TLS · ใบรับรอง · Post-Quantum · Header

QScan – ตรวจ Post-Quantum TLS และ Security Header

เว็บคุณพร้อมรับยุคควอนตัมหรือยัง? ตรวจ TLS ใบรับรอง และ header ในไม่กี่วินาที

สแกนเฉพาะโดเมนที่คุณเป็นเจ้าของหรือได้รับอนุญาต

HTTPS ของคุณพร้อมรับคอมพิวเตอร์ควอนตัมหรือยัง?

สแกนครั้งเดียว ตรวจ 4 ด้าน ได้เกรดเดียว A+ ถึง F ฟรีและโอเพนซอร์ส

เวอร์ชัน TLS

TLS 1.0 ถึง 1.3 เวอร์ชันเก่าโดนแจ้งเตือนทันที

Post-quantum ML-KEM

เซิร์ฟเวอร์คุณรองรับ X25519MLKEM768 ไหม? รู้ในไม่กี่วินาที

ใบรับรอง SSL

ผู้ออก วันหมดอายุ ความแข็งแรงคีย์ ความน่าเชื่อถือ ใกล้หมดอายุ รู้ก่อน

Security header

HSTS, CSP, X-Frame-Options, X-Content-Type-Options ป้องกันแล้ว อ่อน หรือไม่มี เห็นชัด

คำถามที่พบบ่อย

Post-quantum TLS คืออะไร?

การเข้ารหัสที่คอมพิวเตอร์ควอนตัมเจาะไม่ได้ มาตรฐานคือ X25519MLKEM768: X25519 แบบเดิม + ML-KEM-768 (NIST FIPS 203)

ทำไมต้องสนใจตอนนี้?

แฮกเกอร์เก็บทราฟฟิกที่เข้ารหัสไว้วันนี้ แล้วรอถอดเมื่อคอมพิวเตอร์ควอนตัมมาถึง Chrome, Firefox และ Cloudflare ใช้ ML-KEM แล้ว เซิร์ฟเวอร์คุณก็ต้องใช้

TLS 1.0 และ 1.1 ยังปลอดภัยไหม?

ไม่ ตายไปตั้งแต่ปี 2021 (RFC 8996) ปิดทิ้งเลย ไม่ปิด เกรดตันที่ B

Security header ไหนสำคัญ?

HSTS, CSP, X-Frame-Options และ X-Content-Type-Options ขาดหรืออ่อนตรงไหน QScan บอกหมด

ทำอย่างไรให้ได้ A+?

มี TLS 1.3 ปิด TLS เก่า ใบรับรองถูกต้อง HSTS แข็งแรง และ header ครบ 4 ตัว รองรับ ML-KEM ได้โบนัส ใบรับรองมีปัญหา = F ทันที

ปลอดภัยไหม? เก็บข้อมูลหรือเปล่า?

ปลอดภัย การสแกนก็เหมือนการเข้าเว็บปกติ ไม่เก็บข้อมูลใดๆ สแกนเฉพาะเว็บที่คุณมีสิทธิ์

โอเพนซอร์สบน GitHub