HSTS
HSTS ass eng Uweisung, déi eng Websäit dengem Browser gëtt: Ab dem éischte Besuch nëmme verschlësselt iwwer HTTPS verbannen, ni iwwer einfaches http.
Wat ass HSTS?
HSTS steet fir HTTP Strict Transport Security. Et ass eng Informatioun, déi eng Websäit un däi Browser schéckt, genee gesot en Header, deen Strict-Transport-Security heescht. Hie seet dem Browser: Ab elo maach mech nëmmen iwwer verschlësselt HTTPS op. Fir eng Zäitspan, déi de Bedreiwer vun der Säit festleet, gëtt d'Säit dann net méi iwwer onverschlësselt http:// gelueden, och wann du et esou tippts oder en ale Link dohinweist.
Wéi et funktionéiert a firwat et wichteg ass
Och wann eng Säit HTTPS ubitt, fänkt déi allereischt Ufro dacks onverschlësselt un, zum Beispill wann du just den Numm ouni https:// tippts. D'Säit leet dann normalerweis op HTTPS ëm, awer dëse éischte Schrëtt ka an net vertrauenswürdege Netzwierker wéi opperem WLAN ofgefaange oder ëmgeleet ginn. HSTS mécht dës Lück zou: Nom éischte Besuch mierkt sech de Browser d'Reegel a wiesselt vu selwer op HTTPS, ouni virdrun ze froen.
Wat ze berécksiichtegen ass
HSTS gëtt eréischt no dem éischte erfollegräiche Besuch wierksam, an nëmmen fir d'Zäitspan, déi de Bedreiwer uginn huet. Et suergt fir eng verschlësselt Verbindung zur Websäit, seet awer näischt driwwer, ob d'Säit selwer vertrauenswürdeg ass: Bedrügeresch Säite kënnen och HTTPS benotzen. Kontrolléier also weiderhin d'Adress a sief virsiichteg bei Linken an Noriichten, well HSTS Phishing net stoppt. Weist däi Browser bei enger HSTS-Säit eng Zertifikatswarnung, kann se normalerweis net einfach ewechgeklickt ginn – dat ass absiichtlech.
Op Friendstime
friendsti.me schéckt den HSTS-Header Strict-Transport-Security mat enger Gëltegkeet vun zwee Joer, inklusiv alle Subdomainen. Maachs du friendsti.me iwwer http:// op, gëss du op https:// ëmgeleet. Doduerch ass d'Verbindung zu Friendstime no dengem éischte Besuch ëmmer verschlësselt (TLS), och wann du http:// tippts oder engem alen Link follegs.
Heefeg gestallt Froen
Wat ass den Ënnerscheed tëscht HTTPS an HSTS?
HTTPS ass déi verschlësselt Verbindung selwer. HSTS ass d'Uweisung un de Browser, eng Websäit an Zukunft nëmmen iwwer HTTPS opzemaachen. HSTS ersetzt also HTTPS net; et suergt dofir, datt HTTPS wierklech benotzt gëtt.
Gëllt HSTS fir Friendstime?
Jo. friendsti.me schéckt den HSTS-Header mat enger Gëltegkeet vun zwee Joer, inklusiv alle Subdomainen, a leet Ufroen iwwer http:// op https:// ëm. No dengem éischte Besuch ass d'Verbindung dofir ëmmer verschlësselt (TLS).
Schützt HSTS mech viru Phishing?
Neen. HSTS suergt just fir eng verschlësselt Verbindung zur betraffener Websäit. Eng gefälscht Säit ka weiderhin HTTPS benotzen. Kontrolléier also d'Adress a sief virsiichteg bei Linken an Noriichten.
Verwandte Begrëffer
Verwandt Themen
Probéier Friendstime aus
D'Umellung dauert eng Minutt a kascht näischt.