グーグル、「google.com」にHSTSを実装--HTTPS強制で攻撃を阻止

Googleが「google.com」ドメインに「HTTP Strict Transport Security」(HSTS)を実装した。ユーザーがインセキュアなHTTPを使用して自社サイトにアクセスするのを防ぐためだ。 HSTSは、サイト運営者がブラウザに対して、セキュアなHTTPS接続を使用した場合にのみサイトへのアクセスを可能にすることで、SSLストリップ攻撃や中間者攻撃を阻止するものだ。「Chrome」や「Safari」、「Internet Explorer」、「Microsoft Edge」などの主要ブラウザは軒並みHSTSをサポートしている。 「HSTSは、インセキュアなHTTPのURLをセキュアなHTTPSのURLに自動的に変換することで、ユーザーがうっかりHTTPのURLにアクセスするのを防止する。ユーザーはプロトコルなし、またはHTTPのURLをアドレスバーに手動で入力した

[iekusup]

ほー。

[n314]

これって最近のこと？Preload HSTS のリストには前からあるのに普通のHSTSは設定していなかったということ？

[kanzaki29mei]

グーグル、「https://t.co/TWkBHSEkyH」にHSTSを実装--HTTPS強制で攻撃を阻止