電腦店訊：微軟今天宣布IE浏覽器已支持HTTP Strict Transport Security(HSTS)這一新型Web安全協議。該安全協議已成為Windows 10技術預覽版中IE浏覽器的一部分，還將會在接下來的更新中支持Win10斯巴達浏覽器。
HSTS規范定義了一種安全機制，使得網站只能通過安全鏈接或用戶直接使用用戶代理通過安全鏈接與網站交互時才能訪問。采用HSTS協議的網站將保證浏覽器始終連接到該網站的HTTPS加密版本，不需要用戶手動在URL地址欄中輸入加密地址。該協議將幫助網站采用全局加密，用戶看到的就是該網站的安全版本。
支持該規范可以保護用戶免受中間人攻擊，此種攻擊方式能剝離與服務器通信中的TLS(安全傳輸層協議)，陷用戶於危險之中。
HSTS為網站提供了兩種保護它們連接的方式：
1.注冊一個預加載列表：IE與其他浏覽器可通過將HTTP重定向至HTTPS的方式將網站注冊為硬編碼。與這些網站的通信從一開始建立時就已被自動升級為安全狀態。
2.使用一個HSTS標頭：不在預加載列表上的網站可以通過Strict Transport Security HTTP標頭開啟HSTS安全協議。
