HSTS
HSTS යනු වෙබ් අඩවියක් ඔබේ බ්‍රවුසරයට දෙන උපදෙසකි: පළමු සංචාරයේ සිට, එයට සම්බන්ධ වන්නේ සංකේතිත HTTPS හරහා පමණි, සාමාන්‍ය http හරහා කිසිවිටක නොවේ.
HSTS යනු කුමක්ද?
HSTS යනු HTTP Strict Transport Security යන්නයි. එය වෙබ් අඩවියක් ඔබේ බ්‍රවුසරයට යවන තොරතුරකි, විශේෂයෙන් Strict-Transport-Security නම් ශීර්ෂයකි. එය බ්‍රවුසරයට කියන්නේ: මෙතැන් සිට, මා විවෘත කරන්න සංකේතිත HTTPS හරහා පමණි. අඩවියේ ක්‍රියාකරු නියම කළ කාල සීමාවක් සඳහා, ඔබ එසේ ටයිප් කළත් හෝ පැරණි සබැඳියක් එයට යොමු කළත්, පිටුව තවදුරටත් සංකේතනය නොකළ http:// හරහා පූරණය නොවේ.
එය ක්‍රියා කරන ආකාරය සහ එය වැදගත් වන්නේ ඇයි
අඩවියක් HTTPS පිරිනැමුවද, ඉතා පළමු ඉල්ලීම බොහෝ විට සංකේතනය නොකර ආරම්භ වේ, උදාහරණයක් ලෙස ඔබ https:// නොමැතිව නම පමණක් ටයිප් කරන විට. අඩවිය පසුව සාමාන්‍යයෙන් HTTPS වෙත යළි යොමු කරයි, නමුත් විවෘත Wi-Fi වැනි විශ්වාස නොකළ ජාලවල එම පළමු පියවර ඩැහැගත හැකිය හෝ වෙනතකට හැරවිය හැකිය. HSTS මෙම හිඩැස වසයි: පළමු සංචාරයෙන් පසු බ්‍රවුසරය නීතිය මතක තබාගෙන, පළමුව නොවිමසා තනිවම HTTPS වෙත මාරු වේ.
මතක තබා ගත යුතු දේ
HSTS ක්‍රියාත්මක වන්නේ පළමු සාර්ථක සංචාරයෙන් පසුව පමණක් වන අතර, ක්‍රියාකරු නියම කළ කාලය සඳහා පමණි. එය වෙබ් අඩවියට සංකේතිත සම්බන්ධතාවක් සහතික කරයි, නමුත් අඩවියම විශ්වාස කළ හැකිද යන්න ගැන කිසිවක් නොකියයි: වංචනික අඩවිවලටද HTTPS භාවිතා කළ හැක. එබැවින් ලිපිනය පරීක්ෂා කරමින් සිට පණිවිඩවල සබැඳි ගැන පරෙස්සම් වන්න, මන්ද HSTS ෆිෂිං නවත්වන්නේ නැත. HSTS අඩවියක ඔබේ බ්‍රවුසරය සහතික අනතුරු ඇඟවීමක් පෙන්වන්නේ නම්, එය සාමාන්‍යයෙන් සරලව ක්ලික් කර ඉවත් කළ නොහැක – එය හිතාමතාය.
Friendstime හි
friendsti.me HSTS ශීර්ෂය, Strict-Transport-Security, සියලු උප වසම් ඇතුළුව වසර දෙකක වලංගු කාලයක් සහිතව යවයි. ඔබ friendsti.me http:// හරහා විවෘත කළහොත්, ඔබව https:// වෙත යළි යොමු කෙරේ. එහි ප්‍රතිඵලයක් ලෙස, ඔබ http:// ටයිප් කළත් හෝ පැරණි සබැඳියක් අනුගමනය කළත්, ඔබේ පළමු සංචාරයෙන් පසු Friendstime වෙත සම්බන්ධතාව සෑම විටම සංකේතනය කර ඇත (TLS).
නිතර අසන ප්‍රශ්න
HTTPS සහ HSTS අතර වෙනස කුමක්ද?
HTTPS යනු සංකේතිත සම්බන්ධතාවම ය. HSTS යනු අනාගතයේ වෙබ් අඩවියක් විවෘත කළ යුත්තේ HTTPS හරහා පමණක් බවට බ්‍රවුසරයට දෙන උපදෙසයි. එබැවින් HSTS HTTPS ප්‍රතිස්ථාපනය නොකරයි; එය සහතික කරන්නේ HTTPS සැබවින්ම භාවිතා වන බවයි.
HSTS Friendstime ට අදාළ වේද?
ඔව්. friendsti.me සියලු උප වසම් ඇතුළුව වසර දෙකක වලංගු කාලයක් සහිතව HSTS ශීර්ෂය යවන අතර, http:// හරහා කරන ඉල්ලීම් https:// වෙත යළි යොමු කරයි. එබැවින් ඔබේ පළමු සංචාරයෙන් පසු, සම්බන්ධතාව සෑම විටම සංකේතනය කර ඇත (TLS).
HSTS මාව ෆිෂිං වලින් ආරක්ෂා කරයිද?
නැත. HSTS සහතික කරන්නේ අදාළ වෙබ් අඩවියට සංකේතිත සම්බන්ධතාවක් පමණි. ව්‍යාජ අඩවියකටද තවමත් HTTPS භාවිතා කළ හැක. එබැවින් ලිපිනය පරීක්ෂා කර පණිවිඩවල සබැඳි ගැන පරෙස්සම් වන්න.
අදාළ පද
අදාළ මාතෘකා
Friendstime අත්හදා බලන්න
ලියාපදිංචි වීමට විනාඩියක් ගත වන අතර එය නොමිලේ.