HSTS
HSTS је упутство које веб-сајт даје твом прегледачу: од прве посете надаље повезуј се са њим само преко шифрованог ХТТПС-а, никада преко обичног хттп-а.
Шта је HSTS?
HSTS је скраћеница за HTTP Стрицт Транспорт Security. То је информација коју веб-сајт шаље твом прегледачу, тачније заглавље под називом Strict-Transport-Security. Она прегледачу говори: од сада ме отварај само преко шифрованог ХТТПС-а. У периоду који одреди оператор сајта, страница се тада више не учитава преко нешифрованог http://, чак и ако га тако укуцаш или на њега упућује стари линк.
Како функционише и зашто је важно
Чак и када сајт нуди HTTPS, сам први захтев често почиње нешифровано, на пример када укуцаш само име без https://. Сајт те тада обично преусмерава на HTTPS, али тај први корак може бити пресретнут или преусмерен на непоузданим мрежама као што је отворена Wi-Fi мрежа. HSTS затвара тај јаз: након прве посете прегледач памти правило и сам прелази на HTTPS, без претходног питања.
Шта треба имати на уму
HSTS ступа на снагу тек након прве успешне посете, и то само за период који је одредио оператор. Обезбеђује шифровану везу са веб-сајтом, али ништа не говори о томе да ли је сам сајт поуздан: и преварантски сајтови могу да користе HTTPS. Зато настави да провераваш адресу и буди опрезан/на са линковима у порукама, јер HSTS не зауставља пхисхинг. Ако твој прегледач прикаже упозорење о сертификату на HSTS сајту, обично се не може једноставно занемарити – то је намерно.
На платформи Friendstime
фриендсти.ме шаље HSTS заглавље, Strict-Transport-Security, са важењем од две године, укључујући све поддомене. Ако фриендсти.ме отвориш преко http://, преусмераваш се на https://. Као резултат, веза са Friendstime је након твоје прве посете увек шифрована (TLS), чак и ако укуцаш хттп:// или пратиш стари линк.
Често постављана питања
По чему се HTTPS разликује од ХСТС-а?
HTTPS је сама шифрована веза. HSTS је упутство прегледачу да убудуће веб-сајт отвара само преко ХТТПС-а. HSTS дакле не замењује HTTPS; стара се да се HTTPS заиста користи.
Важи ли HSTS за Friendstime?
Да. фриендсти.ме шаље HSTS заглавље са важењем од две године, укључујући све поддомене, и преусмерава захтеве упућене преко хттп:// на https://. Након твоје прве посете веза је зато увек шифрована (TLS).
Штити ли ме HSTS од пхисхинга?
Не. HSTS само обезбеђује шифровану везу са дотичним веб-сајтом. Лажан сајт и даље може да користи HTTPS. Зато провери адресу и буди опрезан/на са линковима у порукама.
Сродни појмови
Сродне теме
Испробај Friendstime
Регистрација траје минут и бесплатна је.