HSTS
HSTS دستوری است که یک وبسایت به مرورگر شما میدهد: از اولین بازدید به بعد فقط از طریق HTTPS رمزگذاریشده به آن وصل شو، نه با http ساده.
HSTS چیست؟
HSTS مخفف HTTP Strict Transport Security است. این اطلاعاتی است که یک وبسایت برای مرورگر شما می‌فرستد، به‌طور مشخص هدری به نام Strict-Transport-Security. این هدر به مرورگر می‌گوید: از این پس مرا فقط از طریق HTTPS رمزگذاریشده باز کن. برای مدتی که گرداننده‌ی سایت تعیین کرده، صفحه دیگر با http:// رمزگذاری‌نشده بارگذاری نمی‌شود، حتی اگر خودتان آن را این‌طور تایپ کنید یا پیوندی قدیمی به آن اشاره کند.
چگونه کار میکند و چرا اهمیت دارد
حتی وقتی سایتی HTTPS ارائه میدهد، همان اولین درخواست اغلب بدون رمزگذاری شروع میشود، مثلاً وقتی فقط نام را بدون https:// تایپ می‌کنید. سایت معمولاً بعد شما را به HTTPS هدایت میکند، اما این اولین گام میتواند در شبکه‌های نامطمئن مثل وای‌فای باز شنود یا منحرف شود. HSTS این شکاف را می‌بندد: پس از اولین بازدید مرورگر این قاعده را به یاد می‌سپارد و خودش، بی‌آنکه اول بپرسد، به HTTPS می‌رود.
به چه نکاتی باید توجه کرد
HSTS فقط پس از اولین بازدید موفق و فقط برای مدتی که گرداننده مشخص کرده اثر میکند. این قابلیت اطمینان میدهد که اتصال به وبسایت رمزگذاریشده است، اما درباره اینکه خود سایت قابل اعتماد است یا نه چیزی نمی‌گوید: سایت‌های کلاهبردار هم می‌توانند از HTTPS استفاده کنند. پس نشانی را همچنان بررسی کنید و با پیوندهای داخل پیامها مراقب باشید، چون HSTS جلوی فیشینگ را نمیگیرد. اگر مرورگرتان در سایتی با HSTS هشدار گواهی نشان دهد، معمولاً نمی‌توان آن را به‌سادگی نادیده گرفت – این عمدی است.
در Friendstime
friendsti.me هدر HSTS، یعنی Strict-Transport-Security، را با اعتبار دو سال و شامل همه زیردامنه‌ها می‌فرستد. اگر friendsti.me را با http:// باز کنید، به https:// هدایت می‌شوید. در نتیجه اتصال به Friendstime پس از اولین بازدید شما همیشه رمزگذاریشده (TLS) است، حتی اگر http:// تایپ کنید یا پیوندی قدیمی را دنبال کنید.
پرسش‌های متداول
تفاوت HTTPS و HSTS چیست؟
HTTPS خود اتصال رمزگذاریشده است. HSTS دستوری به مرورگر است که از این پس یک وبسایت را فقط از طریق HTTPS باز کند. پس HSTS جای HTTPS را نمیگیرد؛ مطمئن میشود که HTTPS واقعاً به کار گرفته شود.
آیا HSTS برای Friendstime اعمال میشود؟
بله. friendsti.me هدر HSTS را با اعتبار دو سال و شامل همه زیردامنه‌ها می‌فرستد و درخواست‌هایی را که با http:// انجام می‌شوند به https:// هدایت میکند. بنابراین پس از اولین بازدید شما، اتصال همیشه رمزگذاریشده (TLS) است.
آیا HSTS مرا از فیشینگ محافظت میکند؟
خیر. HSTS فقط اطمینان میدهد که اتصال به همان وبسایت رمزگذاریشده است. یک سایت جعلی هم میتواند از HTTPS استفاده کند. پس نشانی را بررسی کنید و با پیوندهای داخل پیامها مراقب باشید.
اصطلاحات مرتبط
موضوعات مرتبط
Friendstime را امتحان کنید
ثبت‌نام یک دقیقه طول می‌کشد و رایگان است.