אתר מפלגת ביחד בבדיקת עומק: הבאנר רשם "לא", שישה כלי מעקב עבדו בכל זאת

אחרי הליכוד, ישר! והדמוקרטים, הגענו לאתר מפלגת ביחד בראשות נפתלי בנט, הרשימה המשותפת של בנט ויש עתיד. אותה שיטה, אותן שמונה קטגוריות ואותם משקלים. זה אתר מהיר, עשיר בתוכן ומעודכן ממש עד הדקה האחרונה, עם תוכנית לאומית לבינה מלאכותית. אבל כשפתחנו אותו בדפדפן נקי, ובלי לגעת בבאנר העוגיות, מצאנו את הפער הגדול ביותר בסדרה בין מה שהאתר מבטיח לגולש לבין מה שקורה בפועל.

תעודת זהות טכנית של אתר ביחד

• תשתית: וורדפרס עם תבנית ייעודית בשם "bennett", בונה העמודים Elementor, תוסף המטמון WP Rocket ו-WooCommerce לתרומות, מאחורי Cloudflare.
• מבנה: כ-97 עמודי תוכניות וכ-108 עמודי מועמדים בכל השפות, לוח אירועים ומפגשים לפי עיר, ושני כלים אינטראקטיביים: מחשבון יוקר מחיה ו"איפה הקלפי שלי".
• שפות: עברית, אנגלית, רוסית ואמהרית.
• עדכון אחרון: מפת האתר עודכנה ביום הבדיקה עצמו, וגם לוח האירועים.

1. AI ומוכנות למכונות

אין באתר בוט AI, כמו אצל כל המפלגות שבדקנו. אבל הבסיס למכונות טוב מאוד:

• נתונים מובנים עם זהות מאומתת. סימון PoliticalParty שמקשר לערך של הרשימה בוויקיפדיה בעברית ובאנגלית ובוויקינתונים, וסימון Person לנפתלי בנט עם קישורים לוויקיפדיה, לוויקינתונים ולכל הרשתות החברתיות שלו.
• תוכן מלא בקוד שמגיע מהשרת. עמודי התוכניות מכילים אלפי תווים של טקסט כבר בקוד, כך שגם סורקי AI שלא מריצים JavaScript קוראים את המצע במלואו. זה בדיוק מה שחסר באתר המצע של הדמוקרטים.
• דלת פתוחה לסורקים. קובץ ה-robots.txt לא חוסם אף סורק AI.

קובץ llms.txt שמוגש כ"עמוד לא נמצא"

לאתר יש קובץ llms.txt מצוין על הנייר: כ-11,000 תווים, 74 קישורים לכל התוכניות, לחברי הנבחרת ולעמודים המרכזיים, עם תיאור קצר לכל אחד. אבל השרת מגיש אותו עם קוד תגובה 404, כלומר "העמוד לא נמצא". הדפדפן מציג את הטקסט, ולכן קל לפספס את זה, אבל מכונה שמקבלת 404 מסיקה בדרך כלל שהקובץ לא קיים ולא ממשיכה לקרוא. לפי ההנחיות של גוגל לקודי תגובה, תוכן שמוגש עם קוד 404 לא נכנס לאינדקס. כלומר, אחד הקבצים הטובים ביותר שמצאנו בסדרה כנראה לא נקרא כמעט על ידי אף מכונה.

ועוד פרט קטן: גרסת האמהרית מוצהרת בקוד כגרסה בשפה האמהרית, אבל התוכן שלה בעברית, חוץ מכותרת התפריט. מנוע חיפוש שיציג אותה לדובר אמהרית יגיש לו עמוד בעברית.

מה שמעניין במיוחד את קוראי האתר שלנו: לביחד יש תוכנית לאומית לבינה מלאכותית, עם יעד להציב את ישראל בין שלוש מעצמות ה-AI המובילות עד 2030, ממשלת AI, אוריינות AI במערכת החינוך ורגולציה "מבוססת סיכון" שכוללת "הגנה על פרטיות". נחזור לזה בפרק הפרטיות.

ציון: 3.5 / 5

2. נראות בחיפוש

האתר פתוח לגוגל ומסודר היטב: מפות אתר של Yoast לכל סוג תוכן, כתובת קנונית בכל עמוד, תגיות hreflang לגרסאות השפה, כותרת H1 אחת ברורה, ותיאורי מטא כתובים. התשובה מהשרת מהירה במיוחד.

מה מוריד את הציון:

• "הנבחרת Archive". זו הכותרת של עמוד הנבחרת, וכך היא מופיעה גם בתוצאות החיפוש של גוגל: מילה באנגלית שהשאירה התבנית.
• עמוד אחד בשתי כתובות. מחשבון יוקר המחיה מופיע בשתי כתובות שונות עם אותו תוכן בדיוק, מה שמפצל את הכוח שלו בחיפוש, בניגוד לההנחיות של גוגל לתוכן כפול.
• עמודי חנות במפת האתר. מפת האתר כוללת את עגלת הקניות, עמוד התשלום, "החשבון שלי" ועמוד תודה, שאין סיבה שגוגל יסרוק.
• כתובות באנגלית עם מילים בעברית. חלק מעמודי הגרסה האנגלית נמצאים בכתובות שמורכבות ממילים עבריות מקודדות, ארוכות ולא קריאות.

ציון: 4 / 5

3. אבטחת מידע

תמונה מעורבת, עם נקודה אחת שהיא הטובה בסדרה:

• הדואר הכי מוגן בסדרה. מדיניות DMARC מוגדרת על p=reject עם התאמה מחמירה, כלומר שרתי דואר מצווים לדחות לגמרי הודעות שמתחזות לדומיין של המפלגה, לא רק להעביר אותן לספאם. בתקופה של פישינג פוליטי, זו ההגדרה הנכונה.
• Cloudflare מלפנים, עם הגנה מפני מתקפות ומטמון שמחזיק את האתר גם בעומס.
• הקשחה בסיסית קיימת: ממשק XML-RPC הוותיק חסום, ומספרי הגרסאות הוסרו מרוב הקבצים.

מה חסר: השרת לא שולח אף אחת מכותרות האבטחה המקובלות: לא HSTS, לא Content Security Policy ולא הגנה מפני הטמעת האתר בתוך אתרים אחרים. הוא כן מפרסם את גרסת PHP המדויקת שעליה הוא רץ, ואין קובץ security.txt לפי התקן RFC 9116. ובעמוד הבית יש 162 קישורי הצטרפות פתוחים לקבוצות וואטסאפ. זו בחירה ארגונית לגיטימית, אבל כל מי שרוצה, כולל בוטים ויריבים, יכול להצטרף, ובקבוצות רגילות מספרי הטלפון של החברים גלויים לכל המשתתפים.

ציון: 3.5 / 5

4. פרטיות ומעקב: הבאנר רשם "לא", המעקב עבד בכל זאת

כאן הממצא המרכזי של הסקירה. באתר מופיע באנר עוגיות של CookieYes, עם אפשרות לסרב. פתחנו את האתר בדפדפן נקי, גללנו, ולא לחצנו על הבאנר. העוגייה שהבאנר עצמו שומר רשמה במפורש: אין הסכמה, ניתוח "לא", פרסום "לא". ובאותו רגע כבר רצו באתר:

• הפיקסל של Meta (פייסבוק ואינסטגרם)
• Google Analytics, בשני חשבונות נפרדים
• DoubleClick, רשת הפרסום של גוגל
• Microsoft Clarity, כלי שמקליט את התנועה של הגולש בעמוד, כולל גלילות והקלקות
• Taboola ו-Outbrain, רשתות ההמלצות והפרסום

כולם שמרו עוגיות בדפדפן. הסקריפטים נטענים באיחור קל, עד שהגולש מזיז את העכבר או גולל, אבל זה מנגנון של תוסף המטמון שנועד לשפר מהירות, לא מנגנון הסכמה. בקוד לא מצאנו שום קשר בין הבאנר לבין כלי המעקב.

מדיניות הפרטיות, שעודכנה באפריל 2026, מכסה את זה במשפט אחד: "בעצם הגישה לשירותינו והשימוש בהם, הנכם מסכימים לאחסון עוגיות". כלומר, הבאנר מציע לסרב, והמדיניות קובעת שעצם הכניסה היא הסכמה. ויש בה עוד כמה סעיפים שכדאי להכיר:

• מספר תעודת זהות לניוזלטר. לצורך "קשר שוטף", כולל ניוזלטר, הרשימה עשויה לבקש גם מספר זהות.
• מידע מרשתות חברתיות ומצדדים שלישיים. הרשימה עשויה לאסוף מידע שפורסם בפייסבוק ובאינסטגרם, ולקבל מצדדים שלישיים מידע "על תומכים פוטנציאליים".
• שיחות מוקלטות, ומידע משותף לשתי המפלגות שמרכיבות את הרשימה.

דעות פוליטיות הן מידע רגיש במיוחד, כפי שמדגישה הרשות להגנת הפרטיות, והמדיניות של ביחד עצמה מזכירה אותן בהגדרת "מידע אישי". וכאן נסגר המעגל: התוכנית הלאומית לבינה מלאכותית של המפלגה מבטיחה "הגנה על פרטיות", ואתר המפלגה מפעיל שישה כלי מעקב אצל גולש שהבאנר רשם שלא הסכים.

ציון: 1.5 / 5

5. תוכן ואמינות

זה אחד האתרים העשירים בסדרה. כל תוכנית בנויה באותו מבנה: הבעיה, הפתרון, "איך נדע שהצלחנו", ויעד מדיד, למשל הורדת מחיר סל הקנייה ב-30% תוך שלוש שנים. יש תוכניות לנושאים שלא ראינו אצל מפלגות אחרות בסדרה, כמו יהדות התפוצות, קליטת עלייה ושילוב אנשים עם מוגבלות.

הכלי הבולט הוא מחשבון יוקר המחיה "סופר-יקר-פה": חשבונית שמשווה סל של תשעה מוצרים בין אוקטובר 2022 לאוגוסט 2026, ומציגה את המקורות: הלשכה המרכזית לסטטיסטיקה, הפיקוח על המחירים ודיווחים בתקשורת הכלכלית. מבחינת מבנה, זה תוכן שגם מנועי AI יודעים לצטט.

ציון: 4.5 / 5

6. נגישות

הצהרת הנגישות היא מהטובות בסדרה: היא מתוארכת, מציינת רמת AA לפי התקן הישראלי והמלצות WCAG 2.2, מפרטת את חברת ההנגשה, ומציינת רכז נגישות בשמו עם טלפון ודוא"ל. יש תוכנת נגישות פעילה וקישור לדילוג לתוכן.

אבל ההצהרה קובעת ש"לכל התמונות באתר יש הסבר טקסטואלי חלופי", ובעמוד הבית 21 מתוך 23 תגיות התמונה הן בלי טקסט חלופי, ובהן גם תמונות ולא רק אייקונים. לפי ההנחיות של W3C לטקסט חלופי, תמונה שמוסיפה מידע צריכה תיאור. ועוד פרט: הקישור לדילוג לתוכן בעמוד העברי כתוב באנגלית, "Skip to content".

ציון: 3.5 / 5

7. רעננות ועדכון

מהאתרים המעודכנים ביותר בסדרה. מפת האתר עודכנה ביום הבדיקה, עמודי התוכניות יום קודם, ולוח האירועים מציג מפגשים עם מועמדים כמעט בכל יום ברחבי הארץ.

ציון: 5 / 5

8. ביצועים ותשתית

השרת עונה תוך פחות משתי עשיריות שנייה, בזכות המטמון של Cloudflare ו-WP Rocket. קוד ה-HTML של עמוד הבית שוקל כ-430 קילובייט, פחות מישר! ומהדמוקרטים, אבל עדיין כבד, עם 31 קובצי JavaScript ורשימת יישובים ארוכה בלוח האירועים. דחיית הסקריפטים עד האינטראקציה הראשונה עוזרת למהירות, וכאמור, גם יוצרת את האשליה שהמעקב מחכה להסכמה.

ציון: 4 / 5

מה העין הרגילה לא רואה: שבעה ממצאים מאחורי הקלעים

1. הסכמה שלא מחוברת לכלום: הבאנר רושם "לא", שישה כלי מעקב פועלים בכל זאת.
2. llms.txt עם קוד "לא נמצא": קובץ מצוין שמכונות כנראה מדלגות עליו.
3. הקלטת גלישה: Microsoft Clarity מתעד את התנועה של הגולשים בעמוד.
4. 162 קבוצות וואטסאפ פתוחות בעמוד הבית.
5. אמהרית שהיא בעצם עברית: גרסת שפה שהתוכן שלה לא תורגם.
6. "הנבחרת Archive": כותרת באנגלית שמופיעה גם בתוצאות החיפוש.
7. התרומות כ"מוצרים": התרומות מנוהלות במערכת חנות, ולכן במפת האתר יש עגלת קניות ועמוד תשלום.

טבלת הציונים, והשוואה למפלגות שבדקנו

את כל המפלגות זו לצד זו אפשר לראות בטבלת הציונים של כל אתרי המפלגות.

סיכום: אתר מצוין, עם חור בדיוק במקום הרגיש

אתר ביחד הוא אתר מקצועי: מהיר, מעודכן, עשיר בתוכניות, עם נתונים מובנים טובים ודואר מוגן כמו שצריך. בלי פרק הפרטיות, הוא היה מתחרה על המקום הראשון בסדרה. אבל פרק הפרטיות הוא לא פרט טכני. מפלגה שמבטיחה רגולציית AI שמגינה על פרטיות, ומפעילה באתר שלה כלי מעקב ופרסום אצל גולשים שלא הסכימו, משדרת פער בין התוכנית לבין הביצוע. והתיקון פשוט יחסית: לחבר את כלי המעקב לבאנר שכבר קיים באתר.

מה זה אומר לארגון שלכם

• באנר עוגיות הוא לא הסכמה. אם הסקריפטים לא מחוברים אליו, הוא רק קישוט. בדקו בדפדפן נקי: לא ללחוץ על כלום, ולראות אילו שירותים נטענים ואילו עוגיות נשמרות. על הרגולציה הרלוונטית אפשר לקרוא בהמדריך לרגולציית AI בישראל ובאירופה.
• בדקו את קוד התגובה, לא רק את התוכן. קובץ שנראה מצוין בדפדפן יכול להיות מוגש עם 404, ואז מכונות מתעלמות ממנו. בדיקה של דקה עם כלי פיתוח חוסכת חודשים של עבודה לחינם.
• הקלטת גלישה היא החלטה, לא ברירת מחדל. כלים כמו Clarity שימושיים, אבל באתר שאוסף מידע רגיש הם דורשים הסכמה מפורשת והגדרה זהירה.
• מה שכתוב בהצהרה צריך להתאים למציאות. הצהרת נגישות או מדיניות פרטיות שלא תואמות את האתר הן הדבר הראשון שעיתונאי או רגולטור ימצא. מונחים כמו GEO ו-llms.txt מוסברים במילון מונחי ה-AI שלנו.

רוצים לבדוק אם האתר של הארגון שלכם באמת מכבד את בחירת הגולשים, ואיך הוא נראה בעיני מנועי AI? דברו איתנו.