HSTS
HSTS ir norādījums, ko vietne dod tavam pārlūkam: no pirmā apmeklējuma ar to savienoties tikai, izmantojot šifrētu HTTPS, nekad ar parasto http.
Kas ir HSTS?
HSTS apzīmē HTTP Strict Transport Security. Tā ir informācija, ko vietne nosūta tavam pārlūkam, precīzāk, galvene ar nosaukumu Strict-Transport-Security. Tā pasaka pārlūkam: turpmāk atver mani tikai, izmantojot šifrētu HTTPS. Laikposmā, ko nosaka vietnes uzturētājs, lapa pēc tam vairs netiek ielādēta, izmantojot nešifrētu http://, pat ja tu adresi ievadi šādi vai uz to norāda veca saite.
Kā tas darbojas un kāpēc tas ir svarīgi
Pat ja vietne piedāvā HTTPS, pats pirmais pieprasījums bieži sākas nešifrēts, piemēram, kad tu ievadi tikai nosaukumu bez https://. Vietne parasti pēc tam pāradresē uz HTTPS, taču šo pirmo soli neuzticamos tīklos, piemēram, atklātā Wi-Fi, var noklausīties vai novirzīt. HSTS aizver šo plaisu: pēc pirmā apmeklējuma pārlūks atceras noteikumu un pats pārslēdzas uz HTTPS, iepriekš nejautājot.
Kam pievērst uzmanību
HSTS stājas spēkā tikai pēc pirmā veiksmīgā apmeklējuma un tikai uz uzturētāja norādīto laiku. Tas nodrošina šifrētu savienojumu ar vietni, taču neko nesaka par to, vai pašai vietnei var uzticēties: arī krāpnieciskas vietnes var izmantot HTTPS. Tāpēc turpini pārbaudīt adresi un ievēro piesardzību ar saitēm ziņās, jo HSTS nepasargā no pikšķerēšanas. Ja tavs pārlūks vietnē ar HSTS parāda sertifikāta brīdinājumu, to parasti nevar vienkārši aizklikšķināt prom – tas ir tīši.
Pakalpojumā Friendstime
friendsti.me sūta HSTS galveni Strict-Transport-Security ar divu gadu derīguma termiņu, ieskaitot visus apakšdomēnus. Ja atver friendsti.me, izmantojot http://, tevi pāradresē uz https://. Tāpēc savienojums ar Friendstime pēc tava pirmā apmeklējuma vienmēr ir šifrēts (TLS), pat ja ievadi http:// vai atver vecu saiti.
Biežāk uzdotie jautājumi
Kāda ir atšķirība starp HTTPS un HSTS?
HTTPS ir pats šifrētais savienojums. HSTS ir norādījums pārlūkam turpmāk vietni atvērt tikai, izmantojot HTTPS. Tātad HSTS neaizstāj HTTPS; tas nodrošina, ka HTTPS patiešām tiek izmantots.
Vai HSTS attiecas uz Friendstime?
Jā. friendsti.me sūta HSTS galveni ar divu gadu derīguma termiņu, ieskaitot visus apakšdomēnus, un pieprasījumus, kas veikti, izmantojot http://, pāradresē uz https://. Pēc tava pirmā apmeklējuma savienojums tāpēc vienmēr ir šifrēts (TLS).
Vai HSTS pasargā mani no pikšķerēšanas?
Nē. HSTS nodrošina tikai šifrētu savienojumu ar attiecīgo vietni. Viltota vietne joprojām var izmantot HTTPS. Tāpēc pārbaudi adresi un ievēro piesardzību ar saitēm ziņās.
Saistītie termini
Saistītās tēmas
Izmēģini Friendstime
Reģistrācija aizņem minūti un ir bez maksas.