HSTS
HSTS to polecenie, które strona internetowa wydaje twojej przeglądarce: od pierwszej wizyty łączyć się z nią tylko szyfrowanym HTTPS, nigdy zwykłym http.
Czym jest HSTS?
HSTS to skrót od HTTP Strict Transport Security. Jest to informacja, którą strona internetowa wysyła do twojej przeglądarki, a konkretnie nagłówek o nazwie Strict-Transport-Security. Mówi on przeglądarce: od teraz otwieraj mnie tylko przez szyfrowane HTTPS. Przez okres ustalony przez operatora strony nie jest ona wtedy już ładowana przez niezaszyfrowane http://, nawet jeśli wpiszesz adres w ten sposób albo wskazuje na niego stary link.
Jak to działa i dlaczego to ważne
Nawet gdy strona oferuje HTTPS, już pierwsze żądanie często zaczyna się bez szyfrowania, na przykład gdy wpisujesz samą nazwę bez https://. Strona zwykle przekierowuje wtedy na HTTPS, ale ten pierwszy krok może zostać przechwycony lub przekierowany w niezaufanych sieciach, takich jak otwarte Wi-Fi. HSTS zamyka tę lukę: po pierwszej wizycie przeglądarka zapamiętuje regułę i sama przełącza się na HTTPS, bez wcześniejszego pytania.
Na co zwrócić uwagę
HSTS zaczyna działać dopiero po pierwszej udanej wizycie i tylko przez okres podany przez operatora. Zapewnia szyfrowane połączenie ze stroną, ale nie mówi nic o tym, czy sama strona jest godna zaufania: oszukańcze strony też mogą używać HTTPS. Dlatego nadal sprawdzaj adres i uważaj na linki w wiadomościach, ponieważ HSTS nie powstrzymuje phishingu. Jeśli przeglądarka pokazuje ostrzeżenie o certyfikacie na stronie z HSTS, zwykle nie da się go po prostu kliknąć i pominąć – to celowe.
W Friendstime
friendsti.me wysyła nagłówek HSTS, Strict-Transport-Security, z okresem ważności dwóch lat, wraz ze wszystkimi subdomenami. Jeśli otworzysz friendsti.me przez http://, nastąpi przekierowanie na https://. Dzięki temu połączenie z Friendstime jest po twojej pierwszej wizycie zawsze szyfrowane (TLS), nawet jeśli wpiszesz http:// lub klikniesz stary link.
Najczęściej zadawane pytania
Jaka jest różnica między HTTPS a HSTS?
HTTPS to samo szyfrowane połączenie. HSTS to polecenie dla przeglądarki, by w przyszłości otwierała stronę wyłącznie przez HTTPS. HSTS nie zastępuje więc HTTPS; sprawia, że HTTPS jest rzeczywiście używane.
Czy HSTS obowiązuje w Friendstime?
Tak. friendsti.me wysyła nagłówek HSTS z okresem ważności dwóch lat, wraz ze wszystkimi subdomenami, i przekierowuje żądania wysłane przez http:// na https://. Po twojej pierwszej wizycie połączenie jest więc zawsze szyfrowane (TLS).
Czy HSTS chroni mnie przed phishingiem?
Nie. HSTS zapewnia tylko szyfrowane połączenie z daną stroną. Fałszywa strona nadal może używać HTTPS. Sprawdzaj więc adres i uważaj na linki w wiadomościach.
Powiązane pojęcia
Powiązane tematy
Wypróbuj Friendstime
Rejestracja zajmuje minutę i jest bezpłatna.