HSTS
HSTS تعليمة يرسلها الموقع إلى متصفحك: منذ الزيارة الأولى اتصل به عبر HTTPS المشفّر فقط، وليس عبر http العادي أبدًا.
ما هو HSTS؟
HSTS اختصار HTTP Strict Transport Security. وهو معلومة يرسلها الموقع إلى متصفحك، وتحديدًا ترويسة اسمها Strict-Transport-Security. وهي تقول للمتصفح: من الآن فصاعدًا افتحني عبر HTTPS المشفّر فقط. وطوال مدة يحددها مشغّل الموقع، لا تُحمَّل الصفحة بعد ذلك عبر http:// غير المشفّر، حتى لو كتبتَ العنوان بهذه الصيغة أو أشار إليه رابط قديم.
كيف يعمل ولماذا يهم
حتى عندما يوفّر الموقع HTTPS، كثيرًا ما يبدأ الطلب الأول دون تشفير، مثلًا عندما تكتب الاسم فقط دون https://. ثم يحوّلك الموقع عادةً إلى HTTPS، لكن هذه الخطوة الأولى يمكن اعتراضها أو تحويلها في الشبكات غير الموثوقة مثل شبكات Wi-Fi المفتوحة. ويسدّ HSTS هذه الثغرة: فبعد الزيارة الأولى يتذكر المتصفح القاعدة وينتقل إلى HTTPS من تلقاء نفسه دون أن يسأل أولًا.
ما الذي ينبغي الانتباه إليه
لا يبدأ HSTS بالعمل إلا بعد أول زيارة ناجحة، ولا يسري إلا للمدة التي حددها المشغّل. وهو يؤمّن اتصالًا مشفّرًا بالموقع، لكنه لا يقول شيئًا عن إمكانية الوثوق بالموقع نفسه: فالمواقع الاحتيالية يمكنها استخدام HTTPS أيضًا. لذا واصل التحقق من العنوان وكن حذرًا مع الروابط في الرسائل، لأن HSTS لا يوقف التصيّد الاحتيالي. وإذا أظهر متصفحك تحذيرًا بشأن شهادة على موقع يستخدم HSTS، فلا يمكن عادةً تجاوزه بنقرة بسيطة – وهذا مقصود.
على Friendstime
يرسل friendsti.me ترويسة HSTS، أي Strict-Transport-Security، بمدة صلاحية سنتين، وتشمل جميع النطاقات الفرعية. وإذا فتحت friendsti.me عبر http:// فستُحوَّل إلى https://. ونتيجة لذلك يكون الاتصال مع Friendstime مشفّرًا (TLS) دائمًا بعد زيارتك الأولى، حتى لو كتبت http:// أو اتبعت رابطًا قديمًا.
الأسئلة الشائعة
ما الفرق بين HTTPS و HSTS؟
HTTPS هو الاتصال المشفّر نفسه. أما HSTS فهو تعليمة للمتصفح بأن يفتح موقعًا ما عبر HTTPS فقط في المستقبل. فلا يحلّ HSTS محلّ HTTPS، بل يتأكد من استخدام HTTPS فعلًا.
هل يُطبَّق HSTS على Friendstime؟
نعم. يرسل friendsti.me ترويسة HSTS بمدة صلاحية سنتين وتشمل جميع النطاقات الفرعية، ويحوّل الطلبات الواردة عبر http:// إلى https://. وبعد زيارتك الأولى يكون الاتصال مشفّرًا (TLS) دائمًا لذلك.
هل يحميني HSTS من التصيّد الاحتيالي؟
لا. يؤمّن HSTS اتصالًا مشفّرًا بالموقع المعني فقط. ويمكن لموقع مزيّف أن يستخدم HTTPS أيضًا. لذا تحقق من العنوان وكن حذرًا مع الروابط في الرسائل.
مصطلحات ذات صلة
مواضيع ذات صلة
جرّب Friendstime
التسجيل يستغرق دقيقة واحدة وهو مجاني.