HSTS
HSTS وہ ہدایت ہے جو ویب سائٹ آپ کے براؤزر کو دیتی ہے: پہلی وزٹ کے بعد سے اس سے صرف انکرپٹ شدہ HTTPS کے ذریعے جڑو، سادہ http کے ذریعے کبھی نہیں۔
HSTS کیا ہے؟
HSTS کا مطلب HTTP Strict Transport Security ہے۔ یہ وہ معلومات ہے جو کوئی ویب سائٹ آپ کے براؤزر کو بھیجتی ہے، یعنی Strict-Transport-Security نامی ایک ہیڈر۔ یہ براؤزر کو بتاتا ہے: اب سے مجھے صرف انکرپٹ شدہ HTTPS کے ذریعے کھولو۔ سائٹ کے آپریٹر کی مقرر کردہ مدت تک صفحہ پھر غیر انکرپٹ شدہ http:// کے ذریعے لوڈ نہیں ہوتا، چاہے آپ اسے اسی طرح ٹائپ کریں یا کوئی پرانا لنک اس کی طرف اشارہ کرے۔
یہ کیسے کام کرتا ہے اور کیوں اہم ہے
جب کوئی سائٹ HTTPS فراہم کرتی ہو تب بھی پہلی درخواست اکثر بغیر انکرپشن کے شروع ہوتی ہے، مثلاً جب آپ https:// کے بغیر صرف نام ٹائپ کرتے ہیں۔ پھر سائٹ عموماً آپ کو HTTPS پر بھیج دیتی ہے، لیکن اس پہلے قدم کو کھلے وائی فائی جیسے ناقابلِ اعتماد نیٹ ورکس پر روکا یا موڑا جا سکتا ہے۔ HSTS یہ خلا بند کرتا ہے: پہلی وزٹ کے بعد براؤزر اصول یاد رکھتا ہے اور پہلے پوچھے بغیر خود ہی HTTPS پر چلا جاتا ہے۔
کن باتوں کا خیال رکھیں
HSTS صرف پہلی کامیاب وزٹ کے بعد اور صرف اس مدت کے لیے اثر کرتا ہے جو آپریٹر نے طے کی ہو۔ یہ ویب سائٹ سے انکرپٹ شدہ کنکشن کو یقینی بناتا ہے، لیکن اس بارے میں کچھ نہیں بتاتا کہ سائٹ خود قابلِ اعتماد ہے یا نہیں: دھوکا دینے والی سائٹس بھی HTTPS استعمال کر سکتی ہیں۔ اس لیے ایڈریس کو جانچتے رہیں اور پیغامات میں موجود لنکس سے ہوشیار رہیں، کیونکہ HSTS فشنگ کو نہیں روکتا۔ اگر HSTS والی سائٹ پر آپ کا براؤزر سرٹیفکیٹ کی وارننگ دکھائے تو عموماً اسے آسانی سے نظرانداز نہیں کیا جا سکتا – یہ جان بوجھ کر ہے۔
Friendstime پر
friendsti.me HSTS ہیڈر، یعنی Strict-Transport-Security، دو سال کی مدت کے ساتھ بھیجتا ہے، جس میں تمام سب ڈومینز شامل ہیں۔ اگر آپ friendsti.me کو http:// کے ذریعے کھولیں تو آپ کو https:// پر بھیج دیا جاتا ہے۔ نتیجتاً Friendstime سے کنکشن آپ کی پہلی وزٹ کے بعد ہمیشہ انکرپٹ شدہ (TLS) ہوتا ہے، چاہے آپ http:// ٹائپ کریں یا کسی پرانے لنک پر جائیں۔
اکثر پوچھے جانے والے سوالات
HTTPS اور HSTS میں کیا فرق ہے؟
HTTPS خود انکرپٹ شدہ کنکشن ہے۔ HSTS براؤزر کے لیے یہ ہدایت ہے کہ آئندہ کسی ویب سائٹ کو صرف HTTPS کے ذریعے کھولے۔ یعنی HSTS، HTTPS کی جگہ نہیں لیتا؛ یہ یقینی بناتا ہے کہ HTTPS واقعی استعمال ہو۔
کیا HSTS Friendstime پر لاگو ہے؟
جی ہاں۔ friendsti.me دو سال کی مدت کے ساتھ، تمام سب ڈومینز سمیت، HSTS ہیڈر بھیجتا ہے اور http:// کے ذریعے آنے والی درخواستوں کو https:// پر بھیج دیتا ہے۔ آپ کی پہلی وزٹ کے بعد کنکشن اس لیے ہمیشہ انکرپٹ شدہ (TLS) ہوتا ہے۔
کیا HSTS مجھے فشنگ سے بچاتا ہے؟
نہیں۔ HSTS صرف متعلقہ ویب سائٹ سے انکرپٹ شدہ کنکشن کو یقینی بناتا ہے۔ جعلی سائٹ بھی HTTPS استعمال کر سکتی ہے۔ اس لیے ایڈریس جانچیں اور پیغامات میں موجود لنکس سے ہوشیار رہیں۔
متعلقہ اصطلاحات
متعلقہ موضوعات
Friendstime آزمائیں
سائن اپ میں صرف ایک منٹ لگتا ہے اور یہ مفت ہے۔