HSTS
HSTS — це вказівка сайту браузеру: з першого відвідування підключатися до нього лише через зашифрований HTTPS, а не через звичайний http.
Що таке HSTS?
HSTS розшифровується як HTTP Strict Transport Security. Це інформація, яку сайт надсилає твоєму браузеру, а саме заголовок під назвою Strict-Transport-Security. Він каже браузеру: відтепер відкривай мене лише через зашифрований HTTPS. Протягом строку, заданого оператором сайту, сторінка більше не завантажується через незашифрований http://, навіть якщо ти введеш адресу так або старе посилання веде саме туди.
Як це працює і чому це важливо
Навіть коли сайт підтримує HTTPS, найперший запит часто йде без шифрування, наприклад коли ти вводиш лише назву без https://. Згодом сайт зазвичай перенаправляє на HTTPS, але цей перший крок у ненадійних мережах, таких як відкритий Wi-Fi, можна перехопити або перенаправити. HSTS закриває цю прогалину: після першого відвідування браузер запам’ятовує правило і сам перемикається на HTTPS, не питаючи.
На що звернути увагу
HSTS починає діяти лише після першого успішного відвідування і лише на строк, указаний оператором. Він забезпечує зашифроване з’єднання із сайтом, але нічого не каже про те, чи можна довіряти самому сайту: шахрайські сайти теж можуть використовувати HTTPS. Тому й далі перевіряй адресу й остерігайся посилань у повідомленнях, адже HSTS не зупиняє фішинг. Якщо браузер показує попередження про сертифікат на сайті з HSTS, його зазвичай не можна просто закрити клацанням — так і задумано.
У Friendstime
friendsti.me надсилає заголовок HSTS, Strict-Transport-Security, зі строком дії два роки, включно з усіма піддоменами. Якщо відкрити friendsti.me через http://, відбудеться перенаправлення на https://. Тому після твого першого відвідування з’єднання з Friendstime завжди зашифроване (TLS), навіть якщо ти введеш http:// або перейдеш за старим посиланням.
Поширені запитання
Чим HTTPS відрізняється від HSTS?
HTTPS — це саме зашифроване з’єднання. HSTS — це вказівка браузеру надалі відкривати сайт лише через HTTPS. Тож HSTS не замінює HTTPS, а стежить за тим, щоб HTTPS справді використовувався.
Чи діє HSTS у Friendstime?
Так. friendsti.me надсилає заголовок HSTS зі строком дії два роки, включно з усіма піддоменами, і перенаправляє запити через http:// на https://. Тому після твого першого відвідування з’єднання завжди зашифроване (TLS).
Чи захищає HSTS від фішингу?
Ні. HSTS забезпечує лише зашифроване з’єднання з відповідним сайтом. Підроблений сайт усе одно може використовувати HTTPS. Тому перевіряй адресу й остерігайся посилань у повідомленнях.
Пов’язані терміни
Пов’язані теми
Спробуй Friendstime
Реєстрація займає хвилину й нічого не коштує.