HSTS
Ang HSTS ay tagubilin ng isang website sa browser mo: mula sa unang pagbisita, kumonekta rito sa naka-encrypt na HTTPS lang, hindi sa karaniwang http.
Ano ang HSTS?
Ang HSTS ay nangangahulugang HTTP Strict Transport Security. Ito ay impormasyong ipinapadala ng isang website sa browser mo, partikular ang header na tinatawag na Strict-Transport-Security. Sinasabi nito sa browser: mula ngayon, buksan lang ako sa naka-encrypt na HTTPS. Sa panahong itinakda ng operator ng site, hindi na nilo-load ang page sa hindi naka-encrypt na http://, kahit i-type mo ito nang ganoon o kahit may lumang link na nakaturo roon.
Paano ito gumagana at bakit ito mahalaga
Kahit may HTTPS ang isang site, madalas na hindi naka-encrypt ang pinakaunang request, halimbawa kapag pangalan lang ang tina-type mo nang walang https://. Karaniwang nire-redirect ng site ang request sa HTTPS, pero maaaring maharang o maibaling ang unang hakbang na iyon sa mga network na hindi mapagkakatiwalaan gaya ng bukas na Wi-Fi. Isinasara ng HSTS ang puwang na ito: pagkatapos ng unang pagbisita, naaalala ng browser ang patakaran at kusa itong lumilipat sa HTTPS, nang hindi muna nagtatanong.
Ano ang dapat bantayan
Gumagana lang ang HSTS pagkatapos ng unang matagumpay na pagbisita, at sa panahon lang na itinakda ng operator. Tinitiyak nito ang naka-encrypt na koneksyon sa website, pero walang sinasabi kung mapagkakatiwalaan ba ang site mismo: puwede ring gumamit ng HTTPS ang mga mapanlinlang na site. Kaya patuloy na suriin ang address at mag-ingat sa mga link sa mga mensahe, dahil hindi pinipigilan ng HSTS ang phishing. Kung magpakita ang browser mo ng babala sa certificate sa isang site na may HSTS, kadalasan ay hindi ito basta-basta mapapalampas sa isang click – sinadya iyon.
Sa Friendstime
Ipinapadala ng friendsti.me ang HSTS header, ang Strict-Transport-Security, na may bisa na dalawang taon, kasama ang lahat ng subdomain. Kapag binuksan mo ang friendsti.me sa pamamagitan ng http://, nire-redirect ka sa https://. Dahil dito, laging naka-encrypt (TLS) ang koneksyon sa Friendstime pagkatapos ng unang pagbisita mo, kahit i-type mo ang http:// o sundan ang lumang link.
Mga madalas itanong
Ano ang pagkakaiba ng HTTPS at HSTS?
Ang HTTPS ay ang naka-encrypt na koneksyon mismo. Ang HSTS ay ang tagubilin sa browser na buksan ang isang website sa HTTPS lang sa hinaharap. Kaya hindi pinapalitan ng HSTS ang HTTPS; tinitiyak nitong talagang ginagamit ang HTTPS.
Gumagana ba ang HSTS sa Friendstime?
Oo. Ipinapadala ng friendsti.me ang HSTS header na may bisa na dalawang taon, kasama ang lahat ng subdomain, at nire-redirect nito sa https:// ang mga request na ginawa sa pamamagitan ng http://. Pagkatapos ng unang pagbisita mo, laging naka-encrypt (TLS) ang koneksyon.
Pinoprotektahan ba ako ng HSTS laban sa phishing?
Hindi. Tinitiyak lang ng HSTS ang naka-encrypt na koneksyon sa website na pinag-uusapan. Puwede pa ring gumamit ng HTTPS ang isang pekeng site. Kaya suriin ang address at mag-ingat sa mga link sa mga mensahe.
Mga kaugnay na termino
Mga kaugnay na paksa
Subukan ang Friendstime
Isang minuto lang ang pag-sign up at libre ito.