HSTS
HSTS е инструкција од веб-страница до твојот прелистувач: од првата посета поврзувај се само преку шифриран HTTPS, никогаш преку обичен http.
Што е HSTS?
HSTS значи HTTP Strict Transport Security. Тоа е информација што веб-страницата ја испраќа до твојот прелистувач, конкретно заглавие наречено Strict-Transport-Security. Му кажува на прелистувачот: од сега отворај ме само преку шифриран HTTPS. За период што го одредува операторот на страницата, таа повеќе не се вчитува преку нешифриран http://, дури и ако го впишеш така или стара врска упатува таму.
Како функционира и зошто е важно
Дури и кога страница нуди HTTPS, самото прво барање често започнува нешифрирано, на пример кога впишуваш само име без https://. Страницата потоа обично пренасочува на HTTPS, но тој прв чекор може да се пресретне или пренасочи на недоверливи мрежи како отворен Wi-Fi. HSTS ја затвора оваа празнина: по првата посета прелистувачот го запомнува правилото и самиот преминува на HTTPS, без прво да праша.
Што да имаш предвид
HSTS дејствува дури по првата успешна посета и само за периодот што го одредил операторот. Обезбедува шифрирана врска со веб-страницата, но не кажува ништо за тоа дали на самата страница може да ѝ се верува: измамни страници можат да користат и HTTPS. Затоа продолжи да ја проверуваш адресата и биди внимателен со врски во пораки, бидејќи HSTS не го запира фишингот. Ако твојот прелистувач прикаже предупредување за сертификат на HSTS-страница, обично не може едноставно да се прескокне – тоа е намерно.
На Friendstime
friendsti.me го испраќа HSTS-заглавието Strict-Transport-Security со важност од две години, вклучувајќи ги сите поддомени. Ако го отвориш friendsti.me преку http://, те пренасочува на https://. Како резултат, врската со Friendstime по твојата прва посета е секогаш шифрирана (TLS), дури и ако впишеш http:// или следиш стара врска.
Често поставувани прашања
Која е разликата меѓу HTTPS и HSTS?
HTTPS е самата шифрирана врска. HSTS е инструкцијата до прелистувачот да отвора веб-страница во иднина само преку HTTPS. Значи HSTS не го заменува HTTPS; се грижи HTTPS навистина да се користи.
Дали HSTS важи за Friendstime?
Да. friendsti.me го испраќа HSTS-заглавието со важност од две години, вклучувајќи ги сите поддомени, и ги пренасочува барањата направени преку http:// на https://. По твојата прва посета, врската затоа е секогаш шифрирана (TLS).
Дали HSTS ме штити од фишинг?
Не. HSTS само обезбедува шифрирана врска со конкретната веб-страница. Лажна страница сепак може да користи HTTPS. Затоа провери ја адресата и биди внимателен со врски во пораки.
Поврзани поими
Поврзани теми
Пробај го Friendstime
Регистрацијата трае една минута и е бесплатна.