HSTS
A HSTS egy utasítás, amelyet a weboldal ad a böngésződnek: az első látogatástól kezdve csak titkosított HTTPS-en keresztül csatlakozz hozzá, soha sima http-n.
Mi a HSTS?
A HSTS a HTTP Strict Transport Security rövidítése. Ez egy információ, amelyet a weboldal küld a böngésződnek, pontosabban egy Strict-Transport-Security nevű fejléc. Azt mondja a böngészőnek: mostantól csak titkosított HTTPS-en keresztül nyiss meg. Az oldal üzemeltetője által megadott ideig az oldal ezután már nem töltődik be titkosítatlan http://-n keresztül, akkor sem, ha te így írod be, vagy ha egy régi link erre mutat.
Hogyan működik, és miért fontos
Még ha egy oldal kínál is HTTPS-t, a legelső kérés gyakran titkosítatlanul indul, például amikor csak a nevet írod be https:// nélkül. Az oldal ilyenkor általában átirányít HTTPS-re, de ezt az első lépést megbízhatatlan hálózatokon, például nyílt Wi-Fi-n el lehet fogni vagy át lehet irányítani. A HSTS ezt a rést zárja be: az első látogatás után a böngésző megjegyzi a szabályt, és magától vált HTTPS-re, előzetes kérdés nélkül.
Mire figyelj
A HSTS csak az első sikeres látogatás után lép életbe, és csak az üzemeltető által megadott ideig. Titkosított kapcsolatot biztosít a weboldallal, de azt nem árulja el, hogy maga az oldal megbízható-e: csaló oldalak is használhatnak HTTPS-t. Ezért továbbra is ellenőrizd a címet, és légy óvatos az üzenetekben kapott linkekkel, mert a HSTS nem akadályozza meg az adathalászatot. Ha a böngésző egy HSTS-t használó oldalon tanúsítványfigyelmeztetést jelenít meg, azt általában nem lehet egyszerűen továbbkattintani – ez szándékos.
A Friendstime-on
A friendsti.me elküldi a HSTS-fejlécet, azaz a Strict-Transport-Security-t, két évre szóló érvényességgel, az összes aldomainre is kiterjedően. Ha a friendsti.me-t http://-n keresztül nyitod meg, átirányítás történik https://-re. Ennek köszönhetően a Friendstime-mal létesített kapcsolat az első látogatásod után mindig titkosított (TLS), akkor is, ha http://-t írsz be, vagy egy régi linket követsz.
Gyakran ismételt kérdések
Mi a különbség a HTTPS és a HSTS között?
A HTTPS maga a titkosított kapcsolat. A HSTS az az utasítás a böngészőnek, hogy a weboldalt a jövőben csak HTTPS-en keresztül nyissa meg. A HSTS tehát nem helyettesíti a HTTPS-t, hanem azt biztosítja, hogy a HTTPS valóban használatban legyen.
Vonatkozik a HSTS a Friendstime-ra?
Igen. A friendsti.me két évre szóló érvényességgel, az összes aldomainre kiterjedően küldi a HSTS-fejlécet, és a http://-n keresztül érkező kéréseket átirányítja https://-re. Az első látogatásod után a kapcsolat ezért mindig titkosított (TLS).
Véd a HSTS az adathalászat ellen?
Nem. A HSTS csak az adott weboldallal létesített kapcsolat titkosítását biztosítja. Egy hamis oldal is használhat HTTPS-t. Ezért ellenőrizd a címet, és légy óvatos az üzenetekben kapott linkekkel.
Kapcsolódó fogalmak
Kapcsolódó témák
Próbáld ki a Friendstime-ot
A regisztráció egy percet vesz igénybe, és ingyenes.