HSTS
HSTS er en anvisning, som et websted giver din browser: Fra første besøg og frem skal den kun oprette forbindelse via krypteret HTTPS, aldrig via almindelig http.
Hvad er HSTS?
HSTS står for HTTP Strict Transport Security. Det er en oplysning, som et websted sender til din browser, nærmere bestemt en header, der hedder Strict-Transport-Security. Den fortæller browseren: Åbn mig fra nu af kun via krypteret HTTPS. I et tidsrum, som webstedets operatør fastsætter, indlæses siden så ikke længere via ukrypteret http://, selv hvis du skriver adressen sådan, eller et gammelt link peger dertil.
Sådan fungerer det, og hvorfor det betyder noget
Selv når et websted tilbyder HTTPS, starter den allerførste forespørgsel ofte ukrypteret, for eksempel når du kun skriver navnet uden https://. Webstedet sender så som regel videre til HTTPS, men det første skridt kan opfanges eller omdirigeres på upålidelige netværk som åbent wi-fi. HSTS lukker dette hul: Efter det første besøg husker browseren reglen og skifter selv til HTTPS uden først at spørge.
Det skal du være opmærksom på
HSTS træder først i kraft efter det første vellykkede besøg og kun i det tidsrum, som operatøren har angivet. Det sikrer en krypteret forbindelse til webstedet, men siger intet om, hvorvidt selve webstedet er til at stole på: Svindelsider kan også bruge HTTPS. Bliv derfor ved med at tjekke adressen, og vær forsigtig med links i beskeder, for HSTS stopper ikke phishing. Hvis din browser viser en certifikatadvarsel på et websted med HSTS, kan den som regel ikke bare klikkes væk – det er med vilje.
Hos Friendstime
friendsti.me sender HSTS-headeren Strict-Transport-Security med en gyldighed på to år, inklusive alle underdomæner. Hvis du åbner friendsti.me via http://, bliver du omdirigeret til https://. Derfor er forbindelsen til Friendstime altid krypteret (TLS) efter dit første besøg, også hvis du skriver http:// eller følger et gammelt link.
Ofte stillede spørgsmål
Hvad er forskellen på HTTPS og HSTS?
HTTPS er selve den krypterede forbindelse. HSTS er anvisningen til browseren om fremover kun at åbne et websted via HTTPS. HSTS erstatter altså ikke HTTPS; det sørger for, at HTTPS rent faktisk bruges.
Gælder HSTS for Friendstime?
Ja. friendsti.me sender HSTS-headeren med en gyldighed på to år, inklusive alle underdomæner, og omdirigerer forespørgsler via http:// til https://. Efter dit første besøg er forbindelsen derfor altid krypteret (TLS).
Beskytter HSTS mig mod phishing?
Nej. HSTS sikrer kun en krypteret forbindelse til det pågældende websted. Et falsk websted kan stadig bruge HTTPS. Tjek derfor adressen, og vær forsigtig med links i beskeder.
Relaterede begreber
Relaterede emner
Prøv Friendstime
Det tager et minut at tilmelde sig, og det er gratis.