HSTS
Το HSTS είναι μια οδηγία που δίνει ένας ιστότοπος στο πρόγραμμα περιήγησής σου: από την πρώτη επίσκεψη και μετά, σύνδεση μόνο μέσω κρυπτογραφημένου HTTPS.
Τι είναι το HSTS;
Το HSTS σημαίνει HTTP Strict Transport Security. Είναι μια πληροφορία που στέλνει ένας ιστότοπος στο πρόγραμμα περιήγησής σου, συγκεκριμένα μια επικεφαλίδα με το όνομα Strict-Transport-Security. Λέει στο πρόγραμμα περιήγησης: από εδώ και πέρα άνοιγέ με μόνο μέσω κρυπτογραφημένου HTTPS. Για διάστημα που ορίζει ο διαχειριστής του ιστότοπου, η σελίδα δεν φορτώνεται πια μέσω μη κρυπτογραφημένου http://, ακόμη κι αν την πληκτρολογήσεις έτσι ή αν την υποδεικνύει ένας παλιός σύνδεσμος.
Πώς λειτουργεί και γιατί έχει σημασία
Ακόμη κι όταν ένας ιστότοπος προσφέρει HTTPS, το πρώτο αίτημα συχνά ξεκινά χωρίς κρυπτογράφηση, για παράδειγμα όταν πληκτρολογείς μόνο το όνομα χωρίς https://. Ο ιστότοπος τότε συνήθως ανακατευθύνει σε HTTPS, αλλά αυτό το πρώτο βήμα μπορεί να υποκλαπεί ή να ανακατευθυνθεί αλλού σε μη αξιόπιστα δίκτυα, όπως ένα ανοιχτό Wi-Fi. Το HSTS κλείνει αυτό το κενό: μετά την πρώτη επίσκεψη το πρόγραμμα περιήγησης θυμάται τον κανόνα και περνά μόνο του σε HTTPS, χωρίς να ρωτήσει πρώτα.
Σε τι να προσέχεις
Το HSTS ισχύει μόνο μετά την πρώτη επιτυχημένη επίσκεψη και μόνο για το διάστημα που έχει ορίσει ο διαχειριστής. Εξασφαλίζει κρυπτογραφημένη σύνδεση με τον ιστότοπο, αλλά δεν λέει τίποτα για το αν μπορεί κανείς να εμπιστευτεί τον ίδιο τον ιστότοπο: και απατηλοί ιστότοποι μπορούν να χρησιμοποιούν HTTPS. Γι’ αυτό συνέχισε να ελέγχεις τη διεύθυνση και πρόσεχε τους συνδέσμους στα μηνύματα, γιατί το HSTS δεν σταματά το phishing. Αν το πρόγραμμα περιήγησης εμφανίσει προειδοποίηση πιστοποιητικού σε ιστότοπο με HSTS, συνήθως δεν μπορεί απλώς να παρακαμφθεί με ένα κλικ – αυτό είναι σκόπιμο.
Στο Friendstime
Το friendsti.me στέλνει την επικεφαλίδα HSTS, δηλαδή Strict-Transport-Security, με διάρκεια ισχύος δύο ετών, συμπεριλαμβανομένων όλων των υποτομέων. Αν ανοίξεις το friendsti.me μέσω http://, γίνεται ανακατεύθυνση σε https://. Έτσι, η σύνδεση με το Friendstime είναι πάντα κρυπτογραφημένη (TLS) μετά την πρώτη σου επίσκεψη, ακόμη κι αν πληκτρολογήσεις http:// ή ακολουθήσεις έναν παλιό σύνδεσμο.
Συχνές ερωτήσεις
Ποια είναι η διαφορά μεταξύ HTTPS και HSTS;
Το HTTPS είναι η ίδια η κρυπτογραφημένη σύνδεση. Το HSTS είναι η οδηγία προς το πρόγραμμα περιήγησης να ανοίγει έναν ιστότοπο στο εξής μόνο μέσω HTTPS. Το HSTS λοιπόν δεν αντικαθιστά το HTTPS· φροντίζει να χρησιμοποιείται πράγματι το HTTPS.
Ισχύει το HSTS για το Friendstime;
Ναι. Το friendsti.me στέλνει την επικεφαλίδα HSTS με διάρκεια ισχύος δύο ετών, συμπεριλαμβανομένων όλων των υποτομέων, και ανακατευθύνει τα αιτήματα μέσω http:// σε https://. Μετά την πρώτη σου επίσκεψη, η σύνδεση είναι επομένως πάντα κρυπτογραφημένη (TLS).
Με προστατεύει το HSTS από το phishing;
Όχι. Το HSTS εξασφαλίζει μόνο μια κρυπτογραφημένη σύνδεση με τον συγκεκριμένο ιστότοπο. Ένας ψεύτικος ιστότοπος μπορεί και αυτός να χρησιμοποιεί HTTPS. Γι’ αυτό έλεγχε τη διεύθυνση και πρόσεχε τους συνδέσμους στα μηνύματα.
Σχετικοί όροι
Σχετικά θέματα
Δοκίμασε το Friendstime
Η εγγραφή διαρκεί ένα λεπτό και είναι δωρεάν.