HSTS
HSTS е указание, което уебсайтът дава на браузъра ти: от първото посещение нататък се свързвай с него само през криптирания HTTPS, никога през обикновен http.
Какво е HSTS?
HSTS означава HTTP Strict Transport Security. Това е информация, която уебсайтът изпраща на браузъра ти, по-точно заглавка с име Strict-Transport-Security. Тя казва на браузъра: отсега нататък ме отваряй само през криптирания HTTPS. За период, зададен от оператора на сайта, страницата вече не се зарежда през некриптирания http://, дори ако я въведеш така или ако стар линк сочи към нея.
Как работи и защо е важно
Дори когато сайтът предлага HTTPS, най-първата заявка често започва некриптирано, например когато въведеш само името без https://. След това сайтът обикновено пренасочва към HTTPS, но тази първа стъпка може да бъде прихваната или пренасочена в ненадеждни мрежи като отворен Wi-Fi. HSTS затваря тази вратичка: след първото посещение браузърът запомня правилото и сам превключва към HTTPS, без да пита предварително.
На какво да обърнеш внимание
HSTS действа едва след първото успешно посещение и само за периода, определен от оператора. Той осигурява криптирана връзка с уебсайта, но не казва нищо за това дали на самия сайт може да се вярва: измамните сайтове също могат да използват HTTPS. Затова продължавай да проверяваш адреса и внимавай с линковете в съобщения, защото HSTS не спира фишинга. Ако браузърът покаже предупреждение за сертификат на сайт с HSTS, то обикновено не може просто да бъде прескочено с клик – това е нарочно.
Във Friendstime
friendsti.me изпраща заглавката HSTS, т.е. Strict-Transport-Security, с валидност от две години, включително за всички поддомейни. Ако отвориш friendsti.me през http://, се случва пренасочване към https://. Затова връзката към Friendstime след първото ти посещение винаги е криптирана (TLS), дори ако въведеш http:// или последваш стар линк.
Често задавани въпроси
Каква е разликата между HTTPS и HSTS?
HTTPS е самата криптирана връзка. HSTS е указание към браузъра да отваря даден уебсайт занапред само през HTTPS. Така HSTS не замества HTTPS, а се грижи HTTPS наистина да се използва.
Важи ли HSTS за Friendstime?
Да. friendsti.me изпраща заглавката HSTS с валидност от две години, включително за всички поддомейни, и пренасочва заявките през http:// към https://. След първото ти посещение връзката затова винаги е криптирана (TLS).
Защитава ли ме HSTS от фишинг?
Не. HSTS осигурява само криптирана връзка със съответния уебсайт. Фалшив сайт също може да използва HTTPS. Затова проверявай адреса и внимавай с линковете в съобщения.
Свързани понятия
Свързани теми
Опитай Friendstime
Регистрацията отнема минута и е безплатна.