HSTS
HSTS – svetainės nurodymas jūsų naršyklei: nuo pirmo apsilankymo jungtis tik šifruotu HTTPS ryšiu, o ne nešifruotu http.
Kas yra HSTS?
HSTS reiškia HTTP Strict Transport Security. Tai informacija, kurią svetainė siunčia jūsų naršyklei, tiksliau – antraštė, vadinama Strict-Transport-Security. Ji nurodo naršyklei: nuo šiol atidaryk mane tik šifruotu HTTPS ryšiu. Svetainės operatoriaus nustatytą laikotarpį puslapis nebeįkeliamas nešifruotu http://, net jei taip įvesite adresą arba senoji nuoroda veda būtent į jį.
Kaip tai veikia ir kodėl svarbu
Net kai svetainė siūlo HTTPS, pati pirmoji užklausa dažnai prasideda nešifruota, pavyzdžiui, kai įvedate tik pavadinimą be https://. Svetainė paprastai nukreipia į HTTPS, bet šį pirmąjį žingsnį nepatikimuose tinkluose, pavyzdžiui, atvirame Wi-Fi, galima perimti ar nukreipti kitur. HSTS užpildo šią spragą: po pirmojo apsilankymo naršyklė prisimena taisyklę ir pati pereina prie HTTPS, iš pradžių nieko neklausdama.
Į ką atkreipti dėmesį
HSTS pradeda veikti tik po pirmojo sėkmingo apsilankymo ir tik operatoriaus nurodytą laikotarpį. Ji užtikrina šifruotą ryšį su svetaine, bet nieko nesako apie tai, ar pačia svetaine galima pasitikėti: sukčių svetainės irgi gali naudoti HTTPS. Todėl ir toliau tikrinkite adresą ir būkite atsargūs su nuorodomis žinutėse, nes HSTS nesustabdo fišingo. Jei naršyklė HSTS svetainėje rodo sertifikato įspėjimą, jo paprastai neįmanoma tiesiog nuspausti – tai daroma tyčia.
Friendstime tinkle
friendsti.me siunčia HSTS antraštę Strict-Transport-Security, galiojančią dvejus metus, įskaitant visus subdomenus. Jei friendsti.me atidarote per http://, nukreipiami į https://. Todėl po pirmojo apsilankymo ryšys su Friendstime visada šifruojamas (TLS), net jei įvedate http:// arba paspaudžiate senąją nuorodą.
Dažniausiai užduodami klausimai
Kuo HTTPS skiriasi nuo HSTS?
HTTPS yra pats šifruotas ryšys. HSTS – nurodymas naršyklei ateityje svetainę atidaryti tik per HTTPS. Taigi HSTS HTTPS nepakeičia; ji užtikrina, kad HTTPS tikrai būtų naudojamas.
Ar HSTS taikoma Friendstime?
Taip. friendsti.me siunčia HSTS antraštę, galiojančią dvejus metus, įskaitant visus subdomenus, o užklausas per http:// nukreipia į https://. Todėl po pirmojo apsilankymo ryšys visada šifruojamas (TLS).
Ar HSTS apsaugo nuo fišingo?
Ne. HSTS tik užtikrina šifruotą ryšį su atitinkama svetaine. Netikra svetainė vis tiek gali naudoti HTTPS. Todėl tikrinkite adresą ir būkite atsargūs su nuorodomis žinutėse.
Susijusios sąvokos
Susijusios temos
Išbandykite Friendstime
Registracija trunka minutę ir yra nemokama.