L’HSTS (HTTP Strict Transport Security) è un meccanismo di sicurezza che consente di proteggere la navigazione su internet mediante la forzatura dell’utilizzo di un canale sicuro di trasmissione dati (HTTPS). L’HSTS viene utilizzato per proteggere il traffico web tramite un header HTTP che indica ai browser la necessità di utilizzare sempre un canale sicuro di trasmissione dati (HTTPS) quando si connettono a un determinato sito web. In questo modo, qualsiasi tentativo di accedere al sito in questione tramite una connessione HTTP non sicura (HTTP) sarà automaticamente reindirizzata verso una connessione HTTPS sicura. L’HSTS impedisce inoltre la possibilità di attacchi di tipo “man-in-the-middle” e altri attacchi informatici che potrebbero compromettere la sicurezza dei dati trasmessi online.
