HPKP Deprecated
HPKP a été déprécié par Chrome en 2018 : une mauvaise configuration pouvait verrouiller définitivement les utilisateurs hors d'un site, et son bénéfice restait inférieur à Certificate Transparency.
Objectif
Il documente pourquoi HPKP a été déprécié et ce qui le remplace (CT + Expect-CT), empêchant les nouveaux sites d'adopter un mécanisme abandonné.
Mécanisme
Un HPKP mal configuré (empreinte erronée ou sauvegarde perdue) peut amener les navigateurs à refuser la connexion définitivement, sans récupération possible. Chrome 69+ a retiré la prise en charge de HPKP et recommande Certificate Transparency à la place.
Cas d’usage
- Dépréciation d'en-têtes de sécurité
- CT en remplacement
- Risque de mauvaise configuration
Outils associés
Référence des codes HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratuit, privé et 100% côté client. OUTIL
Analyseur d'URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratuit, privé et 100% côté client. OUTIL