HSTS
L'HSTS és una instrucció que un lloc web dona al teu navegador: des de la primera visita, connectar-s'hi només per HTTPS xifrat, mai per http sense xifrar.
Què és l'HSTS?
HSTS vol dir HTTP Strict Transport Security. És una informació que un lloc web envia al teu navegador, concretament una capçalera anomenada Strict-Transport-Security. Diu al navegador: a partir d'ara, obre'm només per HTTPS xifrat. Durant un període fixat per l'operador del lloc, la pàgina ja no es carrega per http:// sense xifrar, encara que ho escriguis així o un enllaç antic hi apunti.
Com funciona i per què importa
Encara que un lloc ofereixi HTTPS, la primera petició sovint comença sense xifrar, per exemple quan escrius només el nom sense https://. El lloc sol redirigir llavors a HTTPS, però aquest primer pas es pot interceptar o redirigir en xarxes poc fiables, com una Wi-Fi oberta. L'HSTS tanca aquest buit: després de la primera visita, el navegador recorda la regla i canvia a HTTPS per si mateix, sense preguntar primer.
Què cal tenir en compte
L'HSTS només té efecte després de la primera visita reeixida, i només durant el període que l'operador hagi especificat. Assegura una connexió xifrada amb el lloc web, però no diu res sobre si el lloc mateix és de fiar: els llocs fraudulents també poden fer servir HTTPS. Per tant, continua comprovant l'adreça i vés amb compte amb els enllaços dels missatges, perquè l'HSTS no atura el phishing. Si el teu navegador mostra un avís de certificat en un lloc amb HSTS, normalment no es pot ometre simplement amb un clic: això és intencionat.
A Friendstime
friendsti.me envia la capçalera HSTS, Strict-Transport-Security, amb una validesa de dos anys, incloent-hi tots els subdominis. Si obres friendsti.me per http://, se't redirigeix a https://. Com a resultat, després de la primera visita la connexió amb Friendstime sempre està xifrada (TLS), encara que escriguis http:// o segueixis un enllaç antic.
Preguntes freqüents
Quina diferència hi ha entre HTTPS i HSTS?
L'HTTPS és la connexió xifrada en si. L'HSTS és la instrucció al navegador d'obrir un lloc web només per HTTPS en el futur. Per tant, l'HSTS no substitueix l'HTTPS; fa que realment es faci servir l'HTTPS.
L'HSTS s'aplica a Friendstime?
Sí. friendsti.me envia la capçalera HSTS amb una validesa de dos anys, incloent-hi tots els subdominis, i redirigeix les peticions fetes per http:// a https://. Després de la primera visita, la connexió sempre està xifrada (TLS).
L'HSTS em protegeix del phishing?
No. L'HSTS només assegura una connexió xifrada amb el lloc web en qüestió. Un lloc fals encara pot fer servir HTTPS. Per tant, comprova l'adreça i vés amb compte amb els enllaços dels missatges.
Conceptes relacionats
Temes relacionats
Prova Friendstime
Registrar-se només porta un minut i és gratuït.