HSTS
HSTS er en beskjed et nettsted gir nettleseren din: Fra første besøk og utover skal den bare koble til via kryptert HTTPS, aldri via vanlig http.
Hva er HSTS?
HSTS står for HTTP Strict Transport Security. Det er en opplysning et nettsted sender til nettleseren din, nærmere bestemt en header som heter Strict-Transport-Security. Den forteller nettleseren: Åpne meg fra nå av bare via kryptert HTTPS. I en periode som nettstedets driver bestemmer, lastes siden da ikke lenger via ukryptert http://, selv om du skriver adressen slik eller en gammel lenke peker dit.
Slik fungerer det, og hvorfor det betyr noe
Selv når et nettsted tilbyr HTTPS, starter den aller første forespørselen ofte ukryptert, for eksempel når du bare skriver navnet uten https://. Nettstedet sender deretter vanligvis videre til HTTPS, men dette første trinnet kan avlyttes eller omdirigeres på upålitelige nettverk som åpent wifi. HSTS tetter dette hullet: Etter første besøk husker nettleseren regelen og bytter til HTTPS av seg selv, uten å spørre først.
Dette bør du huske på
HSTS trer først i kraft etter det første vellykkede besøket, og bare for den perioden driveren har angitt. Det sikrer en kryptert forbindelse til nettstedet, men sier ingenting om nettstedet i seg selv er til å stole på: Svindelsider kan også bruke HTTPS. Fortsett derfor å sjekke adressen, og vær forsiktig med lenker i meldinger, for HSTS stopper ikke phishing. Hvis nettleseren din viser en sertifikatadvarsel på et nettsted med HSTS, kan den vanligvis ikke bare klikkes bort – det er med vilje.
Hos Friendstime
friendsti.me sender HSTS-headeren Strict-Transport-Security med en gyldighet på to år, inkludert alle underdomener. Hvis du åpner friendsti.me via http://, blir du omdirigert til https://. Dermed er forbindelsen til Friendstime alltid kryptert (TLS) etter ditt første besøk, selv om du skriver http:// eller følger en gammel lenke.
Ofte stilte spørsmål
Hva er forskjellen på HTTPS og HSTS?
HTTPS er selve den krypterte forbindelsen. HSTS er beskjeden til nettleseren om at den i fremtiden bare skal åpne et nettsted via HTTPS. HSTS erstatter altså ikke HTTPS; det sørger for at HTTPS faktisk brukes.
Gjelder HSTS for Friendstime?
Ja. friendsti.me sender HSTS-headeren med en gyldighet på to år, inkludert alle underdomener, og omdirigerer forespørsler via http:// til https://. Etter ditt første besøk er forbindelsen derfor alltid kryptert (TLS).
Beskytter HSTS meg mot phishing?
Nei. HSTS sikrer bare en kryptert forbindelse til det aktuelle nettstedet. Et falskt nettsted kan fortsatt bruke HTTPS. Sjekk derfor adressen, og vær forsiktig med lenker i meldinger.
Relaterte begreper
Relaterte temaer
Prøv Friendstime
Det tar et minutt å registrere seg, og det er gratis.