HSTS är ett webbsäkerhetssvarshuvud. Namnet är en akronym för "HTTP Strict Transport Security". HSTS-huvudets funktion är att tvinga webbläsare att ansluta till webbplatser med HTTPS.
Tips: HTTPS använder kryptering för att säkra din webbanslutning från hackare som försöker ändra eller övervaka den. HTTP har inte dessa skydd och därför kan en hackare på rätt plats övervaka och ändra din HTTP-trafik.
En webbsvarshuvud är en bit metadata som skickas av servern när den svarar på webbförfrågningar. En delmängd av dessa rubriker kallas ofta säkerhetsrubriker eftersom deras syfte är att öka säkerheten för webbplatsen och användaren.
HSTS-huvudet har två obligatoriska delar och två valfria. Rubriknamnet "Strict-Transport-Security" och sedan "max-age"-operatören och värdet är båda obligatoriska. Ett annat par operatorer, "includeSubDomains" och "preload" används också ibland.
När webbläsaren tar emot ett HTTPS-svar med HSTS-huvudet instrueras den att ansluta till den här webbplatsen och alla resurser på den, endast med hjälp av HTTPS under tiden för "max-age"-timern. "Max-age" är en variabel som beskriver hur länge en inställning måste komma ihåg av webbläsaren. Värdet på "max-age" anges i sekunder, det rekommenderade värdet är "31536000", vilket är ett år.
Tanken är att under tiden för denna timer, som återställs med varje efterföljande sidladdning, kommer webbläsaren att kräva en HTTPS-anslutning och avvisa alla HTTP-resurser. Detta skyddar mot person-in-the-midten-attacker, där en hacker mellan dig och webbservern kan manipulera svaren du får.
Huvudpunkten där detta skyddar dig är den första anslutningen. Vanligtvis när du ansluter till en webbplats kan du begära HTTP-webbplatsen och sedan vidarebefordras till HTTPS-webbplatsen. Tyvärr kan en hackare i en person-i-mittposition förhindra denna uppgradering till HTTPS och kan sedan stjäla eller övervaka din aktivitet på webbplatsen. När HSTS-huvudet har setts av webbläsaren kommer din webbläsare att göra även den första anslutningen över HTTPS, vilket skyddar dig från hackare.
HSTS förhindrar också att osäkra resurser laddas som också skulle kunna modifieras av en angripare om de levererades över HTTP.
Operatören "includeSubDomains" används för att indikera att rubriken även ska gälla för alla underdomäner på webbplatsen.
Du kanske märker att HSTS fortfarande inte skyddar dig allra första gången du ansluter till en webbplats. Det är här "preload"-operatören kommer in. Webbplatser kan anmäla sig för att ingå i HSTS preload-listan, "preload"-operatören är en obligatorisk indikator om så är fallet. HSTS-förladdningslistan uppdateras regelbundet och lagras i webbläsaren, om en webbplats ingår i den kommer webbläsaren att tillämpa HSTS-skydden på den. Detta händer även vid den allra första anslutningen innan webbläsaren någonsin kunde ha sett HSTS-svarshuvudet.
Tips: En "maxålder" på ett år eller mer krävs för att läggas till i HSTS-förladdningslistan.
En av huvudpunkterna med HSTS är att den visar ett felmeddelande om det finns några problem med HTTPS-anslutningen. Som en extra säkerhetsåtgärd är det meningen att användare inte ska kunna kringgå HSTS-felmeddelanden, vilket de skulle kunna göra med vanliga HTTPS-fel.
Tyvärr kan detta orsaka problem om ett företag rullar ut HSTS innan hela webbplatsen, och varje resurs som används på den, stöder HTTPS. I det här fallet kommer användare att börja se HSTS-säkerhetsfelmeddelanden som de inte kan kringgå, vilket i princip helt bryter ner webbplatsen. Det värsta är att bara att ta bort HSTS-huvudet inte löser problemet för dessa användare, eftersom deras webbläsare kommer att fortsätta att tillämpa HSTS under den potentiellt månader långa "max-age".
Som sådan är det ytterst viktigt att en kort "max-age" används när huvudet först distribueras. Om det finns några problem kvarstår de bara under en kort tid när de har upptäckts. Först när du är säker på att din webbplats är helt HSTS-kompatibel bör du konfigurera en lång HSTS-timer.
Tips: Det är också möjligt att ställa in en "maxålder" på 0, detta tar i princip bort den sparade HSTS-posten från alla som ser den. Detta kan hjälpa om det finns ett problem, men det påverkar bara användare när och om de bestämmer sig för att försöka igen.
Chrome, som standard, visar dig inte hela webbadressen. Du kanske inte bryr dig så mycket om denna detalj, men om du av någon anledning behöver den fullständiga webbadressen visas, detaljerade instruktioner om hur du får Google Chrome att visa hela webbadressen i adressfältet.
Reddit ändrade sin design ännu en gång i januari 2024. Omdesignen kan ses av datoranvändare och begränsar huvudflödet samtidigt som det tillhandahåller länkar
Att skriva ditt favoritcitat från din bok till Facebook är tidskrävande och fullt av fel. Lär dig hur du använder Google Lens för att kopiera text från böcker till dina enheter.
Påminnelser har alltid varit Google Homes stora höjdpunkt. De gör säkert vårt liv enklare. Låt oss ta en snabb rundtur om hur du skapar påminnelser på Google Home så att du aldrig missar att ta hand om viktiga ärenden.
Ibland, när du arbetar med Chrome, kan du inte komma åt vissa webbplatser och får felmeddelandet "Åtgärda serverns DNS-adress kunde inte hittas i Chrome". Så här kan du lösa problemet.
De säger att en persons hem är deras slott, men i Mojangs Minecraft kan du bygga ett slott som ditt hem. Oavsett om du bygger den i Nederländerna eller på ett berg, är de tjocka väggarna perfekta för att hålla folkmassor ute.
Läskvitton på Snapchat kan vara ett tveeggat svärd. Även om de ger feedback när ett meddelande har visats, kan de också skapa förväntningar och tryck på omedelbara svar.
När du skapar ett nytt Google Docs-dokument, tänker du på dess struktur i förväg. Vet du till exempel hur man lägger till sidor, en innehållsförteckning eller hur man numrerar sidorna.
Discord är en populär kommunikationsapp för spelare, men alla typer av människor använder den i stor utsträckning. Dess mest framträdande funktion är röstchatt, men du kan också skicka textmeddelanden, bilder och olika filer till individer eller hela samhällen.
Snapchat Streak eller Snapstreak är antalet dagar i följd du har bytt Snaps med din Snapchat-vän. Det visas bredvid vännernas namn i form av brand-emoji och ett nummer som representerar antalet dagar du höll kontakten via Snapchat-appen.
