HSTS
HSTS adalah instruksi yang diberikan situs web kepada peramban Anda: mulai kunjungan pertama, hubungkan hanya lewat HTTPS yang terenkripsi, bukan http biasa.
Apa itu HSTS?
HSTS adalah singkatan dari HTTP Strict Transport Security. Ini adalah informasi yang dikirim situs web ke peramban Anda, tepatnya header bernama Strict-Transport-Security. Isinya memberi tahu peramban: mulai sekarang, buka saya hanya lewat HTTPS yang terenkripsi. Selama jangka waktu yang ditetapkan operator situs, halaman tidak lagi dimuat lewat http:// yang tidak terenkripsi, bahkan jika Anda mengetiknya begitu atau tautan lama mengarah ke sana.
Cara kerjanya dan mengapa penting
Bahkan ketika sebuah situs menyediakan HTTPS, permintaan pertama sering dimulai tanpa enkripsi, misalnya saat Anda hanya mengetik namanya tanpa https://. Situs lalu biasanya mengalihkan ke HTTPS, tetapi langkah pertama itu dapat disadap atau dialihkan di jaringan yang tidak tepercaya seperti Wi-Fi terbuka. HSTS menutup celah ini: setelah kunjungan pertama, peramban mengingat aturannya dan beralih ke HTTPS sendiri tanpa bertanya dahulu.
Hal yang perlu diperhatikan
HSTS baru berlaku setelah kunjungan pertama yang berhasil, dan hanya selama jangka waktu yang ditentukan operator. HSTS memastikan sambungan terenkripsi ke situs web, tetapi tidak menyatakan apakah situsnya sendiri dapat dipercaya: situs penipuan pun dapat memakai HTTPS. Jadi tetaplah memeriksa alamat dan berhati-hatilah dengan tautan di pesan, karena HSTS tidak menghentikan phishing. Jika peramban Anda menampilkan peringatan sertifikat di situs ber-HSTS, biasanya peringatan itu tidak bisa begitu saja diabaikan – itu disengaja.
Di Friendstime
friendsti.me mengirim header HSTS, yaitu Strict-Transport-Security, dengan masa berlaku dua tahun, termasuk semua subdomain. Jika Anda membuka friendsti.me lewat http://, Anda dialihkan ke https://. Akibatnya, sambungan ke Friendstime selalu terenkripsi (TLS) setelah kunjungan pertama Anda, bahkan jika Anda mengetik http:// atau mengikuti tautan lama.
Pertanyaan yang sering diajukan
Apa perbedaan HTTPS dan HSTS?
HTTPS adalah sambungan terenkripsi itu sendiri. HSTS adalah instruksi kepada peramban untuk membuka suatu situs web hanya lewat HTTPS ke depannya. Jadi HSTS tidak menggantikan HTTPS; ia memastikan HTTPS benar-benar dipakai.
Apakah HSTS berlaku untuk Friendstime?
Ya. friendsti.me mengirim header HSTS dengan masa berlaku dua tahun, termasuk semua subdomain, dan mengalihkan permintaan lewat http:// ke https://. Setelah kunjungan pertama Anda, sambungan karenanya selalu terenkripsi (TLS).
Apakah HSTS melindungi saya dari phishing?
Tidak. HSTS hanya memastikan sambungan terenkripsi ke situs web yang bersangkutan. Situs palsu tetap dapat memakai HTTPS. Jadi periksa alamat dan berhati-hatilah dengan tautan di pesan.
Istilah terkait
Topik terkait
Coba Friendstime
Pendaftaran hanya butuh satu menit dan gratis.