Η κατάσταση της ασφάλειας τομέων 2026
Δημοσιεύτηκε · ενημερώθηκε
Στοιχεία όπως είναι στις 2026-07-29 · μεθοδολογία v8. Πρόκειται για μια επαναλαμβανόμενη έκθεση· κάθε έκδοση επαναμετρά τον ίδιο πληθυσμό ώστε τα νούμερα να μπορούν να παρακολουθούνται με την πάροδο του χρόνου. Όλα τα στοιχεία είναι συγκεντρωτικά — δεν δημοσιεύουμε ποτέ τον βαθμό μιας μεμονωμένης επιχείρησης. Το
.comαξιολογείται πλήρως (148M τομείς) και περιλαμβάνεται στα παρακάτω σύνολα.
Ο τίτλος: το μεγαλύτερο μέρος του διαδικτύου αποτυγχάνει στη βασική ασφάλεια τομέων
Μετρήσαμε 296,674,837 ενεργούς τομείς μέσω 34 ελέγχων ασφαλείας — ταυτοποίηση email (SPF, DKIM, DMARC), TLS και πιστοποιητικά, κεφαλίδες ασφαλείας ιστού και DNS (συμπεριλαμβανομένου του DNSSEC). Το αποτέλεσμα είναι σκληρό:
- Το 73.8% παίρνει βαθμό F — τον χαμηλότερο βαθμό.
- Λιγότερο από 0.17% κερδίζουν A ή A+ — περίπου 1 στους 600 τομείς.
- Μόνο περίπου 1 στους 11 φτάνουν στο C ή καλύτερα.
Αυτή δεν είναι μια ιστορία για μερικούς παραμελημένους ιστότοπους. Είναι η προεπιλεγμένη κατάσταση του διαδικτύου: οι προστασίες που εμποδίζουν την πλαστογράφηση του email σας και την παραπλάνηση των επισκεπτών σας απλώς δεν είναι ενεργοποιημένες για τη συντριπτική πλειονότητα των τομέων.
Κατανομή βαθμών (297M τομείς)
| Βαθμός | Τομείς | Μερίδιο |
|---|---|---|
| A+ | 65,257 | 0.0% |
| A | 432,668 | 0.1% |
| B | 5,525,038 | 1.9% |
| C | 22,174,789 | 7.5% |
| D | 49,493,128 | 16.7% |
| F | 218,983,957 | 73.8% |
Διαφέρει πολύ ανά χώρα και TLD
Η ασφάλεια τομέων διαφέρει σημαντικά ανά χώρα και ανά κατάληξη τομέα. Τα καθιερωμένα εθνικά μητρώα — ειδικά στην Ευρώπη — τείνουν να προστατεύουν καλύτερα τις επιχειρήσεις τους, ενώ οι φθηνές, μεγάλου όγκου γενικές καταλήξεις, δημοφιλείς για μαζική καταχώριση, τα πηγαίνουν χειρότερα. Αλλά το «καλύτερα» είναι σχετικό: ακόμη και οι ισχυρότερες καταλήξεις αφήνουν τους περισσότερους τομείς τους σε βαθμό F.
Αυτές οι κατατάξεις μετατοπίζονται καθώς η απογραφή μεγαλώνει, γι’ αυτό τις κρατάμε ζωντανές αντί να τις παγώσουμε εδώ:
- Οι πιο ασφαλείς και οι λιγότερο ασφαλείς TLD →
- Ασφάλεια τομέων ανά χώρα →
- Ασφάλεια τομέων ανά κλάδο →
Τι είναι πραγματικά ενεργοποιημένο, σήμα προς σήμα
Ο βαθμός είναι μια σύνοψη. Από κάτω του, να πόσο συχνά κάθε επιμέρους προστασία είναι σωστά εφαρμοσμένη σε όλον τον πληθυσμό — η πρώτη βάση αναφοράς αυτού του είδους σε επίπεδο απογραφής. Στοιχεία ανά έλεγχο όπως είναι στις 2026-08-16, σε 276 εκατομμύρια αξιολογημένους τομείς.
| Προστασία | Τι σταματάει | Τομείς που την έχουν |
|---|---|---|
| SPF (email) | Μη εξουσιοδοτημένους διακομιστές που στέλνουν ως εσείς | 51.24% |
| DKIM (email) | Παραποιημένη / μη υπογεγραμμένη αλληλογραφία | -117.33% |
| DMARC — οποιαδήποτε εγγραφή | — | 25.80% |
| DMARC — που πραγματικά επιβάλλει | Πλαστοπροσωπία email (αυτή που μετράει) | 11.83% |
| HTTPS | Μη κρυπτογραφημένη, «Μη ασφαλής» περιήγηση | 79.48% |
| HSTS (από τους ιστότοπους HTTPS) | Υποβάθμιση σε HTTP | 22.33% |
| Content-Security-Policy | Cross-site scripting / ένεση | 6.93% |
| Προστασία από clickjacking | Την τοποθέτηση των σελίδων σας σε πλαίσιο | 8.81% |
| Όλες οι κεφαλίδες ασφαλείας («ασφαλές εξ ορισμού») | Το πλήρες σύνολο κεφαλίδων ιστού | 3.58% |
| DNSSEC — έγκυρο | Πειρατεία DNS | 6.28% |
| CAA | Μη εξουσιοδοτημένη έκδοση πιστοποιητικών | 1.55% |
Πέντε ευρήματα που αξίζει να αναφερθούν:
- Μόνο το 11.83% των τομέων επιβάλλει το DMARC — άρα περίπου 88.17% μπορούν να γίνουν αντικείμενο πλαστοπροσωπίας στο email, παρόλο που το 51.24% έχει δημοσιεύσει SPF και νομίζει ότι καλύπτεται.
- Το 79.48% σερβίρει HTTPS, αλλά μόνο το 3.58% ορίζει κάθε κεφαλίδα ασφαλείας — η κρυπτογράφηση είναι mainstream· οτιδήποτε πάνω από αυτήν δεν είναι.
- Το 8.44% των ιστότοπων HTTPS έχει άκυρο πιστοποιητικό — ληγμένο, αυτο-υπογεγραμμένο ή για λάθος όνομα — οπότε οι επισκέπτες λαμβάνουν προειδοποίηση ούτως ή άλλως.
- Περισσότεροι τομείς έχουν χαλασμένο DNSSEC (0.09%) από ό,τι λειτουργικό DNSSEC (6.28%) — ο μηχανισμός ελέγχου που υποτίθεται ότι προστατεύει το DNS πιο συχνά βγάζει τομείς εκτός σύνδεσης παρά τους ασφαλίζει.
- Μόλις το 1.55% ορίζει εγγραφή CAA — το DNS είναι το πιο παραμελημένο στρώμα ασφαλείας του διαδικτύου.
Τι σημαίνει αυτό για την επιχείρησή σας
Ένας βαθμός αποτυχίας δεν είναι ένα αφηρημένο σκορ. Με απλά λόγια συνήθως σημαίνει ότι ένα ή περισσότερα από αυτά ισχύουν για τον τομέα σας:
- Το email σας μπορεί να πλαστογραφηθεί. Χωρίς επιβαλλόμενα SPF και DMARC, ένας εγκληματίας μπορεί να στείλει email που μοιάζει ακριβώς σαν να ήρθε από εσάς — στους πελάτες, το προσωπικό και τους προμηθευτές σας — και προσγειώνεται στα εισερχόμενα. Έτσι λειτουργούν οι απάτες με ψεύτικα τιμολόγια και η απάτη τύπου CEO.
- Το πραγματικό σας email είναι πιο πιθανό να καταλήξει στα σκουπίδια. Η Google και η Yahoo δυσπιστούν ολοένα και περισσότερο στους μη ταυτοποιημένους τομείς, οπότε οι γνήσιες προσφορές και τα τιμολόγιά σας προσγειώνονται αθόρυβα στα ανεπιθύμητα.
- Θα αποτύχετε στους ελέγχους ασφαλείας άλλων. Μεγαλύτεροι πελάτες κάνουν μια γρήγορη σάρωση πριν υπογράψουν. Το «Ο τομέας δεν προστατεύεται — μπορεί να πλαστογραφηθεί» αρκεί για να χάσετε τη συμφωνία.
- Ο ιστότοπός σας μπορεί να διώχνει τους επισκέπτες. Ένα ελλιπές ή χαλασμένο πιστοποιητικό δείχνει στους αγοραστές μια κόκκινη σελίδα «Μη ασφαλής».
Το ενθαρρυντικό μέρος: τα περισσότερα από αυτά είναι δωρεάν και γρήγορα στη διόρθωση — συνήθως μερικές γραμμές στις ρυθμίσεις του τομέα σας. Το εμπόδιο σχεδόν ποτέ δεν είναι το κόστος· είναι ότι κανείς δεν είπε στον ιδιοκτήτη ότι έχει σημασία.
Πώς το μετρήσαμε
- 34 έλεγχοι, εξωτερικά παρατηρήσιμοι — δεν απαιτείται πρόσβαση στα συστήματα κανενός. (Πλήρης μεθοδολογία.)
- Επιτυχία / αποτυχία / N/A. Όπου ένας έλεγχος πραγματικά δεν μπορεί να προσδιοριστεί, σημειώνεται ως N/A και εξαιρείται — δεν μετράει ποτέ ως αποτυχία.
- Μια πραγματική αποτυχία είναι μια πραγματική αποτυχία. Ένας τομέας χωρίς SPF/DMARC βαθμολογείται χαμηλά επειδή μπορεί πραγματικά να πλαστογραφηθεί — όχι λόγω του τρόπου που μετρήσαμε.
- Μόνο συγκεντρωτικά. Αυτά είναι μοτίβα πληθυσμού· ο βαθμός ενός μεμονωμένου τομέα εμφανίζεται μόνο στον επαληθευμένο ιδιοκτήτη του.
- Τα δεδομένα αποθηκεύονται και επεξεργάζονται εντός της ΕΕ.
Αυτή η έκδοση προσθέτει την παραπάνω βάση αναφοράς σήμα προς σήμα — το μερίδιο των τομέων που έχουν κάθε επιμέρους προστασία σωστά εφαρμοσμένη, μετρημένο σε ολόκληρο τον αξιολογημένο πληθυσμό.
Δείτε πού βρίσκεται ο δικός σας τομέας
Αυτά είναι μέσοι όροι. Ο τομέας σας μπορεί να είναι ένας από το 0.17% που κερδίζουν A — ή ένας από το 73.8% που δεν τα καταφέρνουν. Μπορείτε να τον ελέγξετε ιδιωτικά και δωρεάν, και να δείτε ακριβώς ποιους από τους 34 ελέγχους περνάτε και πώς να διορθώσετε αυτούς που δεν περνάτε.