HSTS
L-HSTS huwa struzzjoni li sit web jagħti lill-browser: mill-ewwel żjara, ikkonnettja biss permezz ta’ HTTPS ikkriptat, qatt b’http sempliċi.
X’inhu HSTS?
HSTS tfisser HTTP Strict Transport Security. Hija informazzjoni li sit web jibgħat lill-browser tiegħek, speċifikament header imsejjaħ Strict-Transport-Security. Tgħid lill-browser: minn issa ’l quddiem, iftaħni biss permezz ta’ HTTPS ikkriptat. Għal perjodu stabbilit mill-operatur tas-sit, il-paġna mbagħad ma tibqax titgħabba permezz ta’ http:// mhux ikkriptat, anki jekk tikteb hekk jew jekk link antik jipponta lejha.
Kif jaħdem u għaliex hu importanti
Anki meta sit joffri HTTPS, l-ewwel talba spiss tibda mhux ikkriptata, pereżempju meta tikteb l-isem biss mingħajr https://. Is-sit normalment imbagħad jibgħatek lejn HTTPS, imma dan l-ewwel pass jista’ jiġi interċettat jew imdawwar fuq netwerks mhux fdati bħal Wi-Fi miftuħ. L-HSTS jagħlaq din it-toqba: wara l-ewwel żjara, il-browser jiftakar ir-regola u jaqleb għal HTTPS waħdu, mingħajr ma jistaqsi qabel.
Dak li għandek iżżomm f’moħħok
L-HSTS jibda jaħdem biss wara l-ewwel żjara b’suċċess, u biss għall-perjodu li l-operatur ikun speċifika. Jiżgura konnessjoni kkriptata mas-sit web, imma ma jgħid xejn dwar jekk is-sit innifsu jistax jiġi fdat: siti qarrieqa jistgħu jużaw HTTPS ukoll. Għalhekk kompli iċċekkja l-indirizz u oqgħod attent mil-links fil-messaġġi, għax l-HSTS ma jwaqqafx il-phishing. Jekk il-browser juri twissija dwar ċertifikat fuq sit bl-HSTS, normalment ma tistax sempliċement tneħħiha b’klikk – dan huwa intenzjonat.
Fuq Friendstime
friendsti.me jibgħat l-header HSTS, Strict-Transport-Security, b’validità ta’ sentejn, inklużi s-subdomains kollha. Jekk tiftaħ friendsti.me permezz ta’ http://, tiġi rindirizzat lejn https://. B’riżultat ta’ dan, il-konnessjoni ma’ Friendstime tkun dejjem ikkriptata (TLS) wara l-ewwel żjara tiegħek, anki jekk tikteb http:// jew issegwi link antik.
Mistoqsijiet frekwenti
X’inhi d-differenza bejn HTTPS u HSTS?
HTTPS huwa l-konnessjoni kkriptata nnifisha. L-HSTS huwa l-istruzzjoni lill-browser biex fil-futur jiftaħ sit web biss permezz ta’ HTTPS. L-HSTS għalhekk ma jissostitwixxix HTTPS; jiżgura li HTTPS jintuża tassew.
L-HSTS japplika għal Friendstime?
Iva. friendsti.me jibgħat l-header HSTS b’validità ta’ sentejn, inklużi s-subdomains kollha, u jirrindirizza t-talbiet permezz ta’ http:// lejn https://. Wara l-ewwel żjara tiegħek, il-konnessjoni hija għalhekk dejjem ikkriptata (TLS).
L-HSTS jipproteġini mill-phishing?
Le. L-HSTS jiżgura biss konnessjoni kkriptata mas-sit web in kwistjoni. Sit falz xorta jista’ juża HTTPS. Għalhekk iċċekkja l-indirizz u oqgħod attent mil-links fil-messaġġi.
Termini relatati
Suġġetti relatati
Ipprova Friendstime
Ir-reġistrazzjoni tieħu minuta u hija b'xejn.