HSTS
HSTS הוא הוראה שאתר נותן לדפדפן שלכם: מהביקור הראשון והלאה, להתחבר אליו רק דרך HTTPS מוצפן, לעולם לא דרך http רגיל.
מהו HSTS?
HSTS הוא ראשי התיבות של HTTP Strict Transport Security. זהו מידע שאתר שולח לדפדפן שלכם, ליתר דיוק כותרת בשם Strict-Transport-Security. היא אומרת לדפדפן: מעכשיו, פתח אותי רק דרך HTTPS מוצפן. לפרק זמן שקבע מפעיל האתר, הדף כבר אינו נטען דרך http:// לא מוצפן, גם אם מקלידים אותו כך או שקישור ישן מצביע עליו.
איך זה עובד ולמה זה חשוב
גם כשאתר מציע HTTPS, הבקשה הראשונה מתחילה לעיתים קרובות בלי הצפנה, למשל כשמקלידים רק את השם בלי https://. האתר מפנה אז בדרך כלל ל-HTTPS, אבל את הצעד הראשון הזה אפשר ליירט או להפנות ברשתות לא אמינות כמו Wi-Fi פתוח. HSTS סוגר את הפער הזה: אחרי הביקור הראשון הדפדפן זוכר את הכלל ועובר ל-HTTPS בעצמו, בלי לשאול קודם.
מה לזכור
HSTS נכנס לתוקף רק אחרי הביקור המוצלח הראשון, ורק לפרק הזמן שהמפעיל קבע. הוא מבטיח חיבור מוצפן לאתר, אך אינו אומר דבר על כך שאפשר לסמוך על האתר עצמו: גם אתרי הונאה יכולים להשתמש ב-HTTPS. לכן המשיכו לבדוק את הכתובת והיו זהירים עם קישורים בהודעות, כי HSTS אינו עוצר פישינג. אם הדפדפן שלכם מציג אזהרת תעודה באתר עם HSTS, בדרך כלל אי אפשר פשוט ללחוץ ולעבור אותה – וזה במכוון.
ב-Friendstime
friendsti.me שולח את כותרת ה-HSTS, Strict-Transport-Security, בתוקף של שנתיים, כולל כל תת-הדומיינים. אם פותחים את friendsti.me דרך http://, מופנים ל-https://. כתוצאה מכך החיבור ל-Friendstime מוצפן (TLS) תמיד אחרי הביקור הראשון שלכם, גם אם מקלידים http:// או עוקבים אחרי קישור ישן.
שאלות נפוצות
מה ההבדל בין HTTPS ל-HSTS?
HTTPS הוא החיבור המוצפן עצמו. HSTS הוא ההוראה לדפדפן לפתוח אתר בעתיד רק דרך HTTPS. לכן HSTS אינו מחליף את HTTPS; הוא דואג שבאמת ישתמשו ב-HTTPS.
האם HSTS חל על Friendstime?
כן. friendsti.me שולח את כותרת ה-HSTS בתוקף של שנתיים, כולל כל תת-הדומיינים, ומפנה בקשות שנעשות דרך http:// ל-https://. אחרי הביקור הראשון שלכם, החיבור לכן מוצפן תמיד (TLS).
האם HSTS מגן עליי מפישינג?
לא. HSTS רק מבטיח חיבור מוצפן לאתר הנדון. אתר מזויף עדיין יכול להשתמש ב-HTTPS. לכן בדקו את הכתובת והיו זהירים עם קישורים בהודעות.
מונחים קשורים
נושאים קשורים
כדאי לנסות את Friendstime
ההרשמה לוקחת דקה והיא חינמית.