HSTS
HSTS ni agizo ambalo tovuti hutoa kwa kivinjari chako: tangu ziara ya kwanza, iunganishe kupitia HTTPS iliyosimbwa pekee, kamwe si http ya kawaida.
HSTS ni nini?
HSTS ni kifupi cha HTTP Strict Transport Security. Ni taarifa ambayo tovuti hutuma kwa kivinjari chako, hasa kichwa (header) kiitwacho Strict-Transport-Security. Huambia kivinjari: kuanzia sasa, nifungue kupitia HTTPS iliyosimbwa pekee. Kwa kipindi kilichowekwa na mwendeshaji wa tovuti, ukurasa huo haupakiwi tena kupitia http:// isiyosimbwa, hata ukiuandika hivyo au kiungo cha zamani kikielekeza huko.
Inavyofanya kazi na kwa nini ni muhimu
Hata tovuti inapotoa HTTPS, ombi la kwanza kabisa mara nyingi huanza bila usimbaji, kwa mfano unapoandika jina tu bila https://. Tovuti kwa kawaida kisha hukuelekeza kwenye HTTPS, lakini hatua hiyo ya kwanza inaweza kunaswa au kuelekezwa kwingine kwenye mitandao isiyoaminika kama Wi-Fi wazi. HSTS huziba pengo hili: baada ya ziara ya kwanza, kivinjari hukumbuka kanuni na hubadilisha kwenda HTTPS chenyewe, bila kuuliza kwanza.
Cha kuzingatia
HSTS hufanya kazi tu baada ya ziara ya kwanza yenye mafanikio, na kwa kipindi tu ambacho mwendeshaji amekibainisha. Inahakikisha muunganisho uliosimbwa kwenda kwenye tovuti, lakini haisemi lolote kuhusu kama tovuti yenyewe inaweza kuaminiwa: tovuti za ulaghai pia zinaweza kutumia HTTPS. Kwa hivyo endelea kuangalia anwani na uwe mwangalifu na viungo vilivyomo kwenye ujumbe, kwa sababu HSTS haizuii phishing. Kivinjari chako kikionyesha onyo la cheti kwenye tovuti yenye HSTS, kwa kawaida haliwezi kupuuzwa kwa kubofya tu – hilo ni kwa makusudi.
Kwenye Friendstime
friendsti.me hutuma kichwa cha HSTS, Strict-Transport-Security, chenye muda wa kutumika wa miaka miwili, ikijumuisha vikoa vidogo vyote (subdomains). Ukifungua friendsti.me kupitia http://, unaelekezwa kwenda https://. Matokeo yake, muunganisho kwenda Friendstime huwa umesimbwa (TLS) kila mara baada ya ziara yako ya kwanza, hata ukiandika http:// au kufuata kiungo cha zamani.
Maswali yanayoulizwa mara kwa mara
Kuna tofauti gani kati ya HTTPS na HSTS?
HTTPS ni muunganisho uliosimbwa wenyewe. HSTS ni agizo kwa kivinjari kufungua tovuti kupitia HTTPS pekee siku zijazo. Kwa hivyo HSTS haichukui nafasi ya HTTPS; inahakikisha HTTPS inatumiwa kweli.
Je, HSTS inatumika kwa Friendstime?
Ndiyo. friendsti.me hutuma kichwa cha HSTS chenye muda wa kutumika wa miaka miwili, ikijumuisha vikoa vidogo vyote, na huelekeza maombi yaliyofanywa kupitia http:// kwenda https://. Baada ya ziara yako ya kwanza, muunganisho kwa hivyo huwa umesimbwa (TLS) kila mara.
Je, HSTS inanilinda dhidi ya phishing?
Hapana. HSTS huhakikisha tu muunganisho uliosimbwa kwenda kwenye tovuti husika. Tovuti bandia bado inaweza kutumia HTTPS. Kwa hivyo angalia anwani na uwe mwangalifu na viungo vilivyomo kwenye ujumbe.
Istilahi zinazohusiana
Mada zinazohusiana
Jaribu Friendstime
Kujisajili kunachukua dakika moja na ni bure.