HTTP Strict Transport Security: differenze tra le versioni
Contenuto cancellato Contenuto aggiunto
Riscrittura voce (traduzione da en.wiki). Etichetta: Nowiki inseriti da dispositivo mobile |
m Correzione paragrafo "Note" e tradotta una nota. |
||
Riga 1:
'''''HTTP Strict Transport Security''''' o '''''HSTS''''' (in italiano '''Sicurezza rigida per il trasporto di HTTP''') è una procedura che implementa una politica di sicurezza per le comunicazioni [[web]], necessaria a proteggere il canale [[HTTPS]] da attacchi di [[degrado della sicurezza]] (''downgrade'') e assai utile per la protezione dai [[Dirottamento di sessione|dirottamenti di sessione]].
HSTS permette al [[server web]] di dichiarare che i [[browser]] e ogni altro tipo di [[client]] debbano comunicare con esso esclusivamente attraverso connessioni sicure su [[protocollo]] HTTPS e non sul semplice [[HTTP]]<ref name="https">HTTPS
La procedura è uno standard di Internet della [[IETF]], normato dal [[RFC]] 6797.
Riga 71:
* Gli host HSTS dovrebbero dichiarare la politica HSTS nel loro nome di livello massimo: per esempio, un server in ascolto su <nowiki>https://sub.example.com</nowiki> dovrebbe rispondere con l'intestazione HSTS anche per richieste a <nowiki>https://example.com .</nowiki>
* Un host che serve <nowiki>https://www.example.com</nowiki> dovrebbe aggiungere una richiesta ad una risorsa di <nowiki>https://example.com</nowiki> , cosicché HSTS sia impostato anche per il dominio padre. In tal modo l'utente è protetto da eventuali ''cookie injection'' effettuati da un ''man-in-the-middle'' che potrebbe iniettare un riferimento verso il dominio superiore o un altro dello stesso livello (come <nowiki>http://nonexistentpeer.example.com</nowiki>) dove risponderebbe.
== Note ==▼
<references/>▼
== Articoli correlati ==
Riga 85 ⟶ 89:
* [https://projects.dm.id.lv/Public-Key-Pins_test Online browser HSTS and Public Key Pinning test]
* [https://hstspreload.appspot.com HSTS Preload Submission] for Google Chrome, Mozilla Firefox, Safari, IE 11, and Edge{{Reflist|30em}}
▲== Note ==
▲<references/>
[[Categoria:Sicurezza informatica]]
| |||