HSTS
HSTS është një udhëzim që një faqe i jep shfletuesit: që nga vizita e parë lidhu vetëm përmes HTTPS të fshehtëzuar, kurrë përmes http të thjeshtë.
Çfarë është HSTS?
HSTS qëndron për HTTP Strict Transport Security. Është një informacion që një faqe interneti ia dërgon shfletuesit tuaj, konkretisht një header i quajtur Strict-Transport-Security. I thotë shfletuesit: nga tani e tutje, hapmë vetëm përmes HTTPS të fshehtëzuar. Për një periudhë të caktuar nga operatori i faqes, faqja atëherë nuk ngarkohet më përmes http:// të pafshehtëzuar, edhe nëse e shkruani kështu ose një lidhje e vjetër drejton aty.
Si funksionon dhe pse ka rëndësi
Edhe kur një faqe ofron HTTPS, kërkesa e parë shpesh fillon e pafshehtëzuar, për shembull kur shkruani vetëm emrin pa https://. Faqja zakonisht pastaj ridrejton te HTTPS, por ai hap i parë mund të përgjohet ose ridrejtohet në rrjete të pabesueshme si Wi-Fi i hapur. HSTS e mbyll këtë boshllëk: pas vizitës së parë shfletuesi e mban mend rregullin dhe kalon vetë në HTTPS, pa pyetur më parë.
Çfarë duhet pasur parasysh
HSTS hyn në fuqi vetëm pas vizitës së parë të suksesshme, dhe vetëm për periudhën që ka caktuar operatori. Siguron një lidhje të fshehtëzuar me faqen e internetit, por nuk tregon asgjë nëse vetë faqja mund të besohet: edhe faqet mashtruese mund të përdorin HTTPS. Prandaj vazhdoni të kontrolloni adresën dhe kini kujdes me lidhjet në mesazhe, sepse HSTS nuk e ndal phishing-un. Nëse shfletuesi juaj shfaq një paralajmërim certifikate në një faqe HSTS, zakonisht nuk mund të kapërcehet thjesht me klikim – kjo është e qëllimshme.
Te Friendstime
friendsti.me e dërgon header-in HSTS, Strict-Transport-Security, me vlefshmëri dy vjet, përfshirë të gjitha nënfaqet. Nëse e hapni friendsti.me përmes http://, ridrejtoheni te https://. Si rezultat, lidhja me Friendstime është gjithmonë e fshehtëzuar (TLS) pas vizitës suaj të parë, edhe nëse shkruani http:// ose ndiqni një lidhje të vjetër.
Pyetje të shpeshta
Cili është ndryshimi midis HTTPS dhe HSTS?
HTTPS është vetë lidhja e fshehtëzuar. HSTS është udhëzimi për shfletuesin ta hapë një faqe interneti në të ardhmen vetëm përmes HTTPS. Pra HSTS nuk e zëvendëson HTTPS; siguron që HTTPS përdoret vërtet.
A vlen HSTS për Friendstime?
Po. friendsti.me e dërgon header-in HSTS me vlefshmëri dy vjet, përfshirë të gjitha nënfaqet, dhe i ridrejton kërkesat e bëra përmes http:// te https://. Pas vizitës suaj të parë, lidhja është prandaj gjithmonë e fshehtëzuar (TLS).
A më mbron HSTS nga phishing-u?
Jo. HSTS siguron vetëm një lidhje të fshehtëzuar me faqen e internetit në fjalë. Një faqe e rreme mund të përdorë prapë HTTPS. Prandaj kontrolloni adresën dhe kini kujdes me lidhjet në mesazhe.
Terma të ngjashëm
Tema të ngjashme
Provoni Friendstime
Regjistrimi zgjat një minutë dhe është falas.