HSTS
HSTS አንድ ድር ጣቢያ ለአሳሽዎ የሚሰጠው መመሪያ ነው፦ ከመጀመሪያው ጉብኝት ጀምሮ ከእሱ ጋር በራስ-ሰር የሚገናኙት በተመሰጠረ HTTPS ብቻ ነው እንጂ በግልጽ http በፍጹም አይደለም።
HSTS ምንድን ነው?
HSTS ማለት «ጥብቅ የHTTP ትራንስፖርት ደህንነት» ማለት ነው። አንድ ድር ጣቢያ ወደ አሳሽዎ የሚልከው መረጃ ሲሆን፣ በተለይ Strict-Transport-Security የተባለ ራስጌ ነው። ለአሳሹ እንዲህ ይላል፦ ከአሁን ጀምሮ በተመሰጠረ HTTPS ብቻ ክፈተኝ። በጣቢያው ኦፕሬተር በተቀመጠ ጊዜ ርዝመት ገጹ ከዚያ ባልተመሰጠረ http:// ከእንግዲህ አይጫንም፤ እርስዎ በዚያ መንገድ ቢተይቡት ወይም አሮጌ አገናኝ ወደ እሱ ቢያመለክትም። ይህ አሠራር ግንኙነቱ ሁልጊዜ የተመሰጠረ እንዲሆን ያደርጋል።
እንዴት እንደሚሠራና ለምን አስፈላጊ እንደሆነ
አንድ ጣቢያ HTTPS ቢያቀርብም እንኳ የመጀመሪያው ጥያቄ ብዙውን ጊዜ ባልተመሰጠረ ሁኔታ ይጀምራል፤ ለምሳሌ ስሙን ብቻ ያለ https:// ሲተይቡ። ጣቢያው ከዚያ አብዛኛውን ጊዜ ወደ HTTPS ያዛውራል፤ ነገር ግን ያ የመጀመሪያ እርምጃ እንደ ክፍት Wi-Fi ባሉ የማይታመኑ አውታረ መረቦች ላይ ሊጠለፍ ወይም ሊዛወር ይችላል። HSTS ይህንን ክፍተት ይዘጋል፦ ከመጀመሪያው ጉብኝት በኋላ አሳሹ ደንቡን ያስታውሳል፤ መጀመሪያ ሳይጠይቅም ራሱ ወደ HTTPS ይቀየራል።
ምን ማስታወስ እንዳለብዎት
HSTS ተግባራዊ የሚሆነው ከመጀመሪያው ስኬታማ ጉብኝት በኋላ ብቻ ነው፤ ኦፕሬተሩ በገለጸው ጊዜም ብቻ። ከድር ጣቢያው ጋር የተመሰጠረ ግንኙነት ያረጋግጣል፤ ጣቢያው ራሱ ሊታመን የሚችል መሆን አለመሆኑን ግን ምንም አይናገርም፦ የማጭበርበሪያ ጣቢያዎችም HTTPS ሊጠቀሙ ይችላሉ። ስለዚህ አድራሻውን መፈተሽዎን ይቀጥሉ፤ በመልዕክቶች ውስጥ ባሉ አገናኞችም ይጠንቀቁ፤ ምክንያቱም HSTS ፊሺንግን አያቆምም። አሳሽዎ በHSTS ጣቢያ ላይ የምስክር ወረቀት ማስጠንቀቂያ ካሳየ አብዛኛውን ጊዜ በቀላሉ ዘሎ ማለፍ አይቻልም – ይህ ሆን ተብሎ የተደረገ ነው።
በ Friendstime ላይ
friendsti.me የHSTS ራስጌውን፣ Strict-Transport-Security፣ ሁሉንም ንዑስ ዶሜኖች ጨምሮ ለሁለት ዓመት ትክክለኛነት ይልካል። friendsti.meን በhttp:// ከከፈቱ ወደ https:// ይዛወራሉ። በዚህ ምክንያት ከመጀመሪያው ጉብኝትዎ በኋላ ከFriendstime ጋር ያለው ግንኙነት ሁልጊዜ የተመሰጠረ (TLS) ነው፤ http:// ቢተይቡም ወይም አሮጌ አገናኝ ቢከተሉም።
በተደጋጋሚ የሚጠየቁ ጥያቄዎች
በHTTPS እና በHSTS መካከል ያለው ልዩነት ምንድን ነው?
HTTPS ራሱ የተመሰጠረው ግንኙነት ነው። HSTS ደግሞ አሳሹ ወደፊት አንድን ድር ጣቢያ በHTTPS ብቻ እንዲከፍት የሚሰጥ መመሪያ ነው። ስለዚህ HSTS HTTPSን አይተካም፤ HTTPS በእርግጥ ጥቅም ላይ መዋሉን ያረጋግጣል።
HSTS በFriendstime ላይ ይሠራል?
አዎ። friendsti.me የHSTS ራስጌውን ሁሉንም ንዑስ ዶሜኖች ጨምሮ ለሁለት ዓመት ትክክለኛነት ይልካል፤ በhttp:// የሚደረጉ ጥያቄዎችንም ወደ https:// ያዛውራል። ከመጀመሪያው ጉብኝትዎ በኋላ ስለዚህ ግንኙነቱ ሁልጊዜ የተመሰጠረ (TLS) ነው።
HSTS ከፊሺንግ ይጠብቀኛል?
አይጠብቅም። HSTS ከሚመለከተው ድር ጣቢያ ጋር የተመሰጠረ ግንኙነት ብቻ ያረጋግጣል። ሐሰተኛ ጣቢያ አሁንም HTTPS ሊጠቀም ይችላል። ስለዚህ አድራሻውን ይፈትሹ፤ በመልዕክቶች ውስጥ ባሉ አገናኞችም ይጠንቀቁ።
ተዛማጅ ቃላት
ተዛማጅ ርዕሶች
Friendstimeን ይሞክሩ
መመዝገብ አንድ ደቂቃ ብቻ ይወስዳል፤ ነፃም ነው።