HSTS
HSTS je navodilo, ki ga spletna stran da tvojemu brskalniku: od prvega obiska naprej se nanjo poveži samo prek šifriranega HTTPS, nikoli prek navadnega http.
Kaj je HSTS?
HSTS pomeni HTTP Strict Transport Security. To je informacija, ki jo spletna stran pošlje tvojemu brskalniku, natančneje glava z imenom Strict-Transport-Security. Brskalniku pove: odslej me odpiraj samo prek šifriranega HTTPS. Za obdobje, ki ga določi upravljavec strani, se stran potem ne nalaga več prek nešifriranega http://, tudi če jo tako vneseš ali če nanjo kaže stara povezava.
Kako deluje in zakaj je pomembno
Tudi ko stran ponuja HTTPS, se prav prva zahteva pogosto začne nešifrirano, na primer ko vneseš samo ime brez https://. Stran nato običajno preusmeri na HTTPS, vendar je ta prvi korak v nezaupanja vrednih omrežjih, kot je odprto omrežje Wi-Fi, mogoče prestreči ali preusmeriti. HSTS to vrzel zapre: po prvem obisku si brskalnik pravilo zapomni in sam preklopi na HTTPS, brez vprašanja.
Na kaj paziti
HSTS začne učinkovati šele po prvem uspešnem obisku in samo za obdobje, ki ga je določil upravljavec. Zagotavlja šifrirano povezavo s spletno stranjo, ne pove pa, ali je strani sami mogoče zaupati: tudi goljufive strani lahko uporabljajo HTTPS. Zato še naprej preverjaj naslov in bodi previden pri povezavah v sporočilih, ker HSTS ne prepreči lažnega predstavljanja (phishinga). Če brskalnik na strani s HSTS pokaže opozorilo o certifikatu, ga običajno ni mogoče preprosto zaobiti s klikom – to je namerno.
Na platformi Friendstime
friendsti.me pošilja glavo HSTS, torej Strict-Transport-Security, z veljavnostjo dveh let, vključno z vsemi poddomenami. Če odpreš friendsti.me prek http://, pride do preusmeritve na https://. Zato je povezava s Friendstime po tvojem prvem obisku vedno šifrirana (TLS), tudi če vneseš http:// ali slediš stari povezavi.
Pogosta vprašanja
Kakšna je razlika med HTTPS in HSTS?
HTTPS je sama šifrirana povezava. HSTS je navodilo brskalniku, naj spletno stran v prihodnje odpira samo prek HTTPS. HSTS torej ne nadomešča HTTPS, ampak poskrbi, da se HTTPS res uporablja.
Ali HSTS velja tudi za Friendstime?
Da. friendsti.me pošilja glavo HSTS z veljavnostjo dveh let, vključno z vsemi poddomenami, zahteve prek http:// pa preusmeri na https://. Po tvojem prvem obisku je povezava zato vedno šifrirana (TLS).
Ali me HSTS ščiti pred lažnim predstavljanjem (phishingom)?
Ne. HSTS zagotavlja samo šifrirano povezavo z zadevno spletno stranjo. Tudi lažna stran lahko uporablja HTTPS. Zato preverjaj naslov in bodi previden pri povezavah v sporočilih.
Sorodni pojmi
Sorodne teme
Preizkusi Friendstime
Registracija traja minuto in je brezplačna.