HSTS
HSTS on ohje, jonka verkkosivusto antaa selaimelle: ensimmäisestä käynnistä alkaen yhteys otetaan vain salattuna HTTPS:llä, ei koskaan tavallisella http:llä.
Mitä HSTS on?
HSTS tulee sanoista HTTP Strict Transport Security. Se on tieto, jonka verkkosivusto lähettää selaimellesi, tarkemmin sanottuna otsake nimeltä Strict-Transport-Security. Se kertoo selaimelle: avaa minut tästä lähtien vain salatulla HTTPS:llä. Sivuston ylläpitäjän määräämän ajan sivua ei sen jälkeen enää ladata salaamattoman http://-yhteyden kautta, vaikka kirjoittaisit osoitteen niin tai vanha linkki osoittaisi sinne.
Miten se toimii ja miksi sillä on merkitystä
Vaikka sivusto tarjoaa HTTPS:n, aivan ensimmäinen pyyntö alkaa usein salaamattomana, esimerkiksi kun kirjoitat pelkän nimen ilman https://-alkua. Sivusto yleensä ohjaa sen jälkeen HTTPS:ään, mutta tämä ensimmäinen vaihe voidaan siepata tai ohjata muualle epäluotettavissa verkoissa, kuten avoimessa Wi-Fi-verkossa. HSTS sulkee tämän aukon: ensimmäisen käynnin jälkeen selain muistaa säännön ja vaihtaa HTTPS:ään itse kysymättä ensin.
Mitä kannattaa pitää mielessä
HSTS tulee voimaan vasta ensimmäisen onnistuneen käynnin jälkeen, ja vain ylläpitäjän määrittämäksi ajaksi. Se varmistaa salatun yhteyden verkkosivustoon, mutta ei kerro mitään siitä, onko itse sivusto luotettava: petolliset sivustotkin voivat käyttää HTTPS:ää. Tarkista siksi osoite edelleen ja ole varovainen viesteissä olevien linkkien kanssa, sillä HSTS ei estä tietojenkalastelua. Jos selaimesi näyttää varmennevaroituksen HSTS-sivustolla, sitä ei yleensä voi vain klikata pois – se on tarkoituksellista.
Friendstimessa
friendsti.me lähettää HSTS-otsakkeen Strict-Transport-Security kahden vuoden voimassaoloajalla, kaikki aliverkkotunnukset mukaan lukien. Jos avaat friendsti.me-osoitteen http://-yhteydellä, sinut ohjataan osoitteeseen https://. Siksi yhteys Friendstimeen on ensimmäisen käyntisi jälkeen aina salattu (TLS), vaikka kirjoittaisit http:// tai seuraisit vanhaa linkkiä.
Usein kysytyt kysymykset
Mitä eroa on HTTPS:llä ja HSTS:llä?
HTTPS on itse salattu yhteys. HSTS on ohje selaimelle avata verkkosivusto jatkossa vain HTTPS:llä. HSTS ei siis korvaa HTTPS:ää; se varmistaa, että HTTPS:ää todella käytetään.
Koskeeko HSTS Friendstimea?
Kyllä. friendsti.me lähettää HSTS-otsakkeen kahden vuoden voimassaoloajalla, kaikki aliverkkotunnukset mukaan lukien, ja ohjaa http://-osoitteella tehdyt pyynnöt osoitteeseen https://. Ensimmäisen käyntisi jälkeen yhteys on siksi aina salattu (TLS).
Suojaako HSTS minua tietojenkalastelulta?
Ei. HSTS varmistaa vain salatun yhteyden kyseiseen verkkosivustoon. Väärennetty sivusto voi silti käyttää HTTPS:ää. Tarkista siksi osoite ja ole varovainen viesteissä olevien linkkien kanssa.
Liittyvät termit
Liittyvät aiheet
Kokeile Friendstimea
Rekisteröityminen vie minuutin ja on maksutonta.