HSTS
HSTS არის მითითება, რომელსაც ვებსაიტი შენს ბრაუზერს აძლევს: პირველი ვიზიტიდან მხოლოდ დაშიფრული HTTPS-ით დაუკავშირდი, არასოდეს ჩვეულებრივი http-ით.
რა არის HSTS?
HSTS ნიშნავს HTTP Strict Transport Security-ს. ეს ინფორმაციაა, რომელსაც ვებსაიტი შენს ბრაუზერს უგზავნის, კონკრეტულად სათაური, რომელსაც Strict-Transport-Security ჰქვია. ის ბრაუზერს ეუბნება: ამიერიდან გამხსენი მხოლოდ დაშიფრული HTTPS-ით. საიტის ოპერატორის მიერ დადგენილი პერიოდის განმავლობაში გვერდი მაშინ აღარ იტვირთება დაუშიფრავი http://-ით, თუნდაც ასე აკრიფო ან ძველი ბმული მას უთითებდეს.
როგორ მუშაობს და რატომ არის მნიშვნელოვანი
მაშინაც კი, როცა საიტი HTTPS-ს გთავაზობს, პირველივე მოთხოვნა ხშირად დაუშიფრავად იწყება, მაგალითად როცა მხოლოდ სახელს აკრეფ https://-ის გარეშე. საიტი მაშინ ჩვეულებრივ HTTPS-ზე გადამისამართებს, მაგრამ ეს პირველი ნაბიჯი შეიძლება ჩაიჭრას ან გადამისამართდეს არასანდო ქსელებში, როგორიცაა ღია Wi-Fi. HSTS ამ ხარვეზს ხურავს: პირველი ვიზიტის შემდეგ ბრაუზერი წესს იმახსოვრებს და HTTPS-ზე თავად გადადის, წინასწარ კითხვის გარეშე.
რა გახსოვდეს
HSTS მხოლოდ პირველი წარმატებული ვიზიტის შემდეგ ამოქმედდება და მხოლოდ იმ პერიოდისთვის, რომელიც ოპერატორმა მიუთითა. ის ვებსაიტთან დაშიფრულ კავშირს უზრუნველყოფს, მაგრამ არაფერს ამბობს იმაზე, სანდოა თუ არა თავად საიტი: თაღლითურ საიტებსაც შეუძლიათ HTTPS გამოიყენონ. ამიტომ მისამართი კვლავ შეამოწმე და შეტყობინებებში ბმულებთან ფრთხილად იყავი, რადგან HSTS ფიშინგს არ აჩერებს. თუ შენი ბრაუზერი HSTS საიტზე სერტიფიკატის გაფრთხილებას აჩვენებს, მის უბრალოდ გვერდის ავლა ჩვეულებრივ შეუძლებელია – ეს განზრახ არის ასე.
Friendstime-ში
friendsti.me HSTS სათაურს, Strict-Transport-Security, ორი წლის მოქმედების ვადით აგზავნის, ყველა ქვედომენის ჩათვლით. თუ friendsti.me-ს http://-ით გახსნი, https://-ზე გადამისამართდები. შედეგად, Friendstime-თან კავშირი შენი პირველი ვიზიტის შემდეგ ყოველთვის დაშიფრულია (TLS), თუნდაც http:// აკრიფო ან ძველ ბმულს მიჰყვე.
ხშირად დასმული კითხვები
რა განსხვავებაა HTTPS-სა და HSTS-ს შორის?
HTTPS თავად დაშიფრული კავშირია. HSTS არის ბრაუზერისთვის მითითება, რომ მომავალში ვებსაიტი მხოლოდ HTTPS-ით გახსნას. ამიტომ HSTS HTTPS-ს არ ანაცვლებს; ის უზრუნველყოფს, რომ HTTPS ნამდვილად გამოიყენოს.
ვრცელდება თუ არა HSTS Friendstime-ზე?
დიახ. friendsti.me HSTS სათაურს ორი წლის მოქმედების ვადით აგზავნის, ყველა ქვედომენის ჩათვლით, და http://-ით გაკეთებულ მოთხოვნებს https://-ზე ამისამართებს. შენი პირველი ვიზიტის შემდეგ კავშირი ამიტომ ყოველთვის დაშიფრულია (TLS).
მიცავს თუ არა HSTS ფიშინგისგან?
არა. HSTS მხოლოდ შესაბამის ვებსაიტთან დაშიფრულ კავშირს უზრუნველყოფს. ყალბ საიტს მაინც შეუძლია HTTPS-ის გამოყენება. ამიტომ მისამართი შეამოწმე და შეტყობინებებში ბმულებთან ფრთხილად იყავი.
დაკავშირებული ტერმინები
დაკავშირებული თემები
სცადე Friendstime
რეგისტრაცია ერთ წუთს მოითხოვს და უფასოა.