HSTS
HSTS — веб-сайттың браузеріңе берген нұсқауы: бірінші кіруден бастап оған тек шифрланған HTTPS арқылы қосыл, ешқашан кәдімгі http арқылы емес.
HSTS дегеніміз не?
HSTS — HTTP Strict Transport Security дегенді білдіреді. Бұл веб-сайт браузеріңе жіберетін ақпарат, нақтырақ Strict-Transport-Security деп аталатын тақырып. Ол браузерге былай дейді: бұдан былай мені тек шифрланған HTTPS арқылы аш. Сайт операторы белгілеген мерзім бойы бет шифрланбаған http:// арқылы енді жүктелмейді, тіпті сен солай тергеніңде немесе ескі сілтеме соған апарғанда да.
Қалай жұмыс істейді және неге маңызды
Сайт HTTPS ұсынса да, мысалы https:// жоқ атты ғана тергенде, ең бірінші сұрау көбіне шифрланбай басталады. Сайт содан кейін әдетте HTTPS-ке бағыттайды, бірақ бұл бірінші қадамды ашық Wi-Fi сияқты сенімсіз желілерде ұстап алуға немесе бағыттауға болады. HSTS бұл олқылықты жабады: бірінші кіруден кейін браузер ережені есте сақтап, алдымен сұрамай-ақ HTTPS-ке өздігінен ауысады.
Нені ескеру керек
HSTS тек бірінші сәтті кіруден кейін және оператор көрсеткен мерзімге ғана күшіне енеді. Ол веб-сайтқа шифрланған байланысты қамтамасыз етеді, бірақ сайттың өзіне сенуге болатыны туралы ештеңе айтпайды: алаяқтық сайттар да HTTPS қолдана алады. Сондықтан мекенжайды тексеруді жалғастыр және хабарлардағы сілтемелерге абай бол, өйткені HSTS фишингті тоқтатпайды. Браузер HSTS сайтында сертификат туралы ескерту көрсетсе, оны әдетте жай ғана басып өтіп кету мүмкін емес – бұл әдейі жасалған.
Friendstime-да
friendsti.me HSTS тақырыбын, Strict-Transport-Security, барлық ішкі домендерді қоса, екі жыл жарамдылықпен жібереді. friendsti.me-ді http:// арқылы ашсаң, https:// мекенжайына бағытталасың. Нәтижесінде Friendstime-ға байланыс бірінші кіруден кейін әрдайым шифрланған (TLS), тіпті http:// терсең немесе ескі сілтемеге ілессең де.
Жиі қойылатын сұрақтар
HTTPS пен HSTS-тің айырмашылығы неде?
HTTPS — шифрланған байланыстың өзі. HSTS — браузерге веб-сайтты болашақта тек HTTPS арқылы ашу нұсқауы. Сондықтан HSTS HTTPS-ті алмастырмайды; ол HTTPS-тің шынымен қолданылуын қамтамасыз етеді.
HSTS Friendstime-ға қолданыла ма?
Иә. friendsti.me HSTS тақырыбын барлық ішкі домендерді қоса, екі жыл жарамдылықпен жібереді және http:// арқылы жасалған сұрауларды https:// мекенжайына бағыттайды. Сондықтан бірінші кіруден кейін байланыс әрдайым шифрланған (TLS).
HSTS мені фишингтен қорғай ма?
Жоқ. HSTS тек қатысты веб-сайтқа шифрланған байланысты қамтамасыз етеді. Жалған сайт әлі де HTTPS қолдана алады. Сондықтан мекенжайды тексер және хабарлардағы сілтемелерге абай бол.
Қатысты терминдер
Қатысты тақырыптар
Friendstime-ды байқап көр
Тіркелу бір минут алады және тегін.