HSTS
HSTS je pokyn, ktorý webová stránka dáva tvojmu prehliadaču: od prvej návštevy sa k nej pripájaj len cez šifrované HTTPS, nikdy cez obyčajné http.
Čo je HSTS?
HSTS znamená HTTP Strict Transport Security. Je to informácia, ktorú webová stránka posiela tvojmu prehliadaču, konkrétne hlavička s názvom Strict-Transport-Security. Prehliadaču hovorí: odteraz ma otváraj len cez šifrované HTTPS. Po dobu, ktorú určí prevádzkovateľ stránky, sa potom stránka už nenačítava cez nešifrované http://, ani keď ju tak zadáš alebo na ňu ukazuje starý odkaz.
Ako funguje a prečo je dôležité
Aj keď stránka HTTPS ponúka, úplne prvá požiadavka často začína nešifrovane, napríklad keď zadáš iba názov bez https://. Stránka potom zvyčajne presmeruje na HTTPS, ale tento prvý krok možno v nedôveryhodných sieťach, ako je otvorená Wi-Fi, zachytiť alebo presmerovať inam. HSTS túto medzeru uzatvára: po prvej návšteve si prehliadač pravidlo zapamätá a na HTTPS prepne sám, bez predchádzajúcej otázky.
Na čo si dať pozor
HSTS sa uplatní až po prvej úspešnej návšteve a len po dobu, ktorú prevádzkovateľ určil. Zabezpečuje šifrované spojenie s webovou stránkou, ale nič nehovorí o tom, či možno samotnej stránke dôverovať: podvodné stránky môžu HTTPS používať tiež. Preto naďalej kontroluj adresu a dávaj pozor na odkazy v správach, pretože HSTS nezabráni phishingu. Ak prehliadač pri stránke s HSTS zobrazí varovanie pred certifikátom, zvyčajne sa nedá jednoducho odkliknúť – je to zámer.
Na Friendstime
friendsti.me posiela hlavičku HSTS, teda Strict-Transport-Security, s platnosťou dvoch rokov, vrátane všetkých subdomén. Ak otvoríš friendsti.me cez http://, dôjde k presmerovaniu na https://. Vďaka tomu je spojenie s Friendstime po tvojej prvej návšteve vždy šifrované (TLS), aj keď zadáš http:// alebo sa riadiš starým odkazom.
Často kladené otázky
Aký je rozdiel medzi HTTPS a HSTS?
HTTPS je samotné šifrované spojenie. HSTS je pokyn prehliadaču, aby webovú stránku v budúcnosti otváral len cez HTTPS. HSTS teda HTTPS nenahrádza; zabezpečuje, aby sa HTTPS skutočne používalo.
Platí HSTS aj pre Friendstime?
Áno. friendsti.me posiela hlavičku HSTS s platnosťou dvoch rokov, vrátane všetkých subdomén, a požiadavky zadané cez http:// presmerúva na https://. Po tvojej prvej návšteve je spojenie preto vždy šifrované (TLS).
Chráni ma HSTS pred phishingom?
Nie. HSTS zabezpečuje len šifrované spojenie s danou webovou stránkou. Falošná stránka môže HTTPS používať tiež. Kontroluj preto adresu a dávaj pozor na odkazy v správach.
Súvisiace pojmy
Súvisiace témy
Vyskúšaj Friendstime
Registrácia trvá minútu a je zadarmo.