HSTS
O HSTS é uma instrução que um site dá ao teu navegador: a partir da primeira visita, ligar-se apenas por HTTPS encriptado, nunca por http simples.
O que é o HSTS?
HSTS significa HTTP Strict Transport Security. É uma informação que um site envia ao teu navegador, mais concretamente um cabeçalho chamado Strict-Transport-Security. Diz ao navegador: a partir de agora, abre-me apenas por HTTPS encriptado. Durante um período definido pelo operador do site, a página deixa de ser carregada por http:// sem encriptação, mesmo que a escrevas assim ou que um link antigo aponte para ela.
Como funciona e porque é importante
Mesmo quando um site oferece HTTPS, o primeiríssimo pedido começa muitas vezes sem encriptação, por exemplo quando escreves apenas o nome sem https://. O site costuma então redirecionar para HTTPS, mas esse primeiro passo pode ser intercetado ou desviado em redes pouco fiáveis, como um Wi-Fi aberto. O HSTS fecha esta lacuna: depois da primeira visita, o navegador memoriza a regra e muda para HTTPS por si, sem perguntar antes.
O que deves ter em conta
O HSTS só tem efeito depois da primeira visita bem-sucedida e apenas durante o período que o operador indicou. Assegura uma ligação encriptada ao site, mas não diz se o próprio site é de confiança: sites fraudulentos também podem usar HTTPS. Por isso, continua a verificar o endereço e tem cuidado com os links em mensagens, porque o HSTS não impede o phishing. Se o teu navegador mostrar um aviso de certificado num site com HSTS, normalmente não é possível ignorá-lo simplesmente com um clique – é intencional.
No Friendstime
O friendsti.me envia o cabeçalho HSTS, Strict-Transport-Security, com uma validade de dois anos, incluindo todos os subdomínios. Se abrires o friendsti.me por http://, és redirecionado para https://. Assim, a ligação ao Friendstime fica sempre encriptada (TLS) depois da tua primeira visita, mesmo que escrevas http:// ou sigas um link antigo.
Perguntas frequentes
Qual é a diferença entre HTTPS e HSTS?
O HTTPS é a própria ligação encriptada. O HSTS é a instrução ao navegador para, no futuro, abrir um site apenas por HTTPS. Assim, o HSTS não substitui o HTTPS; faz com que o HTTPS seja realmente utilizado.
O HSTS aplica-se ao Friendstime?
Sim. O friendsti.me envia o cabeçalho HSTS com uma validade de dois anos, incluindo todos os subdomínios, e redireciona para https:// os pedidos feitos por http://. Depois da tua primeira visita, a ligação fica, por isso, sempre encriptada (TLS).
O HSTS protege-me do phishing?
Não. O HSTS apenas assegura uma ligação encriptada ao site em causa. Um site falso pode na mesma usar HTTPS. Por isso, verifica o endereço e tem cuidado com os links em mensagens.
Termos relacionados
Temas relacionados
Experimenta o Friendstime
O registo demora um minuto e é gratuito.