HSTS
HSTS, bir web sitesinin tarayıcıya verdiği talimattır: ilk ziyaretten itibaren siteye yalnızca şifreli HTTPS ile bağlan, asla düz http ile değil.
HSTS nedir?
HSTS, HTTP Strict Transport Security anlamına gelir. Bir web sitesinin tarayıcına gönderdiği bir bilgidir; daha açık söylemek gerekirse Strict-Transport-Security adlı bir başlıktır. Tarayıcıya şunu söyler: bundan sonra beni yalnızca şifreli HTTPS ile aç. Site işletmecisinin belirlediği süre boyunca sayfa, sen adresi öyle yazsan ya da eski bir bağlantı oraya işaret etse bile artık şifresiz http:// üzerinden yüklenmez.
Nasıl çalışır ve neden önemlidir
Bir site HTTPS sunsa bile ilk istek çoğu zaman şifresiz başlar; örneğin adı https:// olmadan yazdığında. Site genellikle sonra HTTPS’e yönlendirir ama bu ilk adım, açık Wi-Fi gibi güvenilmeyen ağlarda yakalanabilir ya da başka yere yönlendirilebilir. HSTS bu boşluğu kapatır: ilk ziyaretten sonra tarayıcı kuralı hatırlar ve önce sormadan kendiliğinden HTTPS’e geçer.
Nelere dikkat etmelisin
HSTS yalnızca ilk başarılı ziyaretten sonra ve yalnızca işletmecinin belirttiği süre boyunca devreye girer. Web sitesiyle şifreli bir bağlantı sağlar ama sitenin kendisine güvenilip güvenilemeyeceği hakkında bir şey söylemez: sahte siteler de HTTPS kullanabilir. Bu yüzden adresi kontrol etmeyi sürdür ve mesajlardaki bağlantılara karşı dikkatli ol, çünkü HSTS oltalamayı (phishing) durdurmaz. Tarayıcın HSTS kullanan bir sitede sertifika uyarısı gösterirse, bu genellikle tek tıkla geçilemez – bu kasıtlıdır.
Friendstime’da
friendsti.me, HSTS başlığını (Strict-Transport-Security) iki yıl geçerlilik süresiyle ve tüm alt alan adları dahil olmak üzere gönderir. friendsti.me adresini http:// üzerinden açarsan https:// adresine yönlendirilirsin. Sonuç olarak, http:// yazsan ya da eski bir bağlantıyı izlesen bile ilk ziyaretinden sonra Friendstime ile bağlantın her zaman şifrelidir (TLS).
Sık sorulan sorular
HTTPS ile HSTS arasındaki fark nedir?
HTTPS, şifreli bağlantının kendisidir. HSTS ise tarayıcıya bir web sitesini bundan sonra yalnızca HTTPS ile açma talimatıdır. Yani HSTS, HTTPS’in yerine geçmez; HTTPS’in gerçekten kullanılmasını sağlar.
HSTS Friendstime için geçerli mi?
Evet. friendsti.me, HSTS başlığını iki yıl geçerlilik süresiyle ve tüm alt alan adları dahil olmak üzere gönderir ve http:// üzerinden gelen istekleri https:// adresine yönlendirir. Dolayısıyla ilk ziyaretinden sonra bağlantı her zaman şifrelidir (TLS).
HSTS beni oltalamadan korur mu?
Hayır. HSTS yalnızca ilgili web sitesiyle şifreli bir bağlantıyı sağlar. Sahte bir site yine de HTTPS kullanabilir. Bu yüzden adresi kontrol et ve mesajlardaki bağlantılara karşı dikkatli ol.
İlgili terimler
İlgili konular
Friendstime'ı dene
Kaydolmak bir dakika sürer ve ücretsizdir.