HSTS
HSTS वेबसाइटले तपाईंको ब्राउजरलाई दिने निर्देशन हो: पहिलो भ्रमणदेखि नै यससँग इन्क्रिप्टेड HTTPS मार्फत मात्र जोडिनु, सादा http बाट कहिल्यै होइन।
HSTS के हो?
HSTS को पूरा रूप HTTP Strict Transport Security हो। यो वेबसाइटले तपाईंको ब्राउजरलाई पठाउने जानकारीको टुक्रा हो, विशेषगरी Strict-Transport-Security नामको हेडर। यसले ब्राउजरलाई भन्छ: अबदेखि मलाई इन्क्रिप्टेड HTTPS मार्फत मात्र खोल। साइटका सञ्चालकले तोकेको अवधिसम्म, तपाईंले त्यसरी टाइप गर्नुभए पनि वा पुरानो लिंकले त्यतातिर औंल्याए पनि, पेज इन्क्रिप्ट नगरिएको http:// मार्फत लोड हुँदैन।
यसले कसरी काम गर्छ र किन महत्त्वपूर्ण छ
साइटले HTTPS प्रदान गर्दा पनि सबैभन्दा पहिलो अनुरोध प्रायः इन्क्रिप्ट नगरी सुरु हुन्छ, उदाहरणका लागि तपाईंले https:// बिना नाम मात्र टाइप गर्दा। त्यसपछि साइटले सामान्यतया HTTPS मा पठाउँछ, तर खुला Wi-Fi जस्ता अविश्वसनीय नेटवर्कमा त्यो पहिलो चरण रोकिन वा अन्यत्र मोडिन सक्छ। HSTS ले यो खाली ठाउँ बन्द गर्छ: पहिलो भ्रमणपछि ब्राउजरले नियम सम्झन्छ र पहिले नसोधी आफैं HTTPS मा बदल्छ।
के कुरा ध्यानमा राख्ने
HSTS पहिलो सफल भ्रमणपछि मात्र लागू हुन्छ, र सञ्चालकले तोकेको अवधिका लागि मात्र। यसले वेबसाइटसँग इन्क्रिप्टेड जडान सुनिश्चित गर्छ, तर साइट आफैं विश्वसनीय छ कि छैन भन्ने बारेमा केही भन्दैन: ठगी साइटहरूले पनि HTTPS प्रयोग गर्न सक्छन्। त्यसैले ठेगाना जाँच्दै रहनुहोस् र सन्देशका लिंकमा सावधान रहनुहोस्, किनभने HSTS ले फिसिङ रोक्दैन। तपाईंको ब्राउजरले HSTS साइटमा प्रमाणपत्र चेतावनी देखायो भने सामान्यतया त्यसलाई सजिलै छल्न मिल्दैन – यो जानाजानी हो।
Friendstime मा
friendsti.me ले HSTS हेडर, Strict-Transport-Security, सबै सबडोमेनसहित दुई वर्षको वैधतासहित पठाउँछ। तपाईंले friendsti.me http:// मार्फत खोल्नुभयो भने तपाईंलाई https:// मा पठाइन्छ। फलस्वरूप, तपाईंले http:// टाइप गरे पनि वा पुरानो लिंक पछ्याए पनि, तपाईंको पहिलो भ्रमणपछि Friendstime सँगको जडान सधैं इन्क्रिप्टेड (TLS) हुन्छ।
बारम्बार सोधिने प्रश्नहरू
HTTPS र HSTS मा के फरक छ?
HTTPS आफैं इन्क्रिप्टेड जडान हो। HSTS ब्राउजरलाई भविष्यमा वेबसाइट HTTPS मार्फत मात्र खोल्न दिइने निर्देशन हो। त्यसैले HSTS ले HTTPS को स्थान लिँदैन; यसले HTTPS साँच्चै प्रयोग भएको सुनिश्चित गर्छ।
के HSTS Friendstime मा लागू हुन्छ?
हुन्छ। friendsti.me ले सबै सबडोमेनसहित दुई वर्षको वैधतासहित HSTS हेडर पठाउँछ, र http:// मार्फत गरिएका अनुरोधलाई https:// मा पठाउँछ। त्यसैले तपाईंको पहिलो भ्रमणपछि जडान सधैं इन्क्रिप्टेड (TLS) हुन्छ।
के HSTS ले मलाई फिसिङबाट जोगाउँछ?
जोगाउँदैन। HSTS ले सम्बन्धित वेबसाइटसँग इन्क्रिप्टेड जडान मात्र सुनिश्चित गर्छ। नक्कली साइटले अझै HTTPS प्रयोग गर्न सक्छ। त्यसैले ठेगाना जाँच्नुहोस् र सन्देशका लिंकमा सावधान रहनुहोस्।
सम्बन्धित शब्दहरू
सम्बन्धित विषयहरू
Friendstime प्रयोग गरेर हेर्नुहोस्
दर्ता गर्न एक मिनेट लाग्छ र यो निःशुल्क छ।