HSTS
HSTS on juhis, mille veebisait annab brauserile: esimesest külastusest alates ühendutakse ainult krüpteeritud HTTPS-iga, mitte kunagi tavalise http-ga.
Mis on HSTS?
HSTS tähendab HTTP Strict Transport Security. See on teave, mille veebisait saadab sinu brauserile, täpsemalt päis nimega Strict-Transport-Security. See ütleb brauserile: ava mind edaspidi ainult krüpteeritud HTTPS-iga. Saidi haldaja määratud aja jooksul ei laadita lehte siis enam krüpteerimata ühenduse (http://) kaudu, isegi kui sisestad aadressi nii või vana link sinna viitab.
Kuidas see toimib ja miks see on oluline
Isegi kui sait pakub HTTPS-i, algab kõige esimene päring sageli krüpteerimata, näiteks kui sisestad ainult nime ilma https://-ta. Sait suunab seejärel tavaliselt HTTPS-ile, kuid selle esimese sammu saab ebausaldusväärsetes võrkudes, näiteks avalikus WiFi-võrgus, pealt kuulata või ümber suunata. HSTS sulgeb selle augu: pärast esimest külastust jätab brauser reegli meelde ja lülitub ise HTTPS-ile, küsimata enne.
Millele tähelepanu pöörata
HSTS hakkab kehtima alles pärast esimest õnnestunud külastust ja ainult haldaja määratud aja jooksul. See tagab krüpteeritud ühenduse veebisaidiga, kuid ei ütle midagi selle kohta, kas saiti ennast saab usaldada: petturlikud saidid võivad samuti HTTPS-i kasutada. Seepärast kontrolli aadressi ka edaspidi ja ole sõnumites olevate linkidega ettevaatlik, sest HSTS ei peata õngitsust. Kui sinu brauser näitab HSTS-iga saidil sertifikaadihoiatust, ei saa seda tavaliselt lihtsalt eemale klõpsata – see on tahtlik.
Friendstime’is
friendsti.me saadab HSTS-päise Strict-Transport-Security kehtivusajaga kaks aastat, kaasa arvatud kõik alamdomeenid. Kui avad friendsti.me aadressi kaudu http://, suunatakse sind edasi aadressile https://. Seetõttu on ühendus Friendstime’iga pärast sinu esimest külastust alati krüpteeritud (TLS), isegi kui sisestad http:// või järgid vana linki.
Korduma kippuvad küsimused
Mis vahe on HTTPS-il ja HSTS-il?
HTTPS on ise krüpteeritud ühendus. HSTS on juhis brauserile avada veebisait edaspidi ainult HTTPS-iga. HSTS ei asenda seega HTTPS-i; see tagab, et HTTPS-i tegelikult kasutatakse.
Kas HSTS kehtib Friendstime’i puhul?
Jah. friendsti.me saadab HSTS-päise kehtivusajaga kaks aastat, kaasa arvatud kõik alamdomeenid, ja suunab päringud, mis tehakse aadressi http:// kaudu, edasi aadressile https://. Pärast sinu esimest külastust on ühendus seega alati krüpteeritud (TLS).
Kas HSTS kaitseb mind õngitsuse eest?
Ei. HSTS tagab ainult krüpteeritud ühenduse vastava veebisaidiga. Võlts sait võib siiski HTTPS-i kasutada. Seepärast kontrolli aadressi ja ole sõnumites olevate linkidega ettevaatlik.
Seotud mõisted
Seotud teemad
Proovi Friendstime'i
Liitumine võtab minuti ja on tasuta.