HSTS
HSTS हा वेबसाइट तुमच्या ब्राउझरला देणारा आदेश आहे: पहिल्या भेटीपासून तिच्याशी फक्त एन्क्रिप्टेड HTTPS द्वारेच जोडा, साध्या http द्वारे कधीही नाही.
HSTS म्हणजे काय?
HSTS म्हणजे HTTP Strict Transport Security. ही अशी माहिती आहे जी वेबसाइट तुमच्या ब्राउझरला पाठवते, विशेषतः Strict-Transport-Security नावाच्या हेडरमध्ये. ती ब्राउझरला सांगते: आतापासून मला फक्त एन्क्रिप्टेड HTTPS द्वारेच उघडा. साइटच्या संचालकाने ठरवलेल्या कालावधीसाठी तुम्ही ते तसे टाइप केले किंवा जुनी लिंक तिथे नेत असली, तरी पेज यापुढे एन्क्रिप्ट न केलेल्या http:// वरून लोड होत नाही.
ते कसे काम करते आणि का महत्त्वाचे
साइट HTTPS देत असतानाही अगदी पहिली विनंती अनेकदा एन्क्रिप्ट न करता सुरू होते, उदाहरणार्थ तुम्ही https:// शिवाय फक्त नाव टाइप करता तेव्हा. साइट मग सहसा HTTPS कडे वळवते, पण तो पहिला टप्पा उघड वाय-फायसारख्या अविश्वसनीय नेटवर्कवर रोखला किंवा वळवला जाऊ शकतो. HSTS ही पोकळी बंद करते: पहिल्या भेटीनंतर ब्राउझर नियम लक्षात ठेवतो आणि आधी न विचारता स्वतःहून HTTPS वर जातो.
काय लक्षात ठेवावे
HSTS फक्त पहिल्या यशस्वी भेटीनंतर आणि संचालकाने निर्दिष्ट केलेल्या कालावधीसाठीच लागू होते. ते वेबसाइटशी एन्क्रिप्टेड कनेक्शनची खात्री करते, पण साइटवर स्वतः विश्वास ठेवता येतो का याबद्दल काही सांगत नाही: फसव्या साइट्सही HTTPS वापरू शकतात. म्हणून पत्ता तपासत राहा आणि संदेशांतील लिंक्सबाबत काळजी घ्या, कारण HSTS फिशिंग रोखत नाही. HSTS असलेल्या साइटवर तुमचा ब्राउझर प्रमाणपत्राचा इशारा दाखवत असेल, तर तो सहसा सहज क्लिक करून टाळता येत नाही – हे हेतुपुरस्सर आहे.
Friendstime वर
friendsti.me HSTS हेडर, Strict-Transport-Security, दोन वर्षांच्या वैधतेसह, सर्व सबडोमेन्ससह पाठवते. तुम्ही friendsti.me http:// द्वारे उघडले, तर तुम्हाला https:// कडे वळवले जाते. परिणामी, तुम्ही http:// टाइप केले किंवा जुन्या लिंकचा वापर केला तरी तुमच्या पहिल्या भेटीनंतर Friendstime शी कनेक्शन नेहमी एन्क्रिप्टेड (TLS) असते.
वारंवार विचारले जाणारे प्रश्न
HTTPS आणि HSTS यात काय फरक आहे?
HTTPS हे स्वतः एन्क्रिप्टेड कनेक्शन आहे. HSTS हा ब्राउझरला भविष्यात वेबसाइट फक्त HTTPS द्वारेच उघडण्याचा आदेश आहे. त्यामुळे HSTS HTTPS ची जागा घेत नाही; HTTPS प्रत्यक्षात वापरले जाईल याची ते खात्री करते.
HSTS Friendstime ला लागू होते का?
होय. friendsti.me सर्व सबडोमेन्ससह दोन वर्षांच्या वैधतेचे HSTS हेडर पाठवते आणि http:// द्वारे केलेल्या विनंत्या https:// कडे वळवते. तुमच्या पहिल्या भेटीनंतर त्यामुळे कनेक्शन नेहमी एन्क्रिप्टेड (TLS) असते.
HSTS मला फिशिंगपासून वाचवते का?
नाही. HSTS संबंधित वेबसाइटशी फक्त एन्क्रिप्टेड कनेक्शनची खात्री करते. बनावट साइट अजूनही HTTPS वापरू शकते. म्हणून पत्ता तपासा आणि संदेशांतील लिंक्सबाबत काळजी घ्या.
संबंधित संज्ञा
संबंधित विषय
Friendstime वापरून पाहा
नोंदणी करायला एक मिनिट लागते आणि ती विनामूल्य आहे.