HSTS
ഒരു വെബ്സൈറ്റ് ബ്രൗസറിന് നൽകുന്ന നിർദേശമാണ് HSTS: ആദ്യ സന്ദർശനം മുതൽ എൻക്രിപ്റ്റ് ചെയ്ത HTTPS വഴി മാത്രം ബന്ധപ്പെടുക, സാധാരണ http വഴി ഒരിക്കലും വേണ്ട.
HSTS എന്താണ്?
HTTP Strict Transport Security എന്നതിന്റെ ചുരുക്കമാണ് HSTS. ഒരു വെബ്സൈറ്റ് നിങ്ങളുടെ ബ്രൗസറിലേക്ക് അയയ്ക്കുന്ന വിവരമാണിത്, കൃത്യമായി Strict-Transport-Security എന്ന ഹെഡർ. ഇത് ബ്രൗസറിനോട് പറയുന്നു: ഇനി മുതൽ എന്നെ എൻക്രിപ്റ്റ് ചെയ്ത HTTPS വഴി മാത്രം തുറക്കുക. സൈറ്റ് നടത്തിപ്പുകാരൻ നിശ്ചയിച്ച കാലയളവിൽ, നിങ്ങൾ അങ്ങനെ ടൈപ്പ് ചെയ്താലും പഴയ ലിങ്ക് അതിലേക്ക് ചൂണ്ടിയാലും, പേജ് എൻക്രിപ്റ്റ് ചെയ്യാത്ത http:// വഴി ലോഡ് ചെയ്യപ്പെടില്ല.
ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നു, എന്തുകൊണ്ട് പ്രധാനം
ഒരു സൈറ്റ് HTTPS നൽകുന്നുണ്ടെങ്കിലും, ആദ്യത്തെ അഭ്യർത്ഥന പലപ്പോഴും എൻക്രിപ്റ്റ് ചെയ്യാതെയാണ് തുടങ്ങുന്നത്, ഉദാഹരണത്തിന് https:// ഇല്ലാതെ പേര് മാത്രം ടൈപ്പ് ചെയ്യുമ്പോൾ. സൈറ്റ് സാധാരണയായി HTTPS-ലേക്ക് തിരിച്ചുവിടും, പക്ഷേ ആ ആദ്യ ഘട്ടം തുറന്ന Wi-Fi പോലുള്ള വിശ്വസിക്കാനാകാത്ത നെറ്റ്‌വർക്കുകളിൽ തടയപ്പെടാനോ വഴിതിരിച്ചുവിടപ്പെടാനോ ഇടയുണ്ട്. HSTS ഈ വിടവ് അടയ്ക്കുന്നു: ആദ്യ സന്ദർശനത്തിന് ശേഷം ബ്രൗസർ നിയമം ഓർമ്മിക്കുകയും ആദ്യം ചോദിക്കാതെ സ്വയം HTTPS-ലേക്ക് മാറുകയും ചെയ്യുന്നു.
ശ്രദ്ധിക്കേണ്ട കാര്യങ്ങൾ
ആദ്യ വിജയകരമായ സന്ദർശനത്തിന് ശേഷം മാത്രമേ HSTS പ്രാബല്യത്തിൽ വരൂ, നടത്തിപ്പുകാരൻ നിർദേശിച്ച കാലയളവിലേക്ക് മാത്രവും. വെബ്സൈറ്റിലേക്കുള്ള എൻക്രിപ്റ്റ് ചെയ്ത കണക്ഷൻ ഇത് ഉറപ്പാക്കുന്നു, എന്നാൽ സൈറ്റിനെ തന്നെ വിശ്വസിക്കാമോ എന്നതിനെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല: തട്ടിപ്പ് സൈറ്റുകൾക്കും HTTPS ഉപയോഗിക്കാം. അതിനാൽ വിലാസം പരിശോധിക്കുന്നത് തുടരുക, സന്ദേശങ്ങളിലെ ലിങ്കുകളിൽ ജാഗ്രത പുലർത്തുക, കാരണം HSTS ഫിഷിംഗ് തടയുന്നില്ല. HSTS ഉള്ള ഒരു സൈറ്റിൽ നിങ്ങളുടെ ബ്രൗസർ സർട്ടിഫിക്കറ്റ് മുന്നറിയിപ്പ് കാണിക്കുന്നുവെങ്കിൽ, അത് സാധാരണയായി വെറുതെ ക്ലിക്ക് ചെയ്ത് ഒഴിവാക്കാനാകില്ല – അത് മനഃപൂർവമാണ്.
Friendstime-ൽ
friendsti.me HSTS ഹെഡറായ Strict-Transport-Security അയയ്ക്കുന്നു, എല്ലാ സബ്ഡൊമെയ്നുകളും ഉൾപ്പെടെ രണ്ട് വർഷത്തെ സാധുതയോടെ. നിങ്ങൾ friendsti.me http:// വഴി തുറന്നാൽ https://-ലേക്ക് തിരിച്ചുവിടും. തൽഫലമായി, http:// ടൈപ്പ് ചെയ്താലും പഴയ ലിങ്ക് പിന്തുടർന്നാലും, നിങ്ങളുടെ ആദ്യ സന്ദർശനത്തിന് ശേഷം Friendstime-ലേക്കുള്ള കണക്ഷൻ എപ്പോഴും എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു (TLS).
പതിവ് ചോദ്യങ്ങൾ
HTTPS-ഉം HSTS-ഉം തമ്മിലുള്ള വ്യത്യാസം എന്താണ്?
HTTPS എന്നത് എൻക്രിപ്റ്റ് ചെയ്ത കണക്ഷൻ തന്നെയാണ്. ഭാവിയിൽ ഒരു വെബ്സൈറ്റ് HTTPS വഴി മാത്രം തുറക്കാനുള്ള ബ്രൗസറിനുള്ള നിർദേശമാണ് HSTS. അതിനാൽ HSTS HTTPS-ന് പകരമാകുന്നില്ല; HTTPS യഥാർത്ഥത്തിൽ ഉപയോഗിക്കപ്പെടുന്നുവെന്ന് അത് ഉറപ്പാക്കുന്നു.
HSTS Friendstime-ന് ബാധകമാണോ?
അതെ. friendsti.me എല്ലാ സബ്ഡൊമെയ്നുകളും ഉൾപ്പെടെ രണ്ട് വർഷത്തെ സാധുതയോടെ HSTS ഹെഡർ അയയ്ക്കുകയും http:// വഴിയുള്ള അഭ്യർത്ഥനകൾ https://-ലേക്ക് തിരിച്ചുവിടുകയും ചെയ്യുന്നു. അതിനാൽ നിങ്ങളുടെ ആദ്യ സന്ദർശനത്തിന് ശേഷം കണക്ഷൻ എപ്പോഴും എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു (TLS).
HSTS എന്നെ ഫിഷിംഗിൽ നിന്ന് സംരക്ഷിക്കുമോ?
ഇല്ല. ബന്ധപ്പെട്ട വെബ്സൈറ്റിലേക്കുള്ള എൻക്രിപ്റ്റ് ചെയ്ത കണക്ഷൻ മാത്രമാണ് HSTS ഉറപ്പാക്കുന്നത്. വ്യാജ സൈറ്റിനും HTTPS ഉപയോഗിക്കാം. അതിനാൽ വിലാസം പരിശോധിക്കുക, സന്ദേശങ്ങളിലെ ലിങ്കുകളിൽ ജാഗ്രത പുലർത്തുക.
ബന്ധപ്പെട്ട പദങ്ങൾ
ബന്ധപ്പെട്ട വിഷയങ്ങൾ
Friendstime പരീക്ഷിച്ചുനോക്കൂ
രജിസ്റ്റർ ചെയ്യാൻ ഒരു മിനിറ്റ് മതി, സൗജന്യവുമാണ്.