HPKP Deprecated
HPKP wurde 2018 von Chrome abgeschafft: Fehlkonfigurationen konnten Nutzer dauerhaft von einer Website aussperren, und der Nutzen blieb hinter Certificate Transparency zurück.
Zweck
Dokumentiert, warum HPKP abgeschafft wurde und was es ersetzt (CT + Expect-CT), damit neue Websites keinen aufgegebenen Mechanismus übernehmen.
Mechanismus
Ein falsch konfiguriertes HPKP (falscher Fingerprint oder verlorenes Backup) kann Browser dazu bringen, die Verbindung dauerhaft zu verweigern, ohne Wiederherstellung. Chrome 69+ entfernte die HPKP-Unterstützung und empfiehlt stattdessen Certificate Transparency.
Anwendungsfälle
- Abschaffung von Security-Headern
- CT als Ersatz
- Fehlkonfigurationsrisiko
Verwandte Tools
HTTP-Statuscodes-Referenz
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Kostenlos, privat und 100% clientseitig. WERKZEUG
URL-Parser
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Kostenlos, privat und 100% clientseitig. WERKZEUG