HSTS
HSTS-ը հրահանգ է, որ կայքը տալիս է քո բրաուզերին՝ առաջին այցից սկսած միանալ միայն գաղտնագրված HTTPS-ով, երբեք՝ սովորական http-ով։
Ի՞նչ է HSTS-ը
HSTS-ը նշանակում է HTTP Strict Transport Security։ Դա տեղեկություն է, որը կայքն ուղարկում է քո բրաուզերին, կոնկրետ՝ Strict-Transport-Security կոչվող վերնագրով (header)։ Այն բրաուզերին ասում է՝ այսուհետ ինձ բացիր միայն գաղտնագրված HTTPS-ով։ Կայքի օպերատորի սահմանած ժամանակահատվածի ընթացքում էջն այլևս չի բեռնվում չգաղտնագրված http://-ով, նույնիսկ եթե այդպես մուտքագրես կամ հին հղումը դրան տանի։
Ինչպես է աշխատում և ինչու է կարևոր
Նույնիսկ երբ կայքը HTTPS է առաջարկում, հենց առաջին հարցումը հաճախ սկսվում է չգաղտնագրված, օրինակ՝ երբ մուտքագրում ես միայն անունը առանց https://-ի։ Այդ դեպքում կայքը սովորաբար վերահղում է HTTPS-ի, բայց այդ առաջին քայլը կարելի է գաղտնալսել կամ վերահղել անվստահելի ցանցերում, ինչպիսին բաց Wi-Fi-ն է։ HSTS-ը փակում է այս բացը. առաջին այցից հետո բրաուզերը հիշում է կանոնը և ինքնուրույն անցնում է HTTPS-ի՝ առանց նախապես հարցնելու։
Ինչ պետք է հիշել
HSTS-ը ուժի մեջ է մտնում միայն առաջին հաջող այցից հետո և միայն օպերատորի նշած ժամանակահատվածի համար։ Այն ապահովում է գաղտնագրված կապ կայքի հետ, բայց ոչինչ չի ասում այն մասին, թե արդյոք կայքին ինքնին կարելի է վստահել. խարդախ կայքերը նույնպես կարող են HTTPS օգտագործել։ Ուստի շարունակիր ստուգել հասցեն և զգույշ եղիր հաղորդագրությունների հղումներից, քանի որ HSTS-ը ֆիշինգը չի կանգնեցնում։ Եթե քո բրաուզերը HSTS կայքում վկայագրի նախազգուշացում է ցույց տալիս, այն սովորաբար պարզապես չի կարելի սեղմել և անցնել՝ դա դիտավորյալ է։
Friendstime-ում
friendsti.me-ն ուղարկում է HSTS վերնագիրը՝ Strict-Transport-Security, երկու տարի վավերականությամբ, ներառյալ բոլոր ենթադոմենները։ Եթե friendsti.me-ն բացում ես http://-ով, վերահղվում ես https://-ի։ Արդյունքում Friendstime-ի հետ կապը քո առաջին այցից հետո միշտ գաղտնագրված է (TLS), նույնիսկ եթե մուտքագրես http:// կամ հետևես հին հղմանը։
Հաճախ տրվող հարցեր
Ո՞րն է տարբերությունը HTTPS-ի և HSTS-ի միջև։
HTTPS-ը հենց գաղտնագրված կապն է։ HSTS-ը բրաուզերին տրվող հրահանգ է՝ կայքը հետագայում բացել միայն HTTPS-ով։ Այսպես HSTS-ը չի փոխարինում HTTPS-ին. այն ապահովում է, որ HTTPS-ը իսկապես օգտագործվի։
HSTS-ը կիրառվու՞մ է Friendstime-ի նկատմամբ։
Այո։ friendsti.me-ն ուղարկում է HSTS վերնագիրը երկու տարի վավերականությամբ, ներառյալ բոլոր ենթադոմենները, և http://-ով արված հարցումները վերահղում է https://-ի։ Առաջին այցից հետո կապը հետևաբար միշտ գաղտնագրված է (TLS)։
HSTS-ը պաշտպանո՞ւմ է ինձ ֆիշինգից։
Ոչ։ HSTS-ը ապահովում է միայն գաղտնագրված կապ տվյալ կայքի հետ։ Կեղծ կայքը դեռ կարող է HTTPS օգտագործել։ Ուստի ստուգիր հասցեն և զգույշ եղիր հաղորդագրությունների հղումներից։
Առնչվող եզրույթներ
Առնչվող թեմաներ
Փորձիր Friendstime-ը
Գրանցումը տևում է մեկ րոպե և անվճար է։