HSTS
HSTS वह निर्देश है जो कोई वेबसाइट आपके ब्राउज़र को देती है: पहली विज़िट से आगे उससे सिर्फ़ एन्क्रिप्टेड HTTPS के ज़रिए जुड़ो, सादे http से कभी नहीं।
HSTS क्या है?
HSTS का मतलब HTTP Strict Transport Security है। यह वह जानकारी है जो कोई वेबसाइट आपके ब्राउज़र को भेजती है, यानी Strict-Transport-Security नाम का एक हेडर। यह ब्राउज़र से कहता है: अब से मुझे सिर्फ़ एन्क्रिप्टेड HTTPS से खोलो। साइट के संचालक की तय की हुई अवधि तक पेज फिर बिना एन्क्रिप्शन वाले http:// से लोड नहीं होता, चाहे आप उसे ऐसे ही टाइप करें या कोई पुराना लिंक उसकी ओर इशारा करे।
यह कैसे काम करता है और क्यों मायने रखता है
जब कोई साइट HTTPS देती हो, तब भी पहला अनुरोध अक्सर बिना एन्क्रिप्शन के शुरू होता है, जैसे जब आप https:// के बिना सिर्फ़ नाम टाइप करते हैं। साइट आम तौर पर फिर आपको HTTPS पर भेज देती है, लेकिन खुले वाई-फ़ाई जैसे अविश्वसनीय नेटवर्क पर इस पहले क़दम को रोका या मोड़ा जा सकता है। HSTS यह कमी दूर करता है: पहली विज़िट के बाद ब्राउज़र नियम याद रखता है और पहले पूछे बिना ख़ुद ही HTTPS पर चला जाता है।
किन बातों का ध्यान रखें
HSTS सिर्फ़ पहली सफल विज़िट के बाद और सिर्फ़ उस अवधि के लिए असर करता है जो संचालक ने तय की हो। यह वेबसाइट से एन्क्रिप्टेड कनेक्शन पक्का करता है, लेकिन इस बारे में कुछ नहीं बताता कि साइट ख़ुद भरोसेमंद है या नहीं: धोखाधड़ी वाली साइटें भी HTTPS इस्तेमाल कर सकती हैं। इसलिए पते को जाँचते रहें और मैसेज में मिले लिंक से सावधान रहें, क्योंकि HSTS फ़िशिंग को नहीं रोकता। अगर HSTS वाली साइट पर आपका ब्राउज़र सर्टिफ़िकेट की चेतावनी दिखाए, तो उसे आम तौर पर आसानी से अनदेखा नहीं किया जा सकता – यह जान-बूझकर है।
Friendstime पर
friendsti.me HSTS हेडर, यानी Strict-Transport-Security, दो साल की अवधि के साथ भेजता है, जिसमें सभी सबडोमेन शामिल हैं। अगर आप friendsti.me को http:// से खोलें, तो आपको https:// पर भेज दिया जाता है। नतीजतन, Friendstime से कनेक्शन आपकी पहली विज़िट के बाद हमेशा एन्क्रिप्टेड (TLS) रहता है, चाहे आप http:// टाइप करें या किसी पुराने लिंक पर जाएँ।
अक्सर पूछे जाने वाले सवाल
HTTPS और HSTS में क्या फ़र्क़ है?
HTTPS ख़ुद एन्क्रिप्टेड कनेक्शन है। HSTS ब्राउज़र के लिए यह निर्देश है कि आगे से किसी वेबसाइट को सिर्फ़ HTTPS से खोले। यानी HSTS, HTTPS की जगह नहीं लेता; यह पक्का करता है कि HTTPS सचमुच इस्तेमाल हो।
क्या HSTS Friendstime पर लागू है?
हाँ। friendsti.me दो साल की अवधि के साथ, सभी सबडोमेन समेत, HSTS हेडर भेजता है और http:// से आने वाले अनुरोधों को https:// पर भेज देता है। इसलिए आपकी पहली विज़िट के बाद कनेक्शन हमेशा एन्क्रिप्टेड (TLS) रहता है।
क्या HSTS मुझे फ़िशिंग से बचाता है?
नहीं। HSTS सिर्फ़ संबंधित वेबसाइट से एन्क्रिप्टेड कनेक्शन पक्का करता है। कोई नक़ली साइट भी HTTPS इस्तेमाल कर सकती है। इसलिए पता जाँचें और मैसेज में मिले लिंक से सावधान रहें।
संबंधित शब्द
संबंधित विषय
Friendstime आज़माएँ
साइन अप करने में एक मिनट लगता है और यह मुफ़्त है।