HSTS
HSTS là chỉ thị mà một trang web gửi cho trình duyệt của bạn: từ lần truy cập đầu tiên, chỉ kết nối với trang qua HTTPS đã mã hóa, không bao giờ qua http thường.
HSTS là gì?
HSTS là viết tắt của HTTP Strict Transport Security. Đó là một thông tin mà trang web gửi cho trình duyệt của bạn, cụ thể là một tiêu đề có tên Strict-Transport-Security. Nó nói với trình duyệt: từ nay chỉ mở tôi qua HTTPS đã mã hóa. Trong khoảng thời gian do nhà vận hành trang đặt ra, trang sẽ không còn được tải qua http:// không mã hóa nữa, dù bạn gõ như vậy hoặc một liên kết cũ trỏ đến đó.
Cách hoạt động và vì sao quan trọng
Ngay cả khi một trang cung cấp HTTPS, yêu cầu đầu tiên thường bắt đầu mà không mã hóa, chẳng hạn khi bạn chỉ gõ tên mà không có https://. Trang sau đó thường chuyển hướng sang HTTPS, nhưng bước đầu tiên này có thể bị chặn hoặc chuyển hướng trên các mạng không đáng tin như Wi-Fi công cộng. HSTS lấp lỗ hổng này: sau lần truy cập đầu tiên, trình duyệt ghi nhớ quy tắc và tự chuyển sang HTTPS mà không hỏi trước.
Cần lưu ý gì
HSTS chỉ có hiệu lực sau lần truy cập thành công đầu tiên, và chỉ trong khoảng thời gian nhà vận hành đã chỉ định. Nó giúp kết nối tới trang web luôn được mã hóa, nhưng không cho biết bản thân trang đó có đáng tin hay không: các trang lừa đảo cũng có thể dùng HTTPS. Vì vậy hãy tiếp tục kiểm tra địa chỉ và cẩn thận với liên kết trong tin nhắn, vì HSTS không ngăn được phishing. Nếu trình duyệt hiển thị cảnh báo chứng chỉ trên một trang dùng HSTS, thường không thể bỏ qua dễ dàng – đó là chủ ý.
Tại Friendstime
friendsti.me gửi tiêu đề HSTS, tức Strict-Transport-Security, với thời hạn hai năm, bao gồm mọi tên miền con. Nếu bạn mở friendsti.me qua http://, bạn sẽ được chuyển hướng sang https://. Nhờ đó, sau lần truy cập đầu tiên của bạn, kết nối tới Friendstime luôn được mã hóa (TLS), kể cả khi bạn gõ http:// hoặc bấm vào một liên kết cũ.
Câu hỏi thường gặp
HTTPS và HSTS khác nhau thế nào?
HTTPS là bản thân kết nối được mã hóa. HSTS là chỉ thị cho trình duyệt rằng từ nay chỉ mở một trang web qua HTTPS. Vì vậy HSTS không thay thế HTTPS; nó làm cho HTTPS thực sự được dùng.
HSTS có áp dụng cho Friendstime không?
Có. friendsti.me gửi tiêu đề HSTS với thời hạn hai năm, bao gồm mọi tên miền con, và chuyển hướng các yêu cầu qua http:// sang https://. Vì vậy sau lần truy cập đầu tiên của bạn, kết nối luôn được mã hóa (TLS).
HSTS có bảo vệ tôi khỏi phishing không?
Không. HSTS chỉ giúp kết nối tới trang web đó được mã hóa. Một trang giả mạo vẫn có thể dùng HTTPS. Vì vậy hãy kiểm tra địa chỉ và cẩn thận với liên kết trong tin nhắn.
Thuật ngữ liên quan
Chủ đề liên quan
Dùng thử Friendstime
Đăng ký chỉ mất một phút và miễn phí.