HSTS
HSTS web sahypanyň brauzeriňe berýän görkezmesidir: ilkinji girişden soň oňa diňe şifrlenen HTTPS arkaly, hiç haçan adaty http arkaly däl, birikmeli.
HSTS näme?
HSTS HTTP Strict Transport Security diýmegi aňladýar. Bu web sahypanyň brauzeriňe iberýän maglumatydyr, takygy Strict-Transport-Security atly başlykdyr. Ol brauzere şeýle diýýär: bu pursatdan başlap, meni diňe şifrlenen HTTPS arkaly aç. Saýtyň eýesi tarapyndan kesgitlenen döwür üçin sahypa, hatda sen ony şeýle ýazsaň ýa-da köne baglanyşyk oňa salgylanýan bolsa-da, indi şifrlenmedik http:// arkaly ýüklenmeýär.
Nähili işleýär we näme üçin möhüm
Saýt HTTPS hödürlände hem, iň ilkinji haýyş köplenç şifrlenmän başlanýar, meselem, https:// bolmazdan diňe adyny ýazanyňda. Saýt soňra adatça HTTPS-e ugrukdyrýar, ýöne bu ilkinji ädim açyk Wi-Fi ýaly ynamsyz şebekelerde ele salnyp ýa-da başga ýere gönükdirilip bilner. HSTS bu boşlugy ýapýar: ilkinji girişden soň brauzer düzgüni ýadynda saklaýar we öňünden soramazdan HTTPS-e özi geçýär.
Nämä üns bermeli
HSTS diňe ilkinji üstünlikli girişden soň, diňe eýesiniň kesgitlän döwri üçin güýje girýär. Ol web sahypa şifrlenen baglanyşygy üpjün edýär, ýöne saýtyň özüne ynanyp boljakdygy barada hiç zat aýtmaýar: galplyk saýtlar hem HTTPS ulanyp biler. Şonuň üçin salgyny barlamagy dowam et we habarlardaky baglanyşyklar bilen seresap bol, sebäbi HSTS phishing-i duruzmaýar. Brauzeriň HSTS saýtynda şahadatnama duýduryşyny görkezse, ony adatça diňe basyp ýok edip bolmaýar – bu bilkastlaýyn.
Friendstime-da
friendsti.me HSTS başlygy Strict-Transport-Security iki ýyllyk dowamlylyk bilen, ähli subdomenleri goşmak bilen, iberýär. friendsti.me-ni http:// arkaly açsaň, https://-e ugrukdyrylýarsyň. Netijede, Friendstime-a baglanyşyk, http:// ýazsaň ýa-da köne baglanyşygy ulansaň hem, ilkinji girişiňden soň hemişe şifrlenýär (TLS).
Köp berilýän soraglar
HTTPS bilen HSTS-iň arasynda näme tapawut bar?
HTTPS şifrlenen baglanyşygyň özi. HSTS bolsa brauzere geljekde web sahypany diňe HTTPS arkaly açmak baradaky görkezme. HSTS HTTPS-iň ornuny tutmaýar; ol HTTPS-iň hakykatdanam ulanylmagyny üpjün edýär.
HSTS Friendstime-a degişlimi?
Hawa. friendsti.me HSTS başlygyny iki ýyllyk dowamlylyk bilen, ähli subdomenleri goşmak bilen, iberýär we http:// arkaly edilen haýyşlary https://-e ugrukdyrýar. Ilkinji girişiňden soň baglanyşyk şonuň üçin hemişe şifrlenýär (TLS).
HSTS meni phishing-den goraýarmy?
Ýok. HSTS diňe degişli web sahypa şifrlenen baglanyşygy üpjün edýär. Galp saýt henizem HTTPS ulanyp biler. Şonuň üçin salgyny barla we habarlardaky baglanyşyklar bilen seresap bol.
Degişli terminler
Degişli temalar
Friendstime bilen tanyş
Agza bolmak bir minut alýar we mugt.