HSTS
HSTS es una instrucción que una web da a tu navegador: desde la primera visita, conectarse solo mediante HTTPS cifrado, nunca con http sin cifrar.
¿Qué es HSTS?
HSTS son las siglas de HTTP Strict Transport Security. Es una información que una web envía a tu navegador, en concreto una cabecera llamada Strict-Transport-Security. Le dice al navegador: a partir de ahora, ábreme solo mediante HTTPS cifrado. Durante un periodo fijado por el operador del sitio, la página ya no se carga por http:// sin cifrar, aunque la escribas así o un enlace antiguo apunte a ella.
Cómo funciona y por qué importa
Incluso cuando un sitio ofrece HTTPS, la primera petición suele empezar sin cifrar, por ejemplo cuando escribes solo el nombre sin https://. Entonces el sitio normalmente redirige a HTTPS, pero ese primer paso puede ser interceptado o desviado en redes poco fiables, como un wifi abierto. HSTS cierra esta brecha: tras la primera visita, el navegador recuerda la regla y cambia a HTTPS por sí solo, sin preguntar antes.
Qué tener en cuenta
HSTS solo surte efecto tras la primera visita correcta, y solo durante el periodo que haya indicado el operador. Asegura una conexión cifrada con la web, pero no dice si el propio sitio es de fiar: los sitios fraudulentos también pueden usar HTTPS. Por eso sigue comprobando la dirección y ten cuidado con los enlaces en mensajes, porque HSTS no frena el phishing. Si tu navegador muestra una advertencia de certificado en un sitio con HSTS, normalmente no se puede saltar sin más con un clic: es intencionado.
En Friendstime
friendsti.me envía la cabecera HSTS, Strict-Transport-Security, con una validez de dos años, incluidos todos los subdominios. Si abres friendsti.me mediante http://, se te redirige a https://. Así, la conexión con Friendstime va siempre cifrada (TLS) tras tu primera visita, aunque escribas http:// o sigas un enlace antiguo.
Preguntas frecuentes
¿Qué diferencia hay entre HTTPS y HSTS?
HTTPS es la propia conexión cifrada. HSTS es la instrucción al navegador de abrir una web en el futuro solo mediante HTTPS. Por tanto, HSTS no sustituye a HTTPS; se asegura de que HTTPS se use realmente.
¿Se aplica HSTS en Friendstime?
Sí. friendsti.me envía la cabecera HSTS con una validez de dos años, incluidos todos los subdominios, y redirige las peticiones hechas mediante http:// a https://. Tras tu primera visita, la conexión va por tanto siempre cifrada (TLS).
¿Me protege HSTS del phishing?
No. HSTS solo asegura una conexión cifrada con la web en cuestión. Un sitio falso puede usar HTTPS igualmente. Por eso comprueba la dirección y ten cuidado con los enlaces en mensajes.
Términos relacionados
Temas relacionados
Prueba Friendstime
Registrarte lleva un minuto y es gratis.