Apa Itu HSTS? Ini Fungsi, Dampak, dan Cara Menghapusnya

HSTS (HTTP Strict Transport Security) adalah sebuah mekanisme keamanan yang diterapkan oleh situs web untuk memaksakan penggunaan protokol HTTPS dengan aman dan menghindari man-in-the-middle attack (MITM) atau serangan dari pihak ketiga yang mencoba mengalihkan atau menyandera koneksi.

Fungsi HSTS

1. Memaksakan HTTPS: Mengatur agar browser hanya menggunakan koneksi HTTPS saat mengakses situs web, bahkan jika pengguna mencoba mengakses melalui HTTP biasa.

2. Mencegah Serangan: Menghindari serangan seperti pengalihan (man-in-the-middle) dengan memaksa penggunaan koneksi terenkripsi.

3. Memperkuat Keamanan: Meningkatkan keamanan situs web dengan memastikan semua data yang ditransfer dienkripsi.

Dampak HSTS

• Keamanan: Meningkatkan keamanan dengan melindungi data pengguna dari serangan yang mungkin terjadi saat berinteraksi dengan situs web.
• Pengalihan Koneksi: Setelah diterapkan, jika pengguna mencoba mengakses situs menggunakan HTTP, mereka akan secara otomatis dialihkan ke HTTPS.
• Konfigurasi yang Kuat: HSTS mengharuskan browser untuk menyimpan informasi tersebut, yang berarti penghapusan hanya bisa dilakukan melalui metode khusus.

Cara Menghapus HSTS

Jika Anda ingin menghapus atau me-reset pengaturan HSTS pada situs web Anda, berikut adalah beberapa langkah yang dapat dilakukan:

1. Hapus Header HSTS dari Server

• Jika Anda memiliki akses ke pengaturan server, hapus atau nonaktifkan pengaturan HSTS dengan menghapus entri dari konfigurasi server, seperti dalam file konfigurasi .htaccess atau pengaturan server berbasis Nginx atau Apache.

2. Reset Cache HSTS di Browser

• Google Chrome:
  1. Masuk ke chrome://net-internals/#hsts.
  2. Klik tombol “Delete domain security policies”.
• Mozilla Firefox:
  1. Akses about:config dan cari security.enterprise_roots.enabled.
  2. Ubah nilai dari true ke false.

3. Gunakan Alat Khusus untuk Reset HSTS

• Ada beberapa alat online yang dapat membantu menghapus pengaturan HSTS seperti Chrome HSTS Removal Tool.

Dengan langkah-langkah di atas, Anda dapat menghapus atau mengubah pengaturan HSTS sesuai kebutuhan.