|
Título: Qué es el seguimiento HSTS y cómo podemos evitarlo Publicado por: wolfbcn en 19 Septiembre 2016, 18:02 pm Aprobado por la IETF a finales de 2012 y diseñado para garantizar las conexiones seguras mediante HTTPS, el protocolo HSTS o Http Strict Transport Security es un mecanismo soportado por los principales servidores web –Apache, NGNIX- y la mayoría de navegadores (incluso Internet Explorer desde febrero), que reduce las posibilidades de que un atacante pueda interceptar nuestras comunicaciones y recopilar cookies y datos similares intercambiados durante la sesión.
El estándar permite que el servidor y el navegador web o “User Agent”, interactúen de manera más fiable, empleando protocolos de transporte como TSL/SSL. Así, es capaz de acabar con variados ataques de red y también con algunos errores cometidos por los desarrolladores de los distintos sites (por ejemplo, el uso de conexiones no seguras para descargar recursos de la web). Pero ¿cómo funciona exactamente? ¿En qué consiste el seguimiento HSTS? LEER MAS: http://www.genbeta.com/navegadores/que-es-el-seguimiento-hsts-y-como-podemos-evitarlo Título: Re: Qué es el seguimiento HSTS y cómo podemos evitarlo Publicado por: Kaxperday en 19 Septiembre 2016, 18:05 pm ¿Y como podemos evitarlo? ni que fuera algo malo XD,
Mientras el DNS se resuelva con UDP podemos estar tranquilos de que siempre se podrán acceder a esos datos XD, y sino desde una orden judicial de USA si es que hace falta eso :P Saludos. |