HSTS
O HSTS é unha instrución que un sitio web lle dá ao teu navegador: desde a primeira visita, conectar con el só por HTTPS cifrado, nunca por http simple.
Que é o HSTS?
HSTS significa HTTP Strict Transport Security. É unha información que un sitio web envía ao teu navegador, en concreto unha cabeceira chamada Strict-Transport-Security. Indícalle ao navegador: a partir de agora, ábreme só por HTTPS cifrado. Durante un período fixado polo operador do sitio, a páxina xa non se carga por http:// sen cifrar, aínda que a escribas así ou que unha ligazón antiga apunte a ela.
Como funciona e por que importa
Mesmo cando un sitio ofrece HTTPS, a primeira solicitude adoita comezar sen cifrar, por exemplo cando escribes só o nome sen https://. O sitio adoita redirixir entón a HTTPS, pero ese primeiro paso pode ser interceptado ou desviado en redes non fiables como unha wifi aberta. O HSTS pecha esta fenda: despois da primeira visita, o navegador lembra a regra e cambia a HTTPS por si mesmo, sen preguntar antes.
Que hai que ter en conta
O HSTS só ten efecto despois da primeira visita satisfactoria, e só durante o período que especificou o operador. Asegura unha conexión cifrada co sitio web, pero non di nada sobre se se pode confiar no propio sitio: os sitios fraudulentos tamén poden usar HTTPS. Así que segue comprobando o enderezo e ten coidado coas ligazóns en mensaxes, porque o HSTS non detén o phishing. Se o teu navegador mostra un aviso de certificado nun sitio con HSTS, normalmente non se pode ignorar sen máis – iso é intencionado.
En Friendstime
friendsti.me envía a cabeceira HSTS, Strict-Transport-Security, cunha validez de dous anos, incluídos todos os subdominios. Se abres friendsti.me por http://, rediríxeseche a https://. Como resultado, a conexión con Friendstime está sempre cifrada (TLS) despois da túa primeira visita, mesmo se escribes http:// ou segues unha ligazón antiga.
Preguntas frecuentes
Cal é a diferenza entre HTTPS e HSTS?
O HTTPS é a propia conexión cifrada. O HSTS é a instrución ao navegador de abrir un sitio web só por HTTPS no futuro. Así, o HSTS non substitúe o HTTPS; fai que se use de verdade o HTTPS.
Aplícase o HSTS a Friendstime?
Si. friendsti.me envía a cabeceira HSTS cunha validez de dous anos, incluídos todos os subdominios, e redirixe as solicitudes feitas por http:// a https://. Despois da túa primeira visita, a conexión está, polo tanto, sempre cifrada (TLS).
Protéxeme o HSTS do phishing?
Non. O HSTS só asegura unha conexión cifrada co sitio web en cuestión. Un sitio falso aínda pode usar HTTPS. Así que comproba o enderezo e ten coidado coas ligazóns en mensaxes.
Termos relacionados
Temas relacionados
Proba Friendstime
O rexistro leva un minuto e é gratuíto.