HSTS
HSTS er fyrirmæli sem vefsíða gefur vafranum þínum: frá fyrstu heimsókn skal aðeins tengjast henni um dulkóðað HTTPS, aldrei um venjulegt http.
Hvað er HSTS?
HSTS stendur fyrir HTTP Strict Transport Security. Það eru upplýsingar sem vefsíða sendir vafranum þínum, nánar tiltekið haus sem heitir Strict-Transport-Security. Hann segir vafranum: opnaðu mig héðan í frá aðeins um dulkóðað HTTPS. Í tímabil sem rekstraraðili síðunnar ákveður er síðan þá ekki lengur hlaðin um ódulkóðað http://, jafnvel þótt þú sláir veffangið inn þannig eða gamall tengill vísi þangað.
Hvernig þetta virkar og hvers vegna það skiptir máli
Jafnvel þegar vefsíða býður upp á HTTPS hefst allra fyrsta beiðnin oft ódulkóðuð, til dæmis þegar þú slærð aðeins inn nafnið án https://. Síðan vísar venjulega áfram á HTTPS, en þetta fyrsta skref má hlera eða endurbeina á ótraustum netum eins og opnu Wi-Fi. HSTS lokar þessari glufu: eftir fyrstu heimsókn man vafrinn regluna og skiptir sjálfur yfir í HTTPS án þess að spyrja fyrst.
Hvað ber að hafa í huga
HSTS tekur aðeins gildi eftir fyrstu vel heppnuðu heimsóknina og aðeins í það tímabil sem rekstraraðilinn hefur tilgreint. Það tryggir dulkóðaða tengingu við vefsíðuna en segir ekkert um hvort hægt sé að treysta síðunni sjálfri: sviksamlegar síður geta einnig notað HTTPS. Haltu því áfram að athuga veffangið og farðu varlega með tengla í skilaboðum, því HSTS kemur ekki í veg fyrir vefveiðar. Ef vafrinn þinn sýnir skilríkjaviðvörun á síðu með HSTS er yfirleitt ekki hægt að smella henni einfaldlega burt – það er viljandi.
Hjá Friendstime
friendsti.me sendir HSTS-hausinn Strict-Transport-Security með gildistíma upp á tvö ár, að meðtöldum öllum undirlénum. Ef þú opnar friendsti.me um http:// er þér vísað áfram á https://. Þar af leiðandi er tengingin við Friendstime alltaf dulkóðuð (TLS) eftir fyrstu heimsókn þína, jafnvel þótt þú sláir inn http:// eða fylgir gömlum tengli.
Algengar spurningar
Hver er munurinn á HTTPS og HSTS?
HTTPS er sjálf dulkóðaða tengingin. HSTS eru fyrirmæli til vafrans um að opna vefsíðu eftirleiðis aðeins um HTTPS. HSTS kemur því ekki í stað HTTPS; það tryggir að HTTPS sé í raun notað.
Gildir HSTS um Friendstime?
Já. friendsti.me sendir HSTS-hausinn með gildistíma upp á tvö ár, að meðtöldum öllum undirlénum, og vísar beiðnum sem berast um http:// áfram á https://. Eftir fyrstu heimsókn þína er tengingin því alltaf dulkóðuð (TLS).
Ver HSTS mig gegn vefveiðum?
Nei. HSTS tryggir aðeins dulkóðaða tengingu við viðkomandi vefsíðu. Fölsk síða getur samt notað HTTPS. Athugaðu því veffangið og farðu varlega með tengla í skilaboðum.
Tengd hugtök
Tengd efni
Prófaðu Friendstime
Skráning tekur eina mínútu og er ókeypis.