HSTS
HSTS என்பது ஒரு இணையதளம் உலாவிக்குத் தரும் அறிவுறுத்தல்: முதல் வருகை முதல் குறியாக்கம் செய்யப்பட்ட HTTPS வழியாக மட்டும் இணையுங்கள், வெற்று http வழியாக அல்ல.
HSTS என்றால் என்ன?
HSTS என்பது ‘HTTP கண்டிப்பான போக்குவரத்துப் பாதுகாப்பு’ என்பதன் சுருக்கம். இது ஓர் இணையதளம் உங்கள் உலாவிக்கு அனுப்பும் தகவல், குறிப்பாக Strict-Transport-Security என்ற ஹெடர். இதன் மூலம் உலாவி அறிகிறது: இனிமேல் குறியாக்கம் செய்யப்பட்ட HTTPS வழியாக மட்டுமே என்னைத் திறக்கவும். தள இயக்குபவர் நிர்ணயித்த காலத்துக்கு, நீங்கள் அவ்வாறு தட்டச்சு செய்தாலும் அல்லது பழைய இணைப்பு அதைச் சுட்டினாலும், பக்கம் இனி குறியாக்கம் செய்யப்படாத http:// வழியாக ஏற்றப்படாது.
இது எவ்வாறு செயல்படுகிறது, ஏன் முக்கியம்
ஒரு தளம் HTTPS-ஐ வழங்கினாலும், முதல் கோரிக்கை பெரும்பாலும் குறியாக்கமின்றியே தொடங்குகிறது; உதாரணமாக https:// இல்லாமல் பெயரை மட்டும் தட்டச்சு செய்யும்போது. தளம் பின்னர் பொதுவாக HTTPS-க்குத் திருப்பிவிடும், ஆனால் திறந்த Wi-Fi போன்ற நம்பகமற்ற நெட்வொர்க்குகளில் அந்த முதல் படியை இடைமறிக்கலாம் அல்லது திசைதிருப்பலாம். HSTS இந்த இடைவெளியை மூடுகிறது: முதல் வருகைக்குப் பிறகு உலாவி விதியை நினைவில் வைத்து, முதலில் கேட்காமலேயே தானாக HTTPS-க்கு மாறுகிறது.
நினைவில் கொள்ள வேண்டியவை
HSTS முதல் வெற்றிகரமான வருகைக்குப் பிறகே, இயக்குபவர் குறிப்பிட்ட காலத்துக்கு மட்டுமே நடைமுறைக்கு வரும். இது இணையதளத்துடன் குறியாக்கம் செய்யப்பட்ட இணைப்பை உறுதிசெய்கிறது, ஆனால் தளத்தையே நம்ப முடியுமா என்பதைப் பற்றி எதுவும் சொல்வதில்லை: மோசடித் தளங்களும் HTTPS-ஐப் பயன்படுத்தலாம். எனவே முகவரியைத் தொடர்ந்து சரிபாருங்கள், செய்திகளில் உள்ள இணைப்புகளில் கவனமாக இருங்கள்; ஏனெனில் HSTS ஃபிஷிங்கைத் தடுக்காது. HSTS தளத்தில் உங்கள் உலாவி சான்றிதழ் எச்சரிக்கையைக் காட்டினால், அதை வெறுமனே கிளிக் செய்து கடந்துவிட முடியாது – இது வேண்டுமென்றே செய்யப்பட்டது.
Friendstime-இல்
friendsti.me இரண்டு ஆண்டு செல்லுபடியுடன், அனைத்து துணைடொமைன்கள் உட்பட, HSTS ஹெடரான Strict-Transport-Security-ஐ அனுப்புகிறது. நீங்கள் friendsti.me-ஐ http:// வழியாகத் திறந்தால், https://-க்குத் திருப்பிவிடப்படுவீர்கள். இதன் விளைவாக, நீங்கள் http:// என்று தட்டச்சு செய்தாலும் பழைய இணைப்பைப் பின்தொடர்ந்தாலும், முதல் வருகைக்குப் பிறகு Friendstime-உடனான இணைப்பு எப்போதும் குறியாக்கம் (TLS) செய்யப்பட்டிருக்கும்.
அடிக்கடி கேட்கப்படும் கேள்விகள்
HTTPS-க்கும் HSTS-க்கும் என்ன வேறுபாடு?
HTTPS என்பது குறியாக்கம் செய்யப்பட்ட இணைப்பே. HSTS என்பது இனிமேல் ஓர் இணையதளத்தை HTTPS வழியாக மட்டுமே திறக்கும்படி உலாவிக்கு இடப்படும் அறிவுறுத்தல். எனவே HSTS, HTTPS-க்கு மாற்றல்ல; HTTPS உண்மையிலேயே பயன்படுத்தப்படுவதை அது உறுதிசெய்கிறது.
Friendstime-க்கு HSTS பொருந்துமா?
ஆம். friendsti.me இரண்டு ஆண்டு செல்லுபடியுடன், அனைத்து துணைடொமைன்கள் உட்பட, HSTS ஹெடரை அனுப்புகிறது; http:// வழியாக வரும் கோரிக்கைகளை https://-க்குத் திருப்பிவிடுகிறது. எனவே உங்கள் முதல் வருகைக்குப் பிறகு, இணைப்பு எப்போதும் குறியாக்கம் (TLS) செய்யப்பட்டிருக்கும்.
HSTS ஃபிஷிங்கிலிருந்து என்னைப் பாதுகாக்குமா?
இல்லை. சம்பந்தப்பட்ட இணையதளத்துடன் குறியாக்கம் செய்யப்பட்ட இணைப்பை மட்டுமே HSTS உறுதிசெய்கிறது. போலித் தளம் இன்னும் HTTPS-ஐப் பயன்படுத்தலாம். எனவே முகவரியைச் சரிபாருங்கள், செய்திகளில் உள்ள இணைப்புகளில் கவனமாக இருங்கள்.
தொடர்புடைய சொற்கள்
தொடர்புடைய தலைப்புகள்
Friendstime-ஐ முயன்று பாருங்கள்
பதிவு செய்ய ஒரு நிமிடம் போதும்; இலவசம்.