HSTS
HSTS är en instruktion som en webbplats ger din webbläsare: från första besöket och framåt ska den bara ansluta via krypterad HTTPS, aldrig via vanlig http.
Vad är HSTS?
HSTS står för HTTP Strict Transport Security. Det är en uppgift som en webbplats skickar till din webbläsare, närmare bestämt en header som heter Strict-Transport-Security. Den säger till webbläsaren: öppna mig från och med nu bara via krypterad HTTPS. Under en tid som webbplatsens operatör bestämmer läses sidan då inte längre in via okrypterad http://, även om du skriver adressen så eller en gammal länk pekar dit.
Så fungerar det och därför spelar det roll
Även när en webbplats erbjuder HTTPS börjar själva första anropet ofta okrypterat, till exempel när du bara skriver namnet utan https://. Webbplatsen skickar då oftast vidare till HTTPS, men det första steget kan avlyssnas eller omdirigeras i opålitliga nätverk som öppet wifi. HSTS täpper till det här gapet: efter det första besöket kommer webbläsaren ihåg regeln och byter till HTTPS av sig själv, utan att fråga först.
Det här bör du tänka på
HSTS börjar gälla först efter det första lyckade besöket, och bara under den tid som operatören har angett. Det säkerställer en krypterad anslutning till webbplatsen, men säger ingenting om huruvida webbplatsen själv går att lita på: bedrägliga webbplatser kan också använda HTTPS. Fortsätt därför att kontrollera adressen och var försiktig med länkar i meddelanden, eftersom HSTS inte stoppar nätfiske. Om din webbläsare visar en certifikatvarning på en webbplats med HSTS går den oftast inte att bara klicka bort – det är avsiktligt.
Hos Friendstime
friendsti.me skickar HSTS-headern Strict-Transport-Security med en giltighetstid på två år, inklusive alla underdomäner. Om du öppnar friendsti.me via http:// omdirigeras du till https://. Därför är anslutningen till Friendstime alltid krypterad (TLS) efter ditt första besök, även om du skriver http:// eller följer en gammal länk.
Vanliga frågor
Vad är skillnaden mellan HTTPS och HSTS?
HTTPS är själva den krypterade anslutningen. HSTS är instruktionen till webbläsaren att i fortsättningen bara öppna en webbplats via HTTPS. HSTS ersätter alltså inte HTTPS; det ser till att HTTPS faktiskt används.
Gäller HSTS för Friendstime?
Ja. friendsti.me skickar HSTS-headern med en giltighetstid på två år, inklusive alla underdomäner, och omdirigerar anrop som görs via http:// till https://. Efter ditt första besök är anslutningen därför alltid krypterad (TLS).
Skyddar HSTS mig mot nätfiske?
Nej. HSTS säkerställer bara en krypterad anslutning till webbplatsen i fråga. En falsk webbplats kan fortfarande använda HTTPS. Kontrollera därför adressen och var försiktig med länkar i meddelanden.
Relaterade begrepp
Relaterade ämnen
Prova Friendstime
Det tar en minut att registrera sig och det är gratis.