HSTS
HSTS — veb-sayt brauzeringizga beradigan koʻrsatma: birinchi tashrifdan boshlab unga faqat shifrlangan HTTPS orqali ulaning, oddiy http orqali hech qachon.
HSTS nima?
HSTS — HTTP Strict Transport Security degan maʼnoni anglatadi. Bu veb-sayt brauzeringizga yuboradigan axborot, aniqrogʻi Strict-Transport-Security deb ataladigan sarlavha. U brauzerga aytadi: bundan keyin meni faqat shifrlangan HTTPS orqali oching. Sayt operatori belgilagan muddat davomida sahifa shifrlanmagan http:// orqali endi yuklanmaydi, hatto siz shunday yozsangiz yoki eski havola unga yoʻnaltirsa ham.
Qanday ishlaydi va nima uchun muhim
Sayt HTTPS taklif qilsa ham, eng birinchi soʻrov koʻpincha shifrlanmagan boshlanadi, masalan faqat nomni https:// siz kiritganingizda. Sayt keyin odatda HTTPS ga yoʻnaltiradi, lekin bu birinchi qadamni ochiq Wi-Fi kabi ishonchsiz tarmoqlarda ushlab olish yoki boshqa yoqqa yoʻnaltirish mumkin. HSTS bu boʻshliqni yopadi: birinchi tashrifdan keyin brauzer qoidani eslab qoladi va oldindan soʻramasdan oʻzi HTTPS ga oʻtadi.
Nimalarni yodda tutish kerak
HSTS faqat birinchi muvaffaqiyatli tashrifdan keyin va operator belgilagan muddat uchungina kuchga kiradi. U veb-saytga shifrlangan ulanishni taʼminlaydi, lekin saytning oʻzi ishonchli ekani haqida hech narsa demaydi: firibgar saytlar ham HTTPS dan foydalanishi mumkin. Shuning uchun manzilni tekshirishda va xabarlardagi havolalarga ehtiyot boʻlishda davom eting, chunki HSTS fishingni toʻxtatmaydi. Brauzeringiz HSTS saytida sertifikat haqida ogohlantirish koʻrsatsa, uni odatda oddiygina bosib oʻtib boʻlmaydi — bu ataylab qilingan.
Friendstime-da
friendsti.me HSTS sarlavhasini, Strict-Transport-Security, ikki yil amal qilish muddati bilan, barcha pastki domenlarni ham qoʻshgan holda yuboradi. friendsti.me ni http:// orqali ochsangiz, https:// ga yoʻnaltirilasiz. Natijada, hatto http:// yozsangiz yoki eski havolaga amal qilsangiz ham, birinchi tashrifingizdan keyin Friendstime-ga ulanish doim shifrlangan (TLS) boʻladi.
Koʻp beriladigan savollar
HTTPS va HSTS oʻrtasida qanday farq bor?
HTTPS — shifrlangan ulanishning oʻzi. HSTS esa brauzerga kelajakda veb-saytni faqat HTTPS orqali ochish haqidagi koʻrsatma. Demak, HSTS HTTPS ning oʻrnini bosmaydi; u HTTPS haqiqatan ishlatilishini taʼminlaydi.
HSTS Friendstime-ga tegishlimi?
Ha. friendsti.me HSTS sarlavhasini ikki yillik amal qilish muddati bilan, barcha pastki domenlarni ham qoʻshgan holda yuboradi va http:// orqali qilingan soʻrovlarni https:// ga yoʻnaltiradi. Birinchi tashrifingizdan keyin ulanish shuning uchun doim shifrlangan (TLS) boʻladi.
HSTS meni fishingdan himoya qiladimi?
Yoʻq. HSTS faqat tegishli veb-saytga shifrlangan ulanishni taʼminlaydi. Soxta sayt ham HTTPS dan foydalanishi mumkin. Shuning uchun manzilni tekshiring va xabarlardagi havolalarga ehtiyot boʻling.
Bogʻliq atamalar
Bogʻliq mavzular
Friendstime-ni sinab koʻring
Roʻyxatdan oʻtish bir daqiqa oladi va bepul.