto de seguridad.

¿Es seguro? ¿Atacáis mi web?

No. La comprobación es pasiva: hace las mismas consultas que haría cualquier navegador o servidor de correo. No prueba contraseñas, no busca vulnerabilidades ni accede a nada que no sea público.

¿Puedo comprobar el dominio de otra empresa?

Solo si eres su titular o tienes permiso. Por eso te pedimos confirmarlo antes de empezar, y limitamos las comprobaciones por dominio y por persona.

¿Qué hago con el resultado?

Empieza por lo primero de la lista: suele ser lo más fácil de arreglar y lo que más reduce el riesgo. Si no sabes cómo, pasa el informe a quien lleve tu informática o tu correo; está escrito para que se entienda sin ser técnico.

¿Qué diferencia hay con una auditoría completa?

La comprobación gratuita mira solo lo que se ve desde fuera. Una revisión completa añade puertos y servicios expuestos, filtraciones de contraseñas y la configuración interna. Mira cuánto cuesta una auditoría en nuestra guía.