4 апреля, 2022 
raven000 Безопасность становится всё не менее своевременной в интернете, так как существенная часть нашей жизни и работы сопряжена с интернет-коммуникациями и цифровыми элементами в общем. Потому логично, что Google сделала очередной шаг по обороне пользовательских данных на собственных службах, активировав механизм обороны HTTP Strict Transport Security (HSTS).
REUTERS/Morey Mac Matzen
HSTS принуждает принудительно применять защищённое объединение через акт Http. Он передаёт интернет-браузеру особенный заголовок Strict-Transport-Security для неотъемлемого применения протокола Http даже в случае прохода по сноскам с очевидным указанием обычного незащищённого протокола HTTP.
Огромная часть веб-сайтов Google достаточно давно применяет Http, однако применение HSTS дает возможность сберечь клиентов от ложного прохода по вероятно опасным сноскам http://, преобразовывая их в не менее безопасные URL http://. Это в особенности важно для клиентов, недостаточно подкованных в отличительных чертах работы веб-служб.
Google планирует открыть перемены так вскоре, как это вероятно, однако пока все веб-сервисы компании будут переброшены на свежую не менее безопасную политику, пройдёт некоторое время. В настоящее время механизм HSTS деятелен на основном домене Google, однако в скором времени распределится и на многие другие домены компании.
Опубликовано в рубрике 
