HSTS
HSTS je pokyn, který webová stránka dává tvému prohlížeči: od první návštěvy se k ní připojuj jen přes šifrované HTTPS, nikdy přes prosté http.
Co je HSTS?
HSTS znamená HTTP Strict Transport Security. Je to informace, kterou webová stránka posílá tvému prohlížeči, konkrétně hlavička s názvem Strict-Transport-Security. Prohlížeči říká: od teď mě otevírej jen přes šifrované HTTPS. Po dobu, kterou stanoví provozovatel stránky, se pak stránka už nenačítá přes nešifrované http://, ani když ji tak zadáš nebo na ni ukazuje starý odkaz.
Jak funguje a proč je důležité
I když stránka HTTPS nabízí, úplně první požadavek často začíná nešifrovaně, například když zadáš jen název bez https://. Stránka pak obvykle přesměruje na HTTPS, ale tento první krok lze v nedůvěryhodných sítích, jako je otevřená Wi-Fi, zachytit nebo přesměrovat jinam. HSTS tuto mezeru uzavírá: po první návštěvě si prohlížeč pravidlo zapamatuje a na HTTPS přepne sám, bez předchozího dotazu.
Na co si dát pozor
HSTS se uplatní až po první úspěšné návštěvě a jen po dobu, kterou provozovatel určil. Zajišťuje šifrované spojení s webovou stránkou, ale nic neříká o tom, zda lze stránce samotné důvěřovat: podvodné stránky mohou HTTPS používat také. Proto dál kontroluj adresu a dávej pozor na odkazy ve zprávách, protože HSTS nezabrání phishingu. Pokud prohlížeč u stránky s HSTS zobrazí varování před certifikátem, obvykle se nedá jednoduše odkliknout – je to záměr.
Na Friendstime
friendsti.me posílá hlavičku HSTS, tedy Strict-Transport-Security, s platností dvou let, včetně všech subdomén. Pokud otevřeš friendsti.me přes http://, dojde k přesměrování na https://. Díky tomu je spojení s Friendstime po tvé první návštěvě vždy šifrované (TLS), i když zadáš http:// nebo se řídíš starým odkazem.
Často kladené otázky
Jaký je rozdíl mezi HTTPS a HSTS?
HTTPS je samotné šifrované spojení. HSTS je pokyn prohlížeči, aby webovou stránku v budoucnu otevíral jen přes HTTPS. HSTS tedy HTTPS nenahrazuje; zajišťuje, aby se HTTPS skutečně používalo.
Platí HSTS i pro Friendstime?
Ano. friendsti.me posílá hlavičku HSTS s platností dvou let, včetně všech subdomén, a požadavky zadané přes http:// přesměrovává na https://. Po tvé první návštěvě je spojení proto vždy šifrované (TLS).
Chrání mě HSTS před phishingem?
Ne. HSTS zajišťuje jen šifrované spojení s danou webovou stránkou. Falešná stránka může HTTPS používat také. Kontroluj proto adresu a dávej pozor na odkazy ve zprávách.
Související pojmy
Související témata
Vyzkoušej Friendstime
Registrace trvá minutu a je zdarma.