HSTS
HSTS este o instrucțiune pe care un site o dă browserului tău: de la prima vizită, conectarea doar prin HTTPS criptat, niciodată prin http simplu.
Ce este HSTS?
HSTS înseamnă HTTP Strict Transport Security. Este o informație pe care un site o trimite browserului tău, mai exact un antet numit Strict-Transport-Security. Îi spune browserului: de acum înainte, deschide-mă doar prin HTTPS criptat. Pe o perioadă stabilită de operatorul site-ului, pagina nu mai este încărcată prin http:// necriptat, chiar dacă o tastezi așa sau dacă un link vechi trimite spre ea.
Cum funcționează și de ce contează
Chiar și atunci când un site oferă HTTPS, prima cerere pornește adesea necriptată, de exemplu când tastezi doar numele, fără https://. Site-ul redirecționează de obicei apoi către HTTPS, dar acest prim pas poate fi interceptat sau deviat în rețele nesigure, precum un Wi-Fi deschis. HSTS închide această breșă: după prima vizită, browserul reține regula și trece singur la HTTPS, fără să mai întrebe.
La ce să fii atent
HSTS are efect abia după prima vizită reușită și doar pentru perioada indicată de operator. Asigură o conexiune criptată cu site-ul, dar nu spune nimic despre dacă site-ul în sine este de încredere: și site-urile frauduloase pot folosi HTTPS. De aceea, verifică în continuare adresa și fii atent la linkurile din mesaje, pentru că HSTS nu oprește phishingul. Dacă browserul tău afișează o avertizare de certificat pe un site cu HSTS, de obicei nu poate fi pur și simplu ignorată cu un clic – este intenționat.
La Friendstime
friendsti.me trimite antetul HSTS, Strict-Transport-Security, cu o valabilitate de doi ani, inclusiv pentru toate subdomeniile. Dacă deschizi friendsti.me prin http://, ești redirecționat către https://. Astfel, conexiunea la Friendstime este întotdeauna criptată (TLS) după prima ta vizită, chiar dacă tastezi http:// sau urmezi un link vechi.
Întrebări frecvente
Care este diferența dintre HTTPS și HSTS?
HTTPS este conexiunea criptată în sine. HSTS este instrucțiunea dată browserului de a deschide în viitor un site doar prin HTTPS. HSTS nu înlocuiește deci HTTPS; face ca HTTPS să fie într-adevăr folosit.
Se aplică HSTS la Friendstime?
Da. friendsti.me trimite antetul HSTS cu o valabilitate de doi ani, inclusiv pentru toate subdomeniile, și redirecționează către https:// cererile făcute prin http://. După prima ta vizită, conexiunea este astfel întotdeauna criptată (TLS).
Mă protejează HSTS de phishing?
Nu. HSTS asigură doar o conexiune criptată cu site-ul respectiv. Un site fals poate folosi totuși HTTPS. Verifică așadar adresa și fii atent la linkurile din mesaje.
Termeni înrudiți
Subiecte înrudite
Încearcă Friendstime
Înregistrarea durează un minut și este gratuită.