HSTS
HSTS talîmatek e ku malperek dide gerokê te: ji serdana yekem û pê ve tenê bi HTTPS-a şîfrekirî girêbide, qet bi http-ya sade.
HSTS çi ye?
HSTS kurtkirina HTTP Strict Transport Security ye. Ew perçeyek agahî ye ku malperek ji gerokê te re dişîne, bi taybetî sernivîsek bi navê Strict-Transport-Security. Ew ji gerokê re dibêje: ji niha û pê ve, min tenê bi HTTPS-a şîfrekirî veke. Ji bo demeke ku rêveberê malperê diyar dike, rûpel paşê êdî bi http:// a nehatî şîfrekirin nayê barkirin, tewra heke tu wiha binivîsî an girêdaneke kevn ber bi wir ve diçe.
Çawa dixebite û çima girîng e
Tewra dema malperek HTTPS pêşkêş bike jî, daxwaza yekem pir caran nehatî şîfrekirin dest pê dike, mînak dema tu tenê nav bêyî https:// dinivîsî. Malper paşê bi gelemperî ber bi HTTPS ve vedigerîne, lê ew gava yekem dikare li ser torên nepêbawer wekî Wi-Fi ya vekirî were girtin an vegerandin. HSTS vê valahiyê dibire: piştî serdana yekem gerok qaîdeyê bi bîr tîne û bi xwe diçe ser HTTPS, bêyî ku pêşî bipirse.
Çi divê bê bîra te
HSTS tenê piştî serdana yekem a serkeftî û tenê ji bo demeke ku rêvebir diyar kiriye bandor dibe. Ew girêdaneke şîfrekirî bi malperê re piştrast dike, lê nabêje ka gelo malper bi xwe pêbawer e: malperên sextekar jî dikarin HTTPS bi kar bînin. Ji ber vê yekê navnîşanê kontrol bike û bi girêdanên di peyaman de baldar be, ji ber ku HSTS pêşî li phishing nagire. Heke gerokê te li ser malperekê bi HSTS hişyariyeke sertîfîkayê nîşan bide, ew bi gelemperî bi bêhêsanî nayê derbaskirin – ev bi mebest e.
Li Friendstime
friendsti.me sernivîsa HSTS, Strict-Transport-Security, bi derbasdariya du salan dişîne, di nav de hemû subdomain. Heke tu friendsti.me bi http:// veke, tu ber bi https:// ve tê vegerandin. Di encamê de, girêdan bi Friendstime re piştî serdana te ya yekem her dem şîfrekirî ye (TLS), tewra heke tu http:// binivîsî an girêdaneke kevn bişopînî.
Pirsên pir tên pirsîn
Cudahiya di navbera HTTPS û HSTS de çi ye?
HTTPS bi xwe girêdana şîfrekirî ye. HSTS talîmata ji gerokê re ye ku malperekê di pêşerojê de tenê bi HTTPS veke. Ji ber vê yekê HSTS şûna HTTPS nagire; ew piştrast dike ku HTTPS bi rastî tê bikaranîn.
Gelo HSTS ji bo Friendstime derbasdar e?
Erê. friendsti.me sernivîsa HSTS bi derbasdariya du salan dişîne, di nav de hemû subdomain, û daxwazên bi http:// ber bi https:// ve vedigerîne. Piştî serdana te ya yekem, girêdan ji ber vê yekê her dem şîfrekirî ye (TLS).
Gelo HSTS min ji phishing diparêze?
Na. HSTS tenê girêdaneke şîfrekirî bi malpera têkildar re piştrast dike. Malperek sexte hîn jî dikare HTTPS bi kar bîne. Ji ber vê yekê navnîşanê kontrol bike û bi girêdanên di peyaman de baldar be.
Têgehên têkildar
Mijarên têkildar
Friendstime biceribîne
Qeydkirin deqeyekê dikişîne û belaş e.