HSTS
HSTS je uputa koju web stranica daje tvom pregledniku: od prve posjete se s njom povezuj samo putem šifrovanog HTTPS-a, nikad putem običnog httpa.
Šta je HSTS?
HSTS je skraćenica od HTTP Strict Transport Security. To je informacija koju web stranica šalje tvom pregledniku, tačnije zaglavlje pod nazivom Strict-Transport-Security. Ona preglednik upućuje: od sada me otvaraj samo putem šifrovanog HTTPS-a. Tokom razdoblja koje odredi operater stranice, stranica se tada više ne učitava preko nešifrovanog http://, čak i ako to tako upišeš ili na nju upućuje stari link.
Kako funkcioniše i zašto je važno
Čak i kada stranica nudi HTTPS, sam prvi zahtjev često počinje nešifrovano, na primjer kada upišeš samo ime bez https://. Stranica te tada obično preusmjerava na HTTPS, ali taj prvi korak može se presresti ili preusmjeriti na nepouzdanim mrežama kao što je otvoreni Wi-Fi. HSTS zatvara tu prazninu: nakon prve posjete preglednik pamti pravilo i sam prelazi na HTTPS, bez prethodnog pitanja.
Šta imati na umu
HSTS stupa na snagu tek nakon prve uspješne posjete i samo za razdoblje koje je odredio operater. Osigurava šifrovanu vezu sa web stranicom, ali ne govori ništa o tome može li se samoj stranici vjerovati: i prevarantske stranice mogu koristiti HTTPS. Zato i dalje provjeravaj adresu i budi oprezan/na s linkovima u porukama, jer HSTS ne sprječava phishing. Ako tvoj preglednik prikaže upozorenje o certifikatu na HSTS stranici, obično se ne može jednostavno zanemariti klikom – to je namjerno.
Na Friendstimeu
friendsti.me šalje HSTS zaglavlje Strict-Transport-Security s rokom važenja od dvije godine, uključujući sve poddomene. Ako friendsti.me otvoriš putem http://, preusmjeravaš se na https://. Zbog toga je veza s Friendstimeom nakon tvoje prve posjete uvijek šifrovana (TLS), čak i ako upišeš http:// ili slijediš stari link.
Često postavljana pitanja
Koja je razlika između HTTPS-a i HSTS-a?
HTTPS je sama šifrovana veza. HSTS je uputa pregledniku da ubuduće web stranicu otvara samo putem HTTPS-a. HSTS dakle ne zamjenjuje HTTPS; osigurava da se HTTPS zaista koristi.
Primjenjuje li se HSTS na Friendstime?
Da. friendsti.me šalje HSTS zaglavlje s rokom važenja od dvije godine, uključujući sve poddomene, i preusmjerava zahtjeve upućene putem http:// na https://. Nakon tvoje prve posjete veza je stoga uvijek šifrovana (TLS).
Štiti li me HSTS od phishinga?
Ne. HSTS samo osigurava šifrovanu vezu s dotičnom web stranicom. Lažna stranica i dalje može koristiti HTTPS. Zato provjeravaj adresu i budi oprezan/na s linkovima u porukama.
Srodni pojmovi
Srodne teme
Isprobaj Friendstime
Registracija traje minut i besplatna je.