HSTS
HSTS คือคำสั่งที่เว็บไซต์ส่งให้เบราว์เซอร์ของคุณ ตั้งแต่การเข้าชมครั้งแรกเป็นต้นไปให้เชื่อมต่อผ่าน HTTPS ที่เข้ารหัสเท่านั้น ไม่ใช่ http ธรรมดา
HSTS คืออะไร?
HSTS ย่อมาจาก HTTP Strict Transport Security เป็นข้อมูลที่เว็บไซต์ส่งให้เบราว์เซอร์ของคุณ โดยเฉพาะส่วนหัวชื่อ Strict-Transport-Security ซึ่งบอกเบราว์เซอร์ว่า จากนี้ไปให้เปิดฉันผ่าน HTTPS ที่เข้ารหัสเท่านั้น ตลอดระยะเวลาที่ผู้ดูแลเว็บไซต์กำหนด หน้าเว็บจะไม่ถูกโหลดผ่าน http:// ที่ไม่ได้เข้ารหัสอีก แม้คุณจะพิมพ์แบบนั้นหรือลิงก์เก่าชี้ไปที่นั่นก็ตาม
ทำงานอย่างไรและทำไมจึงสำคัญ
แม้เว็บไซต์จะรองรับ HTTPS คำขอแรกสุดมักเริ่มต้นแบบไม่เข้ารหัส เช่น เมื่อคุณพิมพ์แค่ชื่อโดยไม่มี https:// เว็บไซต์มักเปลี่ยนเส้นทางไป HTTPS ให้ แต่ขั้นตอนแรกนี้อาจถูกดักหรือเปลี่ยนเส้นทางได้บนเครือข่ายที่ไว้ใจไม่ได้ เช่น ไวไฟสาธารณะ HSTS อุดช่องว่างนี้ หลังการเข้าชมครั้งแรก เบราว์เซอร์จะจำกฎไว้และสลับไปใช้ HTTPS เองโดยไม่ต้องถามก่อน
สิ่งที่ควรระวัง
HSTS มีผลเฉพาะหลังการเข้าชมที่สำเร็จครั้งแรก และเฉพาะตามระยะเวลาที่ผู้ดูแลกำหนด ช่วยให้การเชื่อมต่อกับเว็บไซต์เป็นแบบเข้ารหัส แต่ไม่ได้บอกว่าตัวเว็บไซต์น่าเชื่อถือหรือไม่ เว็บไซต์หลอกลวงก็ใช้ HTTPS ได้เช่นกัน ดังนั้นควรตรวจสอบที่อยู่เว็บต่อไปและระวังลิงก์ในข้อความ เพราะ HSTS ไม่ได้หยุดการฟิชชิง หากเบราว์เซอร์ของคุณแสดงคำเตือนเรื่องใบรับรองบนเว็บไซต์ที่ใช้ HSTS มักจะไม่สามารถกดข้ามไปได้ง่าย ๆ ซึ่งเป็นเรื่องที่ตั้งใจให้เป็นเช่นนั้น
ที่ Friendstime
friendsti.me ส่งส่วนหัว HSTS คือ Strict-Transport-Security โดยมีอายุใช้งานสองปี รวมทุกซับโดเมน หากคุณเปิด friendsti.me ผ่าน http:// คุณจะถูกเปลี่ยนเส้นทางไปที่ https:// ผลคือการเชื่อมต่อกับ Friendstime จะเข้ารหัส (TLS) เสมอหลังการเข้าชมครั้งแรกของคุณ แม้คุณจะพิมพ์ http:// หรือกดลิงก์เก่าก็ตาม
คำถามที่พบบ่อย
HTTPS กับ HSTS ต่างกันอย่างไร?
HTTPS คือการเชื่อมต่อที่เข้ารหัสนั้นเอง ส่วน HSTS คือคำสั่งให้เบราว์เซอร์เปิดเว็บไซต์ผ่าน HTTPS เท่านั้นต่อไป ดังนั้น HSTS ไม่ได้มาแทน HTTPS แต่ช่วยให้แน่ใจว่าใช้ HTTPS จริง ๆ
HSTS ใช้กับ Friendstime ไหม?
ใช้ friendsti.me ส่งส่วนหัว HSTS โดยมีอายุใช้งานสองปี รวมทุกซับโดเมน และเปลี่ยนเส้นทางคำขอที่ทำผ่าน http:// ไปที่ https:// ดังนั้นหลังการเข้าชมครั้งแรกของคุณ การเชื่อมต่อจะเข้ารหัส (TLS) เสมอ
HSTS ป้องกันฉันจากการฟิชชิงได้ไหม?
ไม่ HSTS ช่วยให้การเชื่อมต่อกับเว็บไซต์นั้นเป็นแบบเข้ารหัสเท่านั้น เว็บไซต์ปลอมก็ยังใช้ HTTPS ได้ ดังนั้นควรตรวจสอบที่อยู่เว็บและระวังลิงก์ในข้อความ
คำศัพท์ที่เกี่ยวข้อง
หัวข้อที่เกี่ยวข้อง
ลองใช้ Friendstime
การสมัครใช้เวลาเพียงหนึ่งนาทีและไม่มีค่าใช้จ่าย