HSTS
HSTS is 'n opdrag wat 'n webwerf aan jou blaaier gee: koppel van die eerste besoek af slegs oor geënkripteerde HTTPS daaraan, nooit oor gewone http nie.
Wat is HSTS?
HSTS staan vir HTTP Strict Transport Security. Dit is 'n stukkie inligting wat 'n webwerf na jou blaaier stuur, spesifiek 'n kopstuk genaamd Strict-Transport-Security. Dit sê vir die blaaier: maak my van nou af slegs oor geënkripteerde HTTPS oop. Vir 'n tydperk wat deur die werf se operateur vasgestel word, word die bladsy dan nie meer oor ongeënkripteerde http:// gelaai nie, selfs al tik jy dit so in of wys 'n ou skakel daarheen.
Hoe dit werk en hoekom dit saak maak
Selfs wanneer 'n webwerf HTTPS aanbied, begin die heel eerste versoek dikwels ongeënkripteer, byvoorbeeld wanneer jy net die naam sonder https:// intik. Die webwerf herlei dan gewoonlik na HTTPS, maar daardie eerste stap kan op onbetroubare netwerke soos oop Wi-Fi onderskep of herlei word. HSTS sluit hierdie gaping: ná die eerste besoek onthou die blaaier die reël en skakel self oor na HTTPS, sonder om eers te vra.
Wat om in gedagte te hou
HSTS tree eers in werking ná die eerste suksesvolle besoek, en slegs vir die tydperk wat die operateur gespesifiseer het. Dit verseker 'n geënkripteerde verbinding met die webwerf, maar sê niks oor of die webwerf self vertrou kan word nie: bedrieglike webwerwe kan ook HTTPS gebruik. Hou dus aan om die adres te kontroleer en wees versigtig met skakels in boodskappe, want HSTS keer nie phishing nie. As jou blaaier 'n sertifikaatwaarskuwing op 'n HSTS-webwerf wys, kan dit gewoonlik nie bloot weggeklik word nie – dit is doelbewus.
By Friendstime
friendsti.me stuur die HSTS-kopstuk, Strict-Transport-Security, met 'n geldigheid van twee jaar, insluitend alle subdomeine. As jy friendsti.me via http:// oopmaak, word jy na https:// herlei. Gevolglik is die verbinding met Friendstime ná jou eerste besoek altyd geënkripteer (TLS), selfs al tik jy http:// in of volg 'n ou skakel.
Gereelde vrae
Wat is die verskil tussen HTTPS en HSTS?
HTTPS is die geënkripteerde verbinding self. HSTS is die opdrag aan die blaaier om 'n webwerf in die toekoms slegs oor HTTPS oop te maak. HSTS vervang dus nie HTTPS nie; dit verseker dat HTTPS werklik gebruik word.
Geld HSTS vir Friendstime?
Ja. friendsti.me stuur die HSTS-kopstuk met 'n geldigheid van twee jaar, insluitend alle subdomeine, en herlei versoeke wat via http:// gemaak word na https://. Ná jou eerste besoek is die verbinding dus altyd geënkripteer (TLS).
Beskerm HSTS my teen phishing?
Nee. HSTS verseker slegs 'n geënkripteerde verbinding met die betrokke webwerf. 'n Vals webwerf kan steeds HTTPS gebruik. Kontroleer dus die adres en wees versigtig met skakels in boodskappe.
Verwante terme
Verwante onderwerpe
Probeer Friendstime
Registrasie neem 'n minuut en is gratis.