Win10ブラウザのSpartaはHSTSセキュリティプロトコルをサポートします

Microsoftは本日、Internet Explorerが新しいWebセキュリティプロトコルであるHTTP Strict Transport Security（HSTS）をサポートすることを発表しました。セキュリティプロトコルは、Windows 10 Technology PreviewのIEブラウザの一部となり、次のアップデートでWin10 Spartanブラウザをサポートする予定です。

HSTS仕様では、安全なリンクを介してのみ、またはユーザーがユーザーエージェントを使用して安全なリンクを介してWebサイトと直接対話するときにのみWebサイトにアクセスできるようにするセキュリティメカニズムを定義します。 HSTSプロトコルを使用するWebサイトでは、ユーザーがURLアドレスフィールドに暗号化されたアドレスを手動で入力しなくても、ブラウザが常にWebサイトのHTTPS暗号化バージョンに接続されていることを確認できます。この契約は、サイトがグローバル暗号化を採用するのを助け、ユーザーは安全なバージョンのサイトを見ることになります。

この仕様をサポートすると、中間者攻撃からユーザーを保護できますこのタイプの攻撃では、サーバー通信からTLS（セキュアトランスポートレイヤプロトコル）が削除され、ユーザーが危険にさらされる可能性があります。

HSTSは、Webサイトがその接続を保護するための2つの方法を提供します。

1.プリロードリストを登録します。IEおよび他のブラウザはHTTPをHTTPSにリダイレクトすることによってWebサイトをリダイレクトできます。ハードコードとして登録します。これらのサイトとの通信は、開始以来自動的に安全な状態にアップグレードされています。

2. HSTSヘッダーを使用する：プリロードリストに含まれていないWebサイトは、Strict Transport Security HTTPヘッダーを介してHSTSセキュリティプロトコルを開くことができます。