HSTS
HSTS అనేది వెబ్‌సైట్ మీ బ్రౌజర్కు ఇచ్చే సూచన: మొదటి సందర్శన నుండి, సాధారణ http ద్వారా కాకుండా ఎన్క్రిప్ట్ చేసిన HTTPS ద్వారా మాత్రమే కనెక్ట్ అవ్వండి.
HSTS అంటే ఏమిటి?
HSTS అంటే HTTP Strict Transport Security. ఇది ఒక వెబ్‌సైట్ మీ బ్రౌజర్కు పంపే సమాచారం, ప్రత్యేకంగా Strict-Transport-Security అనే హెడర్. ఇది బ్రౌజర్కు చెబుతుంది: ఇక నుండి ఎన్క్రిప్ట్ చేసిన HTTPS ద్వారా మాత్రమే నన్ను తెరవండి. సైట్ నిర్వాహకుడు నిర్ణయించిన కాలానికి, మీరు అలా టైప్ చేసినా లేదా పాత లింక్ దానికి చూపినా, పేజీ ఇక ఎన్క్రిప్ట్ కాని http:// ద్వారా లోడ్ కాదు.
ఇది ఎలా పనిచేస్తుంది, ఎందుకు ముఖ్యం
ఒక సైట్ HTTPS అందించినా, మొదటి అభ్యర్థన తరచుగా ఎన్క్రిప్ట్ కాకుండానే మొదలవుతుంది — ఉదాహరణకు https:// లేకుండా కేవలం పేరు టైప్ చేసినప్పుడు. అప్పుడు సైట్ సాధారణంగా HTTPS కు రీడైరెక్ట్ చేస్తుంది, కానీ ఓపెన్ Wi-Fi వంటి నమ్మదగని నెట్‌వర్క్‌లలో ఆ మొదటి అడుగును అడ్డగించవచ్చు లేదా దారి మళ్లించవచ్చు. HSTS ఈ ఖాళీని మూసివేస్తుంది: మొదటి సందర్శన తర్వాత బ్రౌజర్ ఆ నియమాన్ని గుర్తుంచుకుని, ముందుగా అడగకుండానే తనంతట తానే HTTPS కు మారుతుంది.
గుర్తుంచుకోవలసినవి
HSTS మొదటి విజయవంతమైన సందర్శన తర్వాత మాత్రమే, నిర్వాహకుడు పేర్కొన్న కాలానికి మాత్రమే అమలులోకి వస్తుంది. ఇది వెబ్సైట్కు ఎన్క్రిప్ట్ చేసిన కనెక్షన్ను నిర్ధారిస్తుంది, కానీ సైట్‌ను నమ్మవచ్చా అని చెప్పదు: మోసపూరిత సైట్‌లు కూడా HTTPS వాడవచ్చు. కాబట్టి చిరునామాను తనిఖీ చేస్తూనే ఉండండి, సందేశాల్లోని లింక్ల విషయంలో జాగ్రత్తగా ఉండండి, ఎందుకంటే HSTS ఫిషింగ్‌ను ఆపదు. HSTS ఉన్న సైట్‌లో మీ బ్రౌజర్ సర్టిఫికెట్ హెచ్చరికను చూపితే, సాధారణంగా దాన్ని సులభంగా క్లిక్ చేసి దాటలేరు – ఇది ఉద్దేశపూర్వకం.
Friendstime లో
friendsti.me HSTS హెడర్ Strict-Transport-Security ను, అన్ని సబ్డొమైన్లతో సహా, రెండు సంవత్సరాల చెల్లుబాటుతో పంపుతుంది. మీరు friendsti.me ను http:// ద్వారా తెరిస్తే, https:// కు రీడైరెక్ట్ చేయబడతారు. ఫలితంగా, మీరు http:// టైప్ చేసినా లేదా పాత లింక్‌ను అనుసరించినా, మీ మొదటి సందర్శన తర్వాత Friendstime కు కనెక్షన్ ఎల్లప్పుడూ ఎన్క్రిప్ట్ (TLS) అయి ఉంటుంది.
తరచుగా అడిగే ప్రశ్నలు
HTTPS, HSTS మధ్య తేడా ఏమిటి?
HTTPS అంటే ఎన్క్రిప్ట్ చేసిన కనెక్షన్ స్వయంగా. HSTS అంటే భవిష్యత్తులో ఒక వెబ్సైట్ను HTTPS ద్వారా మాత్రమే తెరవమని బ్రౌజర్కు ఇచ్చే సూచన. కాబట్టి HSTS, HTTPS ను భర్తీ చేయదు; HTTPS నిజంగా వాడబడేలా చూస్తుంది.
HSTS Friendstime కు వర్తిస్తుందా?
అవును. friendsti.me రెండు సంవత్సరాల చెల్లుబాటుతో, అన్ని సబ్డొమైన్లతో సహా HSTS హెడర్ను పంపుతుంది, http:// ద్వారా చేసిన అభ్యర్థనలను https:// కు రీడైరెక్ట్ చేస్తుంది. కాబట్టి మీ మొదటి సందర్శన తర్వాత కనెక్షన్ ఎల్లప్పుడూ ఎన్క్రిప్ట్ (TLS) అయి ఉంటుంది.
HSTS నన్ను ఫిషింగ్ నుండి రక్షిస్తుందా?
లేదు. HSTS సంబంధిత వెబ్సైట్కు ఎన్క్రిప్ట్ చేసిన కనెక్షన్ను మాత్రమే నిర్ధారిస్తుంది. నకిలీ సైట్ ఇప్పటికీ HTTPS వాడవచ్చు. కాబట్టి చిరునామాను తనిఖీ చేయండి, సందేశాల్లోని లింక్ల విషయంలో జాగ్రత్తగా ఉండండి.
సంబంధిత పదాలు
సంబంధిత అంశాలు
Friendstime ను ప్రయత్నించండి
నమోదుకు ఒక నిమిషం పడుతుంది, ఉచితం.