朗報：MicrosoftがInternetExplorerでのHTTPStrict TransportSecurityのサポートを発表

読書時間アイコン 2分。読んだ

カレンダーアイコン上で公開 2015 年 2 月 16 日

上の公表 2015 年 2 月 16 日

読者は MSpoweruser のサポートを支援します。私たちのリンクを通じて購入すると、手数料が発生する場合があります。

マイクロソフトは本日、 HTTP Strict Transport Security（HSTS） InternetExplorerで。これは、Windows 10 TechnicalPreviewのInternetExplorerの一部であり、後の更新でProjectSpartanにも追加される予定です。

HSTS仕様は、Webサイトが安全な接続を介してのみアクセス可能であることを宣言したり、ユーザーがユーザーエージェントに安全な接続を介してのみ特定のサイトと対話するように指示したりできるメカニズムを定義しています。この全体的なポリシーは、HTTP Strict Transport Security（HSTS）と呼ばれます。ポリシーは、Strict-Transport-Security HTTP応答ヘッダーフィールドを介して、および/またはユーザーエージェント構成などの他の手段によってWebサイトによって宣言されます。

この機能は、サーバーとの通信からTLSを取り除き、ユーザーを脆弱なままにする可能性のある中間者攻撃の亜種から保護します。

HSTSは、サイトが接続を保護するためのXNUMXつの方法を提供します。

プリロードリストへの登録： Webサイトは、HTTPトラフィックをHTTPSにリダイレクトするために、IEおよびその他のブラウザーによってハードコーディングされるように登録できます。これらのWebサイトとの最初の接続からの通信は、安全のために自動的にアップグレードされます。この機能を実装している他のブラウザと同様に、InternetExplorerのプリロードリストはChromiumに基づいています HSTSプリロードリスト。
HSTSヘッダーの提供： プリロードリストにないサイトは、厳格な輸送セキュリティ HTTPヘッダー。 HSTSヘッダーを含むクライアントからの最初のHTTPS接続の後、後続のHTTP接続はブラウザーによってリダイレクトされ、HTTPS経由で保護されます。

それについての詳細を読むこちら.

トピックの詳細: ブラウザ, ダウンロード, IE12, インターネットエクスプローラ, マイクロソフト, 10窓, 10 Windowsのテクニカル・プレビュー

プラディープ・ヴィスワフ

ソフトウェアおよびサービスの専門家

Pradeep はコンピュータサイエンスとエンジニアリングの卒業生です。彼はマイクロソフトの学生パートナーでもありました。現在は大手IT企業に勤務。

コメントを残す