HSTS
HSTS ਇੱਕ ਵੈੱਬਸਾਈਟ ਵੱਲੋਂ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਦਿੱਤੀ ਹਦਾਇਤ ਹੈ: ਪਹਿਲੀ ਫੇਰੀ ਤੋਂ ਹੀ ਉਸ ਨਾਲ ਸਿਰਫ਼ ਐਨਕ੍ਰਿਪਟਡ HTTPS ਰਾਹੀਂ ਜੁੜੋ, ਸਾਦੇ http ਰਾਹੀਂ ਕਦੇ ਨਹੀਂ।
HSTS ਕੀ ਹੈ?
HSTS ਦਾ ਮਤਲਬ HTTP Strict Transport Security ਹੈ। ਇਹ ਜਾਣਕਾਰੀ ਦਾ ਉਹ ਟੁਕੜਾ ਹੈ ਜੋ ਕੋਈ ਵੈੱਬਸਾਈਟ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਭੇਜਦੀ ਹੈ, ਖ਼ਾਸ ਤੌਰ ਤੇ Strict-Transport-Security ਨਾਂ ਦਾ ਇੱਕ ਹੈਡਰ। ਇਹ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਦੱਸਦਾ ਹੈ: ਹੁਣ ਤੋਂ ਮੈਨੂੰ ਸਿਰਫ਼ ਐਨਕ੍ਰਿਪਟਡ HTTPS ਰਾਹੀਂ ਖੋਲ੍ਹੋ। ਸਾਈਟ ਦੇ ਸੰਚਾਲਕ ਵੱਲੋਂ ਤੈਅ ਕੀਤੀ ਮਿਆਦ ਲਈ ਪੰਨਾ ਫਿਰ ਅਨ-ਐਨਕ੍ਰਿਪਟਡ http:// ਰਾਹੀਂ ਲੋਡ ਨਹੀਂ ਹੁੰਦਾ, ਭਾਵੇਂ ਤੁਸੀਂ ਇਸ ਨੂੰ ਉਸੇ ਤਰ੍ਹਾਂ ਟਾਈਪ ਕਰੋ ਜਾਂ ਕੋਈ ਪੁਰਾਣਾ ਲਿੰਕ ਉਸ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੋਵੇ।
ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਕਿਉਂ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ
ਭਾਵੇਂ ਕੋਈ ਸਾਈਟ HTTPS ਦੀ ਸਹੂਲਤ ਦਿੰਦੀ ਹੋਵੇ, ਬਿਲਕੁਲ ਪਹਿਲੀ ਬੇਨਤੀ ਅਕਸਰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਬਿਨਾਂ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ ਜਦੋਂ ਤੁਸੀਂ https:// ਤੋਂ ਬਿਨਾਂ ਸਿਰਫ਼ ਨਾਮ ਟਾਈਪ ਕਰਦੇ ਹੋ। ਸਾਈਟ ਫਿਰ ਆਮ ਤੌਰ ਤੇ HTTPS ਵੱਲ ਰੀਡਾਇਰੈਕਟ ਕਰਦੀ ਹੈ, ਪਰ ਉਹ ਪਹਿਲਾ ਕਦਮ ਖੁੱਲ੍ਹੇ Wi-Fi ਵਰਗੇ ਅਵਿਸ਼ਵਾਸਯੋਗ ਨੈੱਟਵਰਕਾਂ ਉੱਤੇ ਰੋਕਿਆ ਜਾਂ ਮੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ। HSTS ਇਸ ਖਾਮੀ ਨੂੰ ਬੰਦ ਕਰਦਾ ਹੈ: ਪਹਿਲੀ ਫੇਰੀ ਤੋਂ ਬਾਅਦ ਬ੍ਰਾਊਜ਼ਰ ਨਿਯਮ ਨੂੰ ਯਾਦ ਰੱਖਦਾ ਹੈ ਅਤੇ ਪਹਿਲਾਂ ਪੁੱਛੇ ਬਿਨਾਂ ਆਪਣੇ ਆਪ HTTPS ਉੱਤੇ ਬਦਲ ਜਾਂਦਾ ਹੈ।
ਕਿਸ ਗੱਲ ਦਾ ਧਿਆਨ ਰੱਖਣਾ ਹੈ
HSTS ਸਿਰਫ਼ ਪਹਿਲੀ ਸਫ਼ਲ ਫੇਰੀ ਤੋਂ ਬਾਅਦ ਹੀ ਅਸਰ ਦਿਖਾਉਂਦਾ ਹੈ, ਅਤੇ ਸਿਰਫ਼ ਉਸ ਮਿਆਦ ਲਈ ਜੋ ਸੰਚਾਲਕ ਨੇ ਤੈਅ ਕੀਤੀ ਹੋਵੇ। ਇਹ ਵੈੱਬਸਾਈਟ ਨਾਲ ਐਨਕ੍ਰਿਪਟਡ ਕਨੈਕਸ਼ਨ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ, ਪਰ ਇਸ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਸਾਈਟ ਆਪ ਭਰੋਸੇਯੋਗ ਹੈ ਜਾਂ ਨਹੀਂ: ਧੋਖੇਬਾਜ਼ ਸਾਈਟਾਂ ਵੀ HTTPS ਵਰਤ ਸਕਦੀਆਂ ਹਨ। ਇਸ ਲਈ ਪਤੇ ਦੀ ਜਾਂਚ ਕਰਦੇ ਰਹੋ ਅਤੇ ਸੁਨੇਹਿਆਂ ਵਿਚਲੇ ਲਿੰਕਾਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹੋ, ਕਿਉਂਕਿ HSTS ਫ਼ਿਸ਼ਿੰਗ ਨੂੰ ਨਹੀਂ ਰੋਕਦਾ। ਜੇ ਤੁਹਾਡਾ ਬ੍ਰਾਊਜ਼ਰ HSTS ਵਾਲੀ ਸਾਈਟ ਉੱਤੇ ਸਰਟੀਫ਼ਿਕੇਟ ਚੇਤਾਵਨੀ ਦਿਖਾਵੇ, ਤਾਂ ਆਮ ਤੌਰ ਤੇ ਇਸ ਨੂੰ ਸਿਰਫ਼ ਕਲਿੱਕ ਕਰ ਕੇ ਪਾਸੇ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ – ਇਹ ਜਾਣਬੁੱਝ ਕੇ ਹੈ।
Friendstime ਉੱਤੇ
friendsti.me HSTS ਹੈਡਰ, Strict-Transport-Security, ਦੋ ਸਾਲ ਦੀ ਮਿਆਦ ਨਾਲ ਭੇਜਦਾ ਹੈ, ਸਾਰੇ ਸਬਡੋਮੇਨਾਂ ਸਮੇਤ। ਜੇ ਤੁਸੀਂ friendsti.me ਨੂੰ http:// ਰਾਹੀਂ ਖੋਲ੍ਹਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ https:// ਵੱਲ ਰੀਡਾਇਰੈਕਟ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਨਤੀਜੇ ਵਜੋਂ, ਤੁਹਾਡੀ ਪਹਿਲੀ ਫੇਰੀ ਤੋਂ ਬਾਅਦ Friendstime ਨਾਲ ਕਨੈਕਸ਼ਨ ਹਮੇਸ਼ਾ ਐਨਕ੍ਰਿਪਟਡ (TLS) ਹੁੰਦਾ ਹੈ, ਭਾਵੇਂ ਤੁਸੀਂ http:// ਟਾਈਪ ਕਰੋ ਜਾਂ ਕੋਈ ਪੁਰਾਣਾ ਲਿੰਕ ਵਰਤੋ।
ਅਕਸਰ ਪੁੱਛੇ ਜਾਣ ਵਾਲੇ ਸਵਾਲ
HTTPS ਅਤੇ HSTS ਵਿੱਚ ਕੀ ਫ਼ਰਕ ਹੈ?
HTTPS ਆਪ ਐਨਕ੍ਰਿਪਟਡ ਕਨੈਕਸ਼ਨ ਹੈ। HSTS ਬ੍ਰਾਊਜ਼ਰ ਲਈ ਹਦਾਇਤ ਹੈ ਕਿ ਭਵਿੱਖ ਵਿੱਚ ਕਿਸੇ ਵੈੱਬਸਾਈਟ ਨੂੰ ਸਿਰਫ਼ HTTPS ਰਾਹੀਂ ਖੋਲ੍ਹੇ। ਇਸ ਲਈ HSTS HTTPS ਦੀ ਥਾਂ ਨਹੀਂ ਲੈਂਦਾ; ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ HTTPS ਸੱਚਮੁੱਚ ਵਰਤਿਆ ਜਾਵੇ।
ਕੀ HSTS Friendstime ਉੱਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ?
ਹਾਂ। friendsti.me HSTS ਹੈਡਰ ਦੋ ਸਾਲ ਦੀ ਮਿਆਦ ਨਾਲ ਭੇਜਦਾ ਹੈ, ਸਾਰੇ ਸਬਡੋਮੇਨਾਂ ਸਮੇਤ, ਅਤੇ http:// ਰਾਹੀਂ ਆਈਆਂ ਬੇਨਤੀਆਂ ਨੂੰ https:// ਵੱਲ ਰੀਡਾਇਰੈਕਟ ਕਰਦਾ ਹੈ। ਇਸ ਲਈ ਤੁਹਾਡੀ ਪਹਿਲੀ ਫੇਰੀ ਤੋਂ ਬਾਅਦ ਕਨੈਕਸ਼ਨ ਹਮੇਸ਼ਾ ਐਨਕ੍ਰਿਪਟਡ (TLS) ਹੁੰਦਾ ਹੈ।
ਕੀ HSTS ਮੈਨੂੰ ਫ਼ਿਸ਼ਿੰਗ ਤੋਂ ਬਚਾਉਂਦਾ ਹੈ?
ਨਹੀਂ। HSTS ਸਿਰਫ਼ ਸਬੰਧਤ ਵੈੱਬਸਾਈਟ ਨਾਲ ਐਨਕ੍ਰਿਪਟਡ ਕਨੈਕਸ਼ਨ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ। ਇੱਕ ਜਾਅਲੀ ਸਾਈਟ ਫਿਰ ਵੀ HTTPS ਵਰਤ ਸਕਦੀ ਹੈ। ਇਸ ਲਈ ਪਤੇ ਦੀ ਜਾਂਚ ਕਰੋ ਅਤੇ ਸੁਨੇਹਿਆਂ ਵਿਚਲੇ ਲਿੰਕਾਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹੋ।
ਸੰਬੰਧਿਤ ਸ਼ਬਦ
ਸੰਬੰਧਿਤ ਵਿਸ਼ੇ
Friendstime ਅਜ਼ਮਾਓ
ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਵਿੱਚ ਇੱਕ ਮਿੰਟ ਲੱਗਦਾ ਹੈ ਅਤੇ ਇਹ ਮੁਫ਼ਤ ਹੈ।