HSTS
HSTS એ વેબસાઇટ દ્વારા તમારા બ્રાઉઝરને અપાતી સૂચના છે: પહેલી મુલાકાતથી જ તેની સાથે ફક્ત એન્ક્રિપ્ટેડ HTTPS દ્વારા જોડાઓ, સાદા http દ્વારા ક્યારેય નહીં.
HSTS શું છે?
HSTS એટલે HTTP Strict Transport Security. તે માહિતીનો એક ટુકડો છે જે વેબસાઇટ તમારા બ્રાઉઝરને મોકલે છે, ખાસ કરીને Strict-Transport-Security નામનું હેડર. તે બ્રાઉઝરને કહે છે: હવેથી, મને ફક્ત એન્ક્રિપ્ટેડ HTTPS દ્વારા ખોલો. સાઇટના સંચાલકે નક્કી કરેલા સમયગાળા માટે, પેજ પછી એન્ક્રિપ્ટ વિનાના http:// દ્વારા લોડ થતું નથી, ભલે તમે તે રીતે ટાઇપ કરો કે જૂની લિંક તેની તરફ નિર્દેશ કરે.
તે કેવી રીતે કામ કરે છે અને શા માટે મહત્ત્વનું છે
સાઇટ HTTPS ઓફર કરતી હોય ત્યારે પણ, સૌથી પહેલી વિનંતી ઘણી વાર એન્ક્રિપ્ટ વિના શરૂ થાય છે, ઉદાહરણ તરીકે જ્યારે તમે https:// વિના ફક્ત નામ ટાઇપ કરો. સાઇટ પછી સામાન્ય રીતે HTTPS પર રીડાયરેક્ટ કરે છે, પરંતુ ખુલ્લા Wi-Fi જેવા અવિશ્વસનીય નેટવર્ક પર તે પહેલું પગલું અટકાવી કે વાળી શકાય છે. HSTS આ ખાલી જગ્યા બંધ કરે છે: પહેલી મુલાકાત પછી બ્રાઉઝર નિયમ યાદ રાખે છે અને પહેલાં પૂછ્યા વિના જાતે HTTPS પર ફેરવાઈ જાય છે.
શું ધ્યાનમાં રાખવું
HSTS પહેલી સફળ મુલાકાત પછી જ અસર કરે છે, અને ફક્ત સંચાલકે નિર્દિષ્ટ કરેલા સમયગાળા માટે. તે વેબસાઇટ સાથે એન્ક્રિપ્ટેડ કનેક્શન સુનિશ્ચિત કરે છે, પરંતુ સાઇટ પોતે વિશ્વસનીય છે કે નહીં તે વિશે કંઈ કહેતું નથી: છેતરામણી સાઇટ પણ HTTPS વાપરી શકે છે. તેથી સરનામું તપાસતા રહો અને સંદેશાઓમાંની લિંક સાથે સાવચેત રહો, કારણ કે HSTS ફિશિંગ અટકાવતું નથી. જો તમારું બ્રાઉઝર HSTS સાઇટ પર સર્ટિફિકેટ ચેતવણી બતાવે, તો તેને સામાન્ય રીતે ફક્ત ક્લિક કરીને હટાવી શકાતી નથી – તે ઇરાદાપૂર્વક છે.
Friendstime પર
friendsti.me HSTS હેડર, Strict-Transport-Security, બે વર્ષની માન્યતા સાથે, બધા સબડોમેન સહિત, મોકલે છે. જો તમે friendsti.me ને http:// દ્વારા ખોલો, તો તમને https:// પર રીડાયરેક્ટ કરાય છે. પરિણામે, તમારી પહેલી મુલાકાત પછી Friendstime સાથેનું કનેક્શન હંમેશાં એન્ક્રિપ્ટેડ (TLS) હોય છે, ભલે તમે http:// ટાઇપ કરો કે જૂની લિંક અનુસરો.
વારંવાર પૂછાતા પ્રશ્નો
HTTPS અને HSTS વચ્ચે શું તફાવત છે?
HTTPS પોતે એન્ક્રિપ્ટેડ કનેક્શન છે. HSTS એ બ્રાઉઝરને સૂચના છે કે ભવિષ્યમાં વેબસાઇટ ફક્ત HTTPS દ્વારા જ ખોલવી. તેથી HSTS HTTPS નું સ્થાન લેતું નથી; તે ખાતરી કરે છે કે HTTPS ખરેખર વપરાય છે.
શું HSTS Friendstime ને લાગુ પડે છે?
હા. friendsti.me બે વર્ષની માન્યતા સાથે, બધા સબડોમેન સહિત, HSTS હેડર મોકલે છે, અને http:// દ્વારા થયેલી વિનંતીઓને https:// પર રીડાયરેક્ટ કરે છે. તમારી પહેલી મુલાકાત પછી કનેક્શન તેથી હંમેશાં એન્ક્રિપ્ટેડ (TLS) હોય છે.
શું HSTS મને ફિશિંગથી બચાવે છે?
ના. HSTS ફક્ત સંબંધિત વેબસાઇટ સાથે એન્ક્રિપ્ટેડ કનેક્શન સુનિશ્ચિત કરે છે. નકલી સાઇટ હજુ HTTPS વાપરી શકે છે. તેથી સરનામું તપાસો અને સંદેશાઓમાંની લિંક સાથે સાવચેત રહો.
સંબંધિત શબ્દો
સંબંધિત વિષયો
Friendstime અજમાવો
નોંધણી કરવામાં એક મિનિટ લાગે છે અને તે મફત છે.