HSTS
HSTS হলো একটি ওয়েবসাইটের পক্ষ থেকে আপনার ব্রাউজারকে দেওয়া নির্দেশ: প্রথম ভিজিট থেকেই কেবল এনক্রিপ্টেড HTTPS দিয়ে সংযোগ করো, সাধারণ http দিয়ে কখনো নয়।
HSTS কী?
HSTS-এর পুরো নাম HTTP Strict Transport Security। এটি এমন একটি তথ্য যা কোনো ওয়েবসাইট আপনার ব্রাউজারকে পাঠায়, অর্থাৎ Strict-Transport-Security নামের একটি হেডার। এটি ব্রাউজারকে বলে: এখন থেকে আমাকে শুধু এনক্রিপ্টেড HTTPS দিয়ে খুলবে। সাইটের পরিচালক যে সময়কাল ঠিক করেছেন, সেই সময় পর্যন্ত পেজটি আর এনক্রিপ্ট-না-করা http:// দিয়ে লোড হয় না, আপনি নিজে সেভাবে টাইপ করলেও বা কোনো পুরোনো লিংক সেদিকে নির্দেশ করলেও।
এটি কীভাবে কাজ করে এবং কেন গুরুত্বপূর্ণ
কোনো সাইট HTTPS দিলেও প্রথম অনুরোধটি প্রায়ই এনক্রিপশন ছাড়াই শুরু হয়, যেমন আপনি যখন https:// ছাড়া শুধু নামটি টাইপ করেন। সাইট তখন সাধারণত আপনাকে HTTPS-এ পাঠিয়ে দেয়, কিন্তু খোলা ওয়াই-ফাইয়ের মতো অবিশ্বস্ত নেটওয়ার্কে এই প্রথম ধাপটি আটকে দেওয়া বা অন্যদিকে ঘুরিয়ে দেওয়া যেতে পারে। HSTS এই ফাঁক বন্ধ করে: প্রথম ভিজিটের পর ব্রাউজার নিয়মটি মনে রাখে এবং আগে জিজ্ঞেস না করেই নিজে থেকে HTTPS-এ চলে যায়।
কোন বিষয়ে খেয়াল রাখবেন
HSTS শুধু প্রথম সফল ভিজিটের পর এবং শুধু সেই সময়কালের জন্য কার্যকর হয় যা পরিচালক ঠিক করেছেন। এটি ওয়েবসাইটের সঙ্গে এনক্রিপ্টেড সংযোগ নিশ্চিত করে, কিন্তু সাইটটি নিজে বিশ্বাসযোগ্য কি না তা নিয়ে কিছু বলে না: প্রতারণামূলক সাইটও HTTPS ব্যবহার করতে পারে। তাই ঠিকানা যাচাই করতে থাকুন এবং মেসেজে পাওয়া লিংক নিয়ে সতর্ক থাকুন, কারণ HSTS ফিশিং ঠেকায় না। HSTS আছে এমন সাইটে আপনার ব্রাউজার সার্টিফিকেটের সতর্কবার্তা দেখালে সাধারণত সেটি সহজে এড়িয়ে যাওয়া যায় না – এটি ইচ্ছাকৃত।
Friendstime-এ
friendsti.me দুই বছরের মেয়াদসহ HSTS হেডার, অর্থাৎ Strict-Transport-Security, পাঠায়, সব সাবডোমেইন-সহ। আপনি friendsti.me http:// দিয়ে খুললে আপনাকে https://-এ পাঠিয়ে দেওয়া হয়। ফলে আপনার প্রথম ভিজিটের পর Friendstime-এর সংযোগ সবসময় এনক্রিপ্টেড (TLS) থাকে, এমনকি আপনি http:// টাইপ করলে বা কোনো পুরোনো লিংক অনুসরণ করলেও।
সচরাচর জিজ্ঞাসিত প্রশ্ন
HTTPS আর HSTS-এর মধ্যে পার্থক্য কী?
HTTPS হলো নিজেই এনক্রিপ্টেড সংযোগ। HSTS হলো ব্রাউজারের প্রতি নির্দেশ যে ভবিষ্যতে কোনো ওয়েবসাইট শুধু HTTPS দিয়ে খুলতে হবে। অর্থাৎ HSTS, HTTPS-এর বিকল্প নয়; এটি নিশ্চিত করে যে HTTPS সত্যিই ব্যবহৃত হচ্ছে।
HSTS কি Friendstime-এ প্রযোজ্য?
হ্যাঁ। friendsti.me দুই বছরের মেয়াদসহ, সব সাবডোমেইন-সহ, HSTS হেডার পাঠায় এবং http:// দিয়ে আসা অনুরোধ https://-এ পাঠিয়ে দেয়। তাই আপনার প্রথম ভিজিটের পর সংযোগ সবসময় এনক্রিপ্টেড (TLS) থাকে।
HSTS কি আমাকে ফিশিং থেকে রক্ষা করে?
না। HSTS শুধু সংশ্লিষ্ট ওয়েবসাইটের সঙ্গে এনক্রিপ্টেড সংযোগ নিশ্চিত করে। একটি ভুয়া সাইটও HTTPS ব্যবহার করতে পারে। তাই ঠিকানা যাচাই করুন এবং মেসেজে পাওয়া লিংক নিয়ে সতর্ক থাকুন।
সম্পর্কিত শব্দ
সম্পর্কিত বিষয়
Friendstime ব্যবহার করে দেখুন
সাইন আপ করতে এক মিনিট লাগে এবং এটি বিনামূল্যে।