Čtyři měsíce mezi měřeními: co dovolují data

Co je doloženo v jednotlivých vlnách

Veřejná datová příloha rozlišuje dostupnou březnovou podmnožinu 207 webů, měřenou 25. března 2026, a dostupnou červencovou podmnožinu 231 webů, měřenou 31. července 2026. Jde o weby advokátních kanceláří vybrané předchozí prací institutu. Nejde o reprezentativní výběr českých webů ani o dvě zveřejněné kopie totožného párového panelu.

Tyto poměry dokládají oddělené agregace obou historických vln v datové příloze JSON. Každý podíl má vlastní způsobilý jmenovatel a vlastní datum. Tabulka popisuje výsledek uvnitř dané vlny. Rozdíl mezi jejími řádky není odhadem počtu webů, které během sledovaného období přišly o hlavičky.

Nulový počet znamená nepřítomnost sledovaných položek v měřitelném záznamu. Neznamená neúspěšné načtení a nevypovídá o všech ochranách aplikace. Stejně tak dostupnost webu není automaticky důkazem, že každou sledovanou vlastnost lze určit. Při další analýze se tyto dvě podmínky musí kontrolovat zvlášť.

Dvě vlny ještě nejsou párový panel

Otázka po zastoupení určité vlastnosti v samostatné vlně používá záznamy, které jsou způsobilé právě v této vlně. Otázka po změně téhož webu potřebuje spárované záznamy téhož subjektu, stejného měřeného objektu a srovnatelné metody. Podobná velikost souborů ani shodné označení profesní populace tyto podmínky samy nepotvrzují.

Z dostupných součtů nelze určit, kteří provozovatelé byli měřitelní v obou termínech a kteří jen v některém. Rozdíl podílů může vzniknout změnou konfigurace, ale také dostupností odpovědí, jinou cílovou stránkou nebo odlišným složením měřitelné podmnožiny. Samostatná agregace tyto možnosti nerozliší. Nelze z ní proto vyvodit ani přesný počet změněných webů, ani závěr, že se na konkrétních webech nic nestalo.

Veřejná příloha přesnou velikost průniku a podíl webů beze změny nezveřejňuje. Důvodem je ochrana malé doplňkové skupiny. Potlačený údaj není nula a nemá se zpětně dopočítávat z jiných zveřejněných součtů. Tento článek proto neuvádí přesné párové výsledky a nesnaží se je nahradit rozdílem samostatných vln.

Proč součet nestačí k popisu změny

Skóre bezpečnostních hlaviček je prostý počet rozpoznaných sledovaných položek. Jeho výhodou je přehlednost, jeho hranicí ztráta informace o skladbě. Stejný součet může vzniknout z různých kombinací. Pokud jedna hlavička zmizí a jiná přibude, součet se nemusí změnit. Stabilní skóre tak není stejný výsledek jako stabilní seznam přítomných hlaviček.

Párová studie by proto měla uchovat celý vektor jednotlivých stavů, nikoli jen výsledné číslo. Otázka po přidané hlavičce, ztracené hlavičce a změně součtu by měla vlastní definici. Výsledky se mohou lišit a žádný z nich neopravňuje automaticky použít název ostatních. Také změna hodnoty zásady může proběhnout bez změny její přítomnosti.

Ani přesně zachycený přírůstek hlaviček sám nedokládá lepší ochranu celé aplikace. Měření přítomnosti neposuzuje přísnost zásady, práci s účty, ukládání údajů ani správu serveru. Budoucí obsahové hodnocení konkrétní hlavičky by bylo další veličinou s vlastním pravidlem a podkladem.

Jak může program napodobit změnu webu

Možným zdrojem rozdílu je pravidlo náhrady neúspěšného zabezpečeného spojení. Pokud jeden program přijme následnou odpověď přes nezabezpečené spojení a druhý nikoli, prázdná pole mohou mít různý význam. Je to metodický příklad, nikoli doložená příčina výsledků v této tabulce. Před párovým závěrem by se takové pravidlo muselo ověřit v obou konkrétních protokolech; z rozdílu součtů ho nepoznáme.

Srpnový soubor navíc není náhradou červencového měření. Přiřazení pozdějšího souboru k dřívějšímu datu by změnilo původ pozorování. Zdejší veřejná tabulka proto používá pouze samostatně označené březnové a červencové agregace. Nevytváří z navazujícího běhu další časový bod v párovém grafu.

Před výpočtem změny je potřeba rozlišit změnu webu, změnu odpovědi získané programem a změnu pravidla, které odpověď klasifikuje. Pokud se zachovala původní odpověď, lze ji znovu vyhodnotit shodným pravidlem. Pokud se nezachovala, nejistota musí zůstat přiznaná. Shoda přepočtu nemůže obnovit chybějící podklad.

Co musí obsahovat další párové ověření

Navazující panel by začínal potvrzeným stabilním identifikátorem subjektu a uloženým přiřazením měřené adresy. Každý běh by uchoval původní adresu, konečnou adresu po přesměrování, cestu přesměrování, čas zachycení a přesnou odpověď. Změna domény nebo cílové stránky by měla vlastní označení a pravidlo pro zařazení do srovnání.

Hlavičky by se četly z konečné odpovědi na GET. Případný HEAD by byl samostatným pozorováním. Časový limit, ochranná výzva a chyba spojení by zůstaly nezjistitelností. Program by takové záznamy neměl převést na nulový počet hlaviček ani je bez záznamu zahodit. Průnik pro párovou otázku by se vytvořil až po kontrole těchto podmínek.

Do protokolu by patřila verze programu, pravidel a prostředí i kontrolní otisk podkladu. Pravidlo opakování neúspěšného běhu by bylo stanoveno před sběrem. Nezávislá kontrola by ověřila přiřazení záznamů, klasifikaci každé položky a následný výpočet. Datum vydání článku by nenahrazovalo čas zachycení odpovědi. Tento návrh není výsledkem nového pozorování.

Co lze tvrdit veřejně

Ze zdejší přílohy lze bezpečně popsat samostatné dostupné vlny a jejich zveřejněné rozdělení. Nelze tvrdit, jaký přesný podíl stejných webů zůstal beze změny, nebo jak se změnil každý jednotlivý provozovatel. Chybějící párový údaj má zůstat mezerou v důkazu.

Případná budoucí párová analýza by před vydáním potřebovala také kontrolu malých buněk a jejich dopočitatelných doplňků. Velká skupina beze změny nemůže být zveřejněna s přesným počtem, pokud by tím odhalila potlačenou malou skupinu změn. Podrobné vnitřní podklady mají sloužit ověření; veřejný výstup má zůstat agregovaný bez identit a řádků jednotlivých webů.

Metodika a zdroje

Článek využívá opravenou přílohu JSON a její rovnocenný export CSV. Data popisují pasivní čtení veřejné odpovědi stránky. Nejde o penetrační zkoušku, o ověření zranitelností ani o právní posouzení provozovatelů. Datum vytvoření datového exportu je oddělené od historických dnů měření.

Historické agregace podrobněji popisuje publikovaná studie advokátních webů. Návrh nového panelu v tomto článku je požadavek na další výzkum. Nepřidává nové subjekty, síťové odpovědi ani tvrzení o současném stavu webů.

Archivní kopie dat na Zenodu (CC BY 4.0): DOI 10.5281/zenodo.23627395