HSTS
HSTS je uputa koju web-stranica daje tvom pregledniku: od prvog posjeta spajaj se na nju samo putem šifriranog HTTPS-a, nikada putem običnog http-a.
Što je HSTS?
HSTS je kratica za HTTP Strict Transport Security. To je informacija koju web-stranica šalje tvom pregledniku, točnije zaglavlje pod nazivom Strict-Transport-Security. Pregledniku govori: odsad me otvaraj samo putem šifriranog HTTPS-a. Za razdoblje koje odredi operater stranice, stranica se zatim više ne učitava putem nešifriranog http://, čak ni ako je tako upišeš ili ako na nju upućuje stara poveznica.
Kako funkcionira i zašto je važno
Čak i kad stranica nudi HTTPS, sam prvi zahtjev često počinje nešifrirano, na primjer kad upišeš samo naziv bez https://. Stranica te zatim obično preusmjerava na HTTPS, ali taj prvi korak u nepouzdanim mrežama, poput otvorenog Wi-Fija, može biti presretnut ili preusmjeren. HSTS zatvara tu prazninu: nakon prvog posjeta preglednik pamti pravilo i sam prelazi na HTTPS, bez prethodnog pitanja.
Na što treba paziti
HSTS stupa na snagu tek nakon prvog uspješnog posjeta i samo za razdoblje koje je odredio operater. Osigurava šifriranu vezu s web-stranicom, ali ne govori ništa o tome može li se samoj stranici vjerovati: i lažne stranice mogu koristiti HTTPS. Zato i dalje provjeravaj adresu i pazi na poveznice u porukama jer HSTS ne sprječava phishing. Ako preglednik na stranici s HSTS-om prikaže upozorenje o certifikatu, obično se ne može jednostavno zaobići klikom – to je namjerno.
Na platformi Friendstime
friendsti.me šalje zaglavlje HSTS, to jest Strict-Transport-Security, s valjanošću od dvije godine, uključujući sve poddomene. Ako otvoriš friendsti.me putem http://, dolazi do preusmjeravanja na https://. Zbog toga je veza s Friendstimeom nakon tvog prvog posjeta uvijek šifrirana (TLS), čak i ako upišeš http:// ili slijediš staru poveznicu.
Česta pitanja
Koja je razlika između HTTPS-a i HSTS-a?
HTTPS je sama šifrirana veza. HSTS je uputa pregledniku da web-stranicu ubuduće otvara samo putem HTTPS-a. HSTS dakle ne zamjenjuje HTTPS, nego osigurava da se HTTPS doista koristi.
Vrijedi li HSTS za Friendstime?
Da. friendsti.me šalje zaglavlje HSTS s valjanošću od dvije godine, uključujući sve poddomene, a zahtjeve upućene putem http:// preusmjerava na https://. Nakon tvog prvog posjeta veza je stoga uvijek šifrirana (TLS).
Štiti li me HSTS od phishinga?
Ne. HSTS osigurava samo šifriranu vezu s dotičnom web-stranicom. Lažna stranica i dalje može koristiti HTTPS. Zato provjeravaj adresu i pazi na poveznice u porukama.
Povezani pojmovi
Povezane teme
Isprobaj Friendstime
Registracija traje minutu i besplatna je.