HSTS
HSTS è un’istruzione che un sito web dà al tuo browser: dalla prima visita in poi, connettersi solo tramite HTTPS cifrato, mai tramite http semplice.
Che cos’è HSTS?
HSTS sta per HTTP Strict Transport Security. È un’informazione che un sito web invia al tuo browser, più precisamente un’intestazione chiamata Strict-Transport-Security. Dice al browser: da ora in poi aprimi solo tramite HTTPS cifrato. Per un periodo stabilito dal gestore del sito, la pagina non viene più caricata tramite http:// non cifrato, anche se la digiti così o se un vecchio link rimanda a essa.
Come funziona e perché è importante
Anche quando un sito offre HTTPS, la primissima richiesta parte spesso senza cifratura, per esempio quando digiti solo il nome senza https://. Il sito di solito reindirizza poi a HTTPS, ma questo primo passaggio può essere intercettato o deviato su reti poco affidabili, come un Wi-Fi aperto. HSTS chiude questa falla: dopo la prima visita il browser ricorda la regola e passa a HTTPS da solo, senza chiedere prima.
A cosa fare attenzione
HSTS ha effetto solo dopo la prima visita riuscita e solo per il periodo indicato dal gestore. Assicura una connessione cifrata con il sito web, ma non dice se il sito stesso sia affidabile: anche i siti fraudolenti possono usare HTTPS. Continua quindi a controllare l’indirizzo e fai attenzione ai link nei messaggi, perché HSTS non ferma il phishing. Se il tuo browser mostra un avviso del certificato su un sito con HSTS, di solito non si può semplicemente superare con un clic – è voluto.
Su Friendstime
friendsti.me invia l’intestazione HSTS, Strict-Transport-Security, con una validità di due anni, sottodomini inclusi. Se apri friendsti.me tramite http://, vieni reindirizzato a https://. Di conseguenza, dopo la tua prima visita la connessione a Friendstime è sempre cifrata (TLS), anche se digiti http:// o segui un vecchio link.
Domande frequenti
Qual è la differenza tra HTTPS e HSTS?
HTTPS è la connessione cifrata vera e propria. HSTS è l’istruzione al browser di aprire in futuro un sito web solo tramite HTTPS. HSTS quindi non sostituisce HTTPS; fa in modo che HTTPS venga davvero usato.
HSTS vale per Friendstime?
Sì. friendsti.me invia l’intestazione HSTS con una validità di due anni, sottodomini inclusi, e reindirizza a https:// le richieste fatte tramite http://. Dopo la tua prima visita, la connessione è quindi sempre cifrata (TLS).
HSTS mi protegge dal phishing?
No. HSTS assicura solo una connessione cifrata con il sito web in questione. Un sito falso può comunque usare HTTPS. Controlla quindi l’indirizzo e fai attenzione ai link nei messaggi.
Termini correlati
Argomenti correlati
Prova Friendstime
La registrazione richiede un minuto ed è gratuita.