HPKP Deprecated
HPKP fue descontinuado por Chrome en 2018: una mala configuración podía bloquear a los usuarios fuera de un sitio de forma permanente, y su beneficio quedaba corto frente a Certificate Transparency.
Propósito
Documenta por qué se descontinuó HPKP y qué lo reemplaza (CT + Expect-CT), evitando que sitios nuevos adopten un mecanismo abandonado.
Mecanismo
Un HPKP mal configurado (huella incorrecta o copia de seguridad perdida) puede hacer que los navegadores rechacen la conexión de forma permanente, sin recuperación. Chrome 69+ eliminó el soporte de HPKP y recomienda Certificate Transparency en su lugar.
Casos de uso
- Descontinuación de cabeceras de seguridad
- CT como reemplazo
- Riesgo de mala configuración
Herramientas relacionadas
Referencia de códigos de estado HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Analizador de URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratis, privado y 100% del lado del cliente. HERRAMIENTA