HSTS
HSTS ialah arahan yang diberikan sesebuah laman web kepada pelayar anda: sejak lawatan pertama, sambung hanya melalui HTTPS yang disulitkan, bukan http biasa.
Apakah HSTS?
HSTS bermaksud HTTP Strict Transport Security. Ia ialah maklumat yang dihantar oleh sesebuah laman web kepada pelayar anda, iaitu pengepala (header) bernama Strict-Transport-Security. Ia memberitahu pelayar: mulai sekarang, buka saya hanya melalui HTTPS yang disulitkan. Bagi tempoh yang ditetapkan oleh pengendali laman, halaman itu tidak lagi dimuatkan melalui http:// yang tidak disulitkan, walaupun anda menaipnya begitu atau pautan lama menuju ke sana.
Cara ia berfungsi dan mengapa ia penting
Walaupun sesebuah laman menawarkan HTTPS, permintaan yang paling pertama selalunya bermula tanpa penyulitan, contohnya apabila anda hanya menaip nama tanpa https://. Laman itu biasanya mengalihkan ke HTTPS, tetapi langkah pertama itu boleh dipintas atau dialihkan pada rangkaian yang tidak dipercayai seperti Wi-Fi terbuka. HSTS menutup jurang ini: selepas lawatan pertama, pelayar mengingati peraturan itu dan bertukar kepada HTTPS dengan sendirinya, tanpa bertanya terlebih dahulu.
Perkara yang perlu diberi perhatian
HSTS hanya berkuat kuasa selepas lawatan pertama yang berjaya, dan hanya untuk tempoh yang telah ditetapkan oleh pengendali. Ia memastikan sambungan tersulit ke laman web, tetapi tidak menyatakan apa-apa tentang sama ada laman itu sendiri boleh dipercayai: laman penipuan juga boleh menggunakan HTTPS. Jadi teruskan menyemak alamat dan berhati-hati dengan pautan dalam mesej, kerana HSTS tidak menghentikan phishing. Jika pelayar anda menunjukkan amaran sijil pada laman HSTS, amaran itu biasanya tidak boleh diketepikan begitu sahaja dengan satu klik – itu memang disengajakan.
Di Friendstime
friendsti.me menghantar pengepala HSTS, Strict-Transport-Security, dengan tempoh sah laku dua tahun, termasuk semua subdomain. Jika anda membuka friendsti.me melalui http://, anda dialihkan ke https://. Akibatnya, sambungan ke Friendstime sentiasa disulitkan (TLS) selepas lawatan pertama anda, walaupun anda menaip http:// atau mengikuti pautan lama.
Soalan lazim
Apakah perbezaan antara HTTPS dan HSTS?
HTTPS ialah sambungan tersulit itu sendiri. HSTS ialah arahan kepada pelayar untuk membuka sesebuah laman web hanya melalui HTTPS pada masa hadapan. Jadi HSTS tidak menggantikan HTTPS; ia memastikan HTTPS benar-benar digunakan.
Adakah HSTS terpakai untuk Friendstime?
Ya. friendsti.me menghantar pengepala HSTS dengan tempoh sah laku dua tahun, termasuk semua subdomain, dan mengalihkan permintaan yang dibuat melalui http:// ke https://. Selepas lawatan pertama anda, sambungan itu oleh itu sentiasa disulitkan (TLS).
Adakah HSTS melindungi saya daripada phishing?
Tidak. HSTS hanya memastikan sambungan tersulit ke laman web berkenaan. Laman palsu masih boleh menggunakan HTTPS. Jadi semak alamat dan berhati-hati dengan pautan dalam mesej.
Istilah berkaitan
Topik berkaitan
Cuba Friendstime
Pendaftaran hanya mengambil masa seminit dan percuma.