Defaults.Exposed › Αναφορές

Πώς βαθμολογήσαμε ολόκληρο το διαδίκτυο: Η μεθοδολογία ασφάλειας τομέων A–F (2026)

Δημοσιεύτηκε 2026-06-28

Σελίδα αναφοράς · μεθοδολογία v7 · δεδομένα έως 2026-06-28. Αυτή η σελίδα εξηγεί πώς παράγεται κάθε αριθμός σε αυτόν τον ιστότοπο. Όλα τα δημοσιευμένα στατιστικά είναι συγκεντρωτικά· ο βαθμός ενός μεμονωμένου τομέα εμφανίζεται μόνο στον επαληθευμένο ιδιοκτήτη του.

Το Defaults.Exposed βαθμολογεί τομείς από A+ έως F με βάση 34 εξωτερικά παρατηρήσιμους ελέγχους ασφαλείας, που αξιολογούνται εξ ολοκλήρου από το δημόσιο διαδίκτυο — χωρίς ποτέ να αγγίζει τα συστήματα κανενός. Αυτή η σελίδα είναι η πλήρης, κατανοητή περιγραφή του πώς λειτουργεί αυτό: τι μετράμε, πώς υπολογίζεται ένας βαθμός, τι μπορούν και τι δεν μπορούν να σας πουν τα δεδομένα, και οι ηθικοί κανόνες που τηρούμε. Είναι σκόπιμα διαφανής, επειδή ένας βαθμός ασφαλείας είναι αξιόπιστος μόνο όσο η μέθοδος που τον υποστηρίζει.

Τι μετράμε

Κάθε τομέας αξιολογείται έναντι 34 ελέγχων ομαδοποιημένων σε πέντε κατηγορίες. Κάθε έλεγχος είναι κάτι που οποιοσδήποτε θα μπορούσε να παρατηρήσει από έξω — δεν υπάρχει σάρωση ιδιωτικών συστημάτων, ούτε σύνδεση, ούτε εισβολή.

• Έλεγχος ταυτότητας email — μπορεί αυτός ο τομέας να πλαστογραφηθεί σε email; Περιλαμβάνει SPF, DKIM, DMARC (και αν το DMARC βρίσκεται πραγματικά σε επιβολή), και τη διαμόρφωση αλληλογραφίας (MX).
• TLS και πιστοποιητικά — είναι ο ιστότοπος κρυπτογραφημένος σωστά; Περιλαμβάνει την εγκυρότητα του πιστοποιητικού και την αντιστοίχιση ονόματος κεντρικού υπολογιστή, σύγχρονες εκδόσεις TLS και HSTS.
• Κεφαλίδες ασφαλείας ιστού — υπερασπίζεται ο ιστότοπος τον περιηγητή; Περιλαμβάνει Content-Security-Policy, προστασία από clickjacking (X-Frame-Options), προστασία από MIME-sniffing, Referrer-Policy και κεφαλίδες cross-origin.
• DNS — είναι θωρακισμένο το επίπεδο ονοματοδοσίας; Περιλαμβάνει DNSSEC, CAA και διαμόρφωση διακομιστή ονομάτων.
• Υποδομή — υποστηρικτικά σήματα όπως το αντίστροφο DNS και η υποστήριξη IPv6.

Από τους 34 ελέγχους, ένα υποσύνολο βαθμολογείται (επηρεάζουν τον βαθμό) και οι υπόλοιποι είναι ενημερωτικοί (αναφέρονται για το πλαίσιο αλλά δεν επιφέρουν ποινή).

Πώς βαθμολογείται ένας έλεγχος: επιτυχία, αποτυχία ή Δ/Ε

Κάθε έλεγχος καταλήγει σε ένα από τρία αποτελέσματα:

• Επιτυχία — η προστασία υπάρχει και είναι σωστή.
• Αποτυχία — η προστασία λείπει ή είναι ελαττωματική. Μια πραγματική αποτυχία είναι μια πραγματική αποτυχία: ένας τομέας χωρίς επιβεβλημένα SPF και DMARC βαθμολογείται χαμηλά επειδή μπορεί πραγματικά να πλαστογραφηθεί, όχι λόγω του πώς τον μετρήσαμε.
• Δ/Ε — ο έλεγχος πραγματικά δεν μπορεί να προσδιοριστεί για αυτόν τον τομέα. Τα αποτελέσματα Δ/Ε εξαιρούνται από τον βαθμό· δεν μετρούν ποτέ εις βάρος ενός τομέα.

Αυτό το τελευταίο σημείο έχει σημασία: δεν τιμωρούμε έναν τομέα για κάτι που δεν μπορούσαμε να αξιολογήσουμε δίκαια.

Πώς υπολογίζεται ο γραμματικός βαθμός

Οι βαθμοί κυμαίνονται από A+, A, B, C, D, F. Ο βαθμός αντικατοπτρίζει πόσο πλήρως ένας τομέας κλείνει τα κενά που έχουν σημασία — σταθμισμένος προς τους ελέγχους με τον μεγαλύτερο πραγματικό αντίκτυπο (η πλαστογράφηση email και η ασφάλεια μεταφοράς έχουν μεγαλύτερη βαρύτητα από τις διακοσμητικές κεφαλίδες). Ένας τομέας που κάνει σωστά τα θεμελιώδη υψηλού αντικτύπου και αφήνει μόνο μικρά κενά καταλήγει ψηλά· ένας τομέας που αποτυγχάνει στα βασικά που του επιτρέπουν να πλαστογραφηθεί καταλήγει στο F.

Επειδή η ίδια μέθοδος εφαρμόζεται ταυτόσημα σε κάθε τομέα, οι βαθμοί είναι συγκρίσιμοι σε όλο τον πληθυσμό — κάτι που είναι αυτό που κάνει τους πίνακες κατάταξης (ανά TLD, χώρα και κλάδο) ουσιαστικούς.

Πόσο μεγάλο είναι το σύνολο δεδομένων;

Παρακολουθούμε ένα απόθεμα 333 εκατομμυρίων τομέων και βαθμολογούμε τον ζωντανό πληθυσμό περίπου 260 εκατομμυρίων που αναλύονται (resolve) επί του παρόντος. Τα δημοσιευμένα στατιστικά υπολογίζονται από αυτόν τον πληθυσμό κατά τη δόμηση και φέρουν την ημερομηνία αναφοράς του συνόλου δεδομένων ώστε να γνωρίζετε πάντα πόσο πρόσφατος είναι ένας αριθμός.

Πόσο πρόσφατα είναι τα δεδομένα;

Ο στόλος σάρωσης λειτουργεί συνεχώς. Ολόκληρος ο πληθυσμός ανανεώνεται με τακτικό ρυθμό, με ορισμένα TLD να επαναμετρώνται συχνότερα, οπότε οι αριθμοί σε αυτόν τον ιστότοπο είναι μια ζωντανή μέτρηση παρά ένα εφάπαξ στιγμιότυπο. Κάθε αναφορά εμφανίζει την ημερομηνία αναφοράς της, και οι κορυφαίες μελέτες δημοσιεύονται ως επαναλαμβανόμενες εκδόσεις ώστε οι τάσεις να μπορούν να παρακολουθούνται με την πάροδο του χρόνου.

Τι μπορούν — και τι δεν μπορούν — να σας πουν τα δεδομένα

Πιστεύουμε ότι τα όρια έχουν τόση σημασία όσο και τα ευρήματα:

• Η γεωγραφία και ο κλάδος προέρχονται από την κατάληξη του τομέα, όχι από την εγγραφή της εταιρείας. Οι αριθμοί μιας χώρας βασίζονται στην εθνική της κατάληξη τομέα (ccTLD)· οι αριθμοί ενός κλάδου βασίζονται σε καταλήξεις ειδικές για τον κλάδο. Μια επιχείρηση που χρησιμοποιεί μια γενική κατάληξη όπως .com δεν μπορεί να αποδοθεί σε μια χώρα ή τομέα σε αυτήν την κλίμακα. Αυτά τα τμήματα είναι «αρκετά ακριβή» για τη σύγκριση πληθυσμών, με αυτήν την επιφύλαξη να δηλώνεται.
• Μετράμε τομείς, όχι οργανισμούς. Μία εταιρεία μπορεί να κατέχει πολλούς τομείς· βαθμολογούμε κάθε τομέα με βάση τη δική του διαμόρφωση.
• Μόνο εξωτερική προβολή. Αξιολογούμε ό,τι είναι παρατηρήσιμο από το δημόσιο διαδίκτυο. Δεν βλέπουμε, ούτε επιχειρούμε να δούμε, οτιδήποτε πίσω από μια σύνδεση.

Οι κανόνες μας: μόνο συγκεντρωτικά, ιδιωτικά για τον ιδιοκτήτη, με έδρα στην ΕΕ

Τρεις δεσμεύσεις διέπουν όλα όσα δημοσιεύουμε:

1. Μόνο συγκεντρωτικά. Δημοσιεύουμε πρότυπα πληθυσμού — πίνακες κατάταξης ανά TLD, ανά χώρα, ανά κλάδο. Ποτέ δεν δημοσιεύουμε μια σελίδα με ευρετήριο που κατονομάζει μια μεμονωμένη επιχείρηση και τον βαθμό της.
2. Ιδιωτικά για τον ιδιοκτήτη. Ο βαθμός ενός μεμονωμένου τομέα και η ανάλυση ανά έλεγχο εμφανίζονται μόνο στον επαληθευμένο ιδιοκτήτη που τον ελέγχει.
3. Διαμονή δεδομένων στην ΕΕ. Όλα τα δεδομένα αποθηκεύονται και επεξεργάζονται εντός της ΕΕ — μια στάση συμμόρφωσης και μια σκόπιμη δέσμευση εμπιστοσύνης.

Συχνές ερωτήσεις

Πώς υπολογίζει το Defaults.Exposed τη βαθμολογία ασφαλείας ενός τομέα; Εκτελώντας 34 εξωτερικά παρατηρήσιμους ελέγχους (έλεγχος ταυτότητας email, TLS, κεφαλίδες ιστού, DNS και υποδομή), βαθμολογώντας τον καθένα ως επιτυχία / αποτυχία / Δ/Ε, και σταθμίζοντάς τους προς τον πραγματικό αντίκτυπο για να παραχθεί ένας βαθμός από A+ έως F.

Σαρώνετε ή χακάρετε τους τομείς που βαθμολογείτε; Όχι. Κάθε έλεγχος είναι παρατηρήσιμος από το δημόσιο διαδίκτυο — η ίδια πληροφορία που θα έβλεπε ένας διακομιστής αλληλογραφίας παραλήπτη ή ο περιηγητής ενός επισκέπτη. Δεν υπάρχει σύνδεση, εισβολή ή πρόσβαση σε ιδιωτικά συστήματα.

Γιατί μπορεί ένας τομέας να πάρει F; Πιο συχνά επειδή δεν έχει επιβεβλημένα SPF και DMARC και επομένως μπορεί να πλαστογραφηθεί σε email — μια πραγματική, εξωτερικά επαληθεύσιμη αδυναμία.

Μπορώ να δω τον βαθμό του τομέα μιας συγκεκριμένης εταιρείας; Μόνο αν είναι ο δικός σας τομέας και επαληθεύσετε την ιδιοκτησία. Ποτέ δεν δημοσιεύουμε τους βαθμούς μεμονωμένων επιχειρήσεων.

Πόσο συχνά ενημερώνονται τα δεδομένα; Συνεχώς. Ολόκληρος ο πληθυσμός ανανεώνεται με τακτικό ρυθμό και κάθε αριθμός φέρει ημερομηνία με μια «ημερομηνία αναφοράς» ώστε να γνωρίζετε πόσο πρόσφατος είναι.

Ελέγξτε έναν τομέα μόνοι σας

Ο ταχύτερος τρόπος για να κατανοήσετε τη μέθοδο είναι να την εκτελέσετε. Ελέγξτε τον δικό σας τομέα ιδιωτικά και δωρεάν, και δείτε και τους 34 ελέγχους βαθμολογημένους με κατανοητές εξηγήσεις και διορθώσεις.

Ελέγξτε τον τομέα σας → · Η καμπύλη βαθμολογίας του διαδικτύου → · Μόνο συγκεντρωτικά δεδομένα. Τα δεδομένα αποθηκεύονται και επεξεργάζονται στην ΕΕ.