HSTS
HSTS — гэта ўказанне, якое сайт дае твайму браўзеру: з першага наведвання злучацца з ім толькі праз зашыфраваны HTTPS, ніколі праз просты http.
Што такое HSTS?
HSTS — скарачэнне ад HTTP Strict Transport Security. Гэта звестка, якую сайт адпраўляе твайму браўзеру, а менавіта загаловак пад назвай Strict-Transport-Security. Ён кажа браўзеру: з гэтага моманту адкрывай мяне толькі праз зашыфраваны HTTPS. На перыяд, зададзены аператарам сайта, старонка тады больш не загружаецца праз незашыфраваны http://, нават калі ты ўводзіш яе так або на яе вядзе старая спасылка.
Як гэта працуе і чаму гэта важна
Нават калі сайт прапануе HTTPS, самы першы запыт часта пачынаецца без шыфравання, напрыклад калі ты ўводзіш толькі назву без https://. Тады сайт звычайна перанакіроўвае на HTTPS, але гэты першы крок могуць перахапіць або перанакіраваць у ненадзейных сетках, як адкрыты Wi-Fi. HSTS закрывае гэты прабел: пасля першага наведвання браўзер запамінае правіла і сам пераключаецца на HTTPS, не пытаючыся.
Што трэба ўлічваць
HSTS пачынае дзейнічаць толькі пасля першага паспяховага наведвання і толькі на перыяд, які назваў аператар. Ён забяспечвае зашыфраванае злучэнне з сайтам, але нічога не кажа пра тое, ці варты сам сайт даверу: махлярскія сайты таксама могуць выкарыстоўваць HTTPS. Таму працягвай правяраць адрас і будзь асцярожны са спасылкамі ў паведамленнях, бо HSTS не спыняе фішынг. Калі твой браўзер паказвае папярэджанне пра сертыфікат на сайце з HSTS, яго звычайна нельга проста абыйсці — гэта наўмысна.
У Friendstime
friendsti.me адпраўляе загаловак HSTS, Strict-Transport-Security, з тэрмінам дзеяння два гады, уключна з усімі субдаменамі. Калі ты адкрываеш friendsti.me праз http://, цябе перанакіроўваюць на https://. У выніку злучэнне з Friendstime пасля твайго першага наведвання заўсёды зашыфравана (TLS), нават калі ты ўводзіш http:// або карыстаешся старой спасылкай.
Частыя пытанні
Чым HTTPS адрозніваецца ад HSTS?
HTTPS — гэта само зашыфраванае злучэнне. HSTS — гэта ўказанне браўзеру адкрываць сайт у будучыні толькі праз HTTPS. Таму HSTS не замяняе HTTPS; ён забяспечвае, што HTTPS сапраўды выкарыстоўваецца.
Ці дзейнічае HSTS у Friendstime?
Так. friendsti.me адпраўляе загаловак HSTS з тэрмінам дзеяння два гады, уключна з усімі субдаменамі, і перанакіроўвае запыты праз http:// на https://. Пасля твайго першага наведвання злучэнне таму заўсёды зашыфравана (TLS).
Ці абараняе мяне HSTS ад фішынгу?
Не. HSTS забяспечвае толькі зашыфраванае злучэнне з адпаведным сайтам. Фальшывы сайт усё роўна можа выкарыстоўваць HTTPS. Таму правярай адрас і будзь асцярожны са спасылкамі ў паведамленнях.
Звязаныя тэрміны
Звязаныя тэмы
Паспрабуй Friendstime
Рэгістрацыя займае хвіліну і бясплатная.