HSTS
HSTS webgune batek zure nabigatzaileari ematen dion jarraibidea da: lehen bisitatik aurrera, HTTPS zifratuaren bidez bakarrik konektatu, ez http soilaren bidez.
Zer da HSTS?
HSTS HTTP Strict Transport Security-ren siglak dira. Webgune batek zure nabigatzaileari bidaltzen dion informazio zati bat da, zehazki Strict-Transport-Security izeneko goiburu bat. Nabigatzaileari esaten dio: hemendik aurrera, HTTPS zifratuaren bidez bakarrik ireki nazazu. Gunearen operatzaileak ezarritako epe batez, orria ez da gehiago zifratu gabeko http:// bidez kargatzen, nahiz eta hala idatzi edo esteka zahar batek hara seinalatu.
Nola funtzionatzen duen eta zergatik axola duen
Gune batek HTTPS eskaintzen duenean ere, lehen eskaera askotan zifratu gabe hasten da, adibidez izena soilik idazten duzunean https:// gabe. Gunea orduan HTTPSra birbideratu ohi da, baina lehen urrats hori atzeman edo birbideratu daiteke konfiantzarik gabeko sareetan, hala nola Wi-Fi irekian. HSTSk hutsune hori ixten du: lehen bisitaren ondoren nabigatzaileak araua gogoratzen du eta HTTPSra bere kabuz aldatzen da, aurretik galdetu gabe.
Zer izan behar den gogoan
HSTS lehen bisita arrakastatsuaren ondoren bakarrik sartzen da indarrean, eta operatzaileak zehaztutako epe horretan bakarrik. Webgunerako konexio zifratu bat ziurtatzen du, baina ez du ezer esaten gunea bera fidagarria den ala ez: iruzurrezko guneek ere HTTPS erabil dezakete. Beraz, jarraitu helbidea egiaztatzen eta kontuz mezuetako estekekin, HSTSk ez baitu phishing-a gelditzen. Zure nabigatzaileak ziurtagiri-abisu bat erakusten badu HSTS duen gune batean, normalean ezin da besterik gabe saltatu – nahita da.
Friendstime-n
friendsti.me-k HSTS goiburua bidaltzen du, Strict-Transport-Security, bi urteko balioarekin, azpidomeinu guztiak barne. friendsti.me http:// bidez irekitzen baduzu, https://-ra birbideratzen zaitu. Ondorioz, Friendstime-rako konexioa beti zifratuta dago (TLS) zure lehen bisitaren ondoren, http:// idazten baduzu edo esteka zahar bat jarraitzen baduzu ere.
Maiz egindako galderak
Zein da HTTPSren eta HSTSren arteko aldea?
HTTPS konexio zifratua bera da. HSTS nabigatzaileari webgune bat HTTPS bidez soilik irekitzeko etorkizunean emandako jarraibidea da. Beraz, HSTSk ez du HTTPS ordezkatzen; HTTPS benetan erabiltzen dela ziurtatzen du.
HSTS Friendstime-ri aplikatzen zaio?
Bai. friendsti.me-k HSTS goiburua bidaltzen du bi urteko balioarekin, azpidomeinu guztiak barne, eta http:// bidez egindako eskaerak https://-ra birbideratzen ditu. Zure lehen bisitaren ondoren, beraz, konexioa beti zifratuta dago (TLS).
HSTSk phishing-etik babesten nau?
Ez. HSTSk dagokion webgunerako konexio zifratua soilik ziurtatzen du. Gune faltsu batek HTTPS erabil dezake oraindik. Beraz, egiaztatu helbidea eta kontuz mezuetako estekekin.
Lotutako terminoak
Lotutako gaiak
Probatu Friendstime
Izena ematea minutu bat baino ez da, eta doakoa da.