Formålet er et bedre beslutningsgrundlag
TjekButikken forsøger ikke at afgøre, om en webshop er ærlig. Den samler oplysninger, som allerede er synlige eller tilgængelige gennem offentlige og tekniske opslag, og gør dem lettere at forstå.
Det er en vigtig forskel. En ny butik kan være reel, selv om domænet er ungt. Et gyldigt certifikat betyder kun, at forbindelsen er krypteret. Et CVR-nummer kan være korrekt, men stadig blive misbrugt i en anden sammenhæng.
Datakilderne
En rapport kan indeholde signaler fra flere områder:
- Domæne og registreringsoplysninger gennem RDAP.
- DNS-konfiguration, herunder SPF, DMARC og DNSSEC.
- HTTPS og tekniske egenskaber ved forbindelsen.
- Virksomhedsoplysninger og kontaktinformation.
- Betalingsformer, platformshints og synlige handelsoplysninger.
- Kendte offentlige advarselskilder.
Ikke alle kilder svarer hver gang. Et manglende svar må derfor adskilles fra et negativt fund.
Normalisering kommer før opslag
Brugeren kan indsætte et domæne, en fuld adresse eller et produktlink. Før opslag fjernes unødvendige dele, værtsnavnet udledes, og formatet kontrolleres. Ellers kan den samme butik få forskellige resultater afhængigt af det indsatte link.
En score er en model
Signalernes vægt er et designvalg. Et alvorligt fund skal betyde mere end et neutralt fravær af information, men vægtene gør ikke modellen objektiv. Derfor skal rapporten altid vise de underliggende fund og ikke kun et tal.
Scoren er en opsummering, ikke dokumentationen. Brugeren skal kunne læse, hvilke observationer der trak vurderingen op eller ned.
Usikkerhed skal være synlig
Tekniske opslag kan fejle, eksterne tjenester kan være langsomme, og oplysninger kan være forældede. Systemet bør skelne mellem fund, fravær og tekniske fejl. Ellers bliver manglende data let tolket som et problem hos butikken.
Sproget er en del af sikkerheden
Ord som “svindel” eller “sikker” lover mere, end værktøjet kan vide. Derfor beskrives signaler, uoverensstemmelser og næste skridt. Brugeren opfordres til at undersøge videre, især før betaling eller deling af personlige oplysninger.
Det, værktøjet ikke kan
- Garantere, at en butik leverer varen.
- Se interne processer eller økonomi.
- Bevise hvem der kontrollerer en hjemmeside.
- Erstatte brugerens egen vurdering eller myndigheders undersøgelser.
Begrænsningerne reducerer ikke værktøjets værdi. De definerer den.