Organisationsblatt · Cybersicherheits-Observatorium DCOD
Cybersicherheit – Kanton Thurgau
tg.ch · Scan vom 11. Oktober 2026
Öffentliche Ergebnisse. Das Detail der vorbehaltenen Bereiche (HTTP-Sicherheitsheader, Schutz der E-Mail-Domain, Gesamtergebnis und Rangliste) ist der verantwortlichen Person für Sicherheit der Organisation vorbehalten.
1 Sicherheit | Reifestufe vorbehalten |
| Kontrolle | Ergebnis |
|---|---|
| security.txt | Stark |
| Sicherheits-Header | Vorbehalten |
| E-Mail-Sicherheit | Vorbehalten |
security.txt
Datei mit und ohne www erreichbar — Zu verstärken [STXT-BOTH-VARIANTS] Gering
Eine Website ist oft unter zwei Adressen erreichbar, mit und ohne «www». Wird die Datei nur unter einer davon ausgeliefert, schliesst eine Person oder ein Werkzeug, das über die andere kommt, dass es sie nicht gibt.
Dieselbe Datei unter beiden Varianten ausliefern oder die eine auf die andere weiterleiten.
Festgestellter Wert: Servi par : https://www.tg.ch/.well-known/security.txt
Absent sur : tg.ch
Verschlüsselungsschlüssel veröffentlicht (Feld Encryption) — Nicht angegeben (optional) [STXT-ENCRYPTION]
Eine Schwachstellenmeldung beschreibt oft, wie die Website angegriffen werden kann. Unverschlüsselt per E-Mail verschickt, kann sie abgefangen werden. Ein veröffentlichter Schlüssel erlaubt es, den Bericht vertraulich zu senden.
Eine Zeile «Encryption: https://beispiel.ch/pgp-schluessel.asc» hinzufügen, die auf den öffentlichen Schlüssel des Sicherheitsteams verweist.
2 Digitale Souveränität | 3/5Mehrheitlich schweizerisch |
In die Schweiz zu holen: Hosting der Website (nicht gemessen).
| E-Mail Land des Mailservers | ✓ Schweiz (CH) |
Gültige Zertifikate der Domain und ihrer Subdomains: 282, davon 80 % von einer Schweizer Stelle
SwissSign AG (CH) 225 Let's Encrypt (US) 46 DigiCert Inc (US) 5 Google Trust Services (US) 4 Amazon (US) 2
Im Vergleich: 19 % der Organisationen dieses Bereichs erreichen mindestens Stufe 4 (5 von 26).
Grün: Schweiz · Grau: Liechtenstein, EU/EFTA · Orange: anderswo. Quellen: öffentliches DNS, RIPEstat, Zertifikat der Website, Certificate-Transparency-Protokolle (crt.sh).
3 Ergänzende Informationen |
Gute Praktiken zur Information, ohne Reifestufe.
IPv6, HSTS-Preload, RPKI, DANE, Tracker und Schriften: der verantwortlichen Person für Sicherheit der Organisation vorbehalten.
Methodik und Grenzen: Die Bewertungen beruhen auf dem Stand des Beobachtungsdatums und ausschliesslich auf öffentlich zugänglichen Informationen, die passiv und ohne Authentifizierung erhoben wurden. Sie stellen weder ein Sicherheitsaudit noch einen Penetrationstest noch eine Zertifizierung dar. Ein «solides» Ergebnis garantiert nicht die Abwesenheit von Schwachstellen; ein «zu verstärkender» Punkt bedeutet weder eine Kompromittierung noch die Verletzung einer gesetzlichen oder vertraglichen Pflicht.