The HSTS policy protects against va

The HSTS policy protects against variants of man-in-the-middle attacks that can strip TLS out of communications with a server, leaving the user vulnerable. For example, a user may initially connect to a non-encrypted version of a website before being redirected to a secure connection. An attacker exploiting the non-encrypted connection could redirect the user to a malicious site. HSTS mitigates this attack vector by allowing sites to specify that the browser should always use a secure connection to the server. HSTS provides two methods for sites to secure their connections:

Results (Japanese) 1:

HSTS ポリシーはユーザーが脆弱なまま、サーバーとの通信から TLS を除去することができます中間者攻撃の亜種から保護します。たとえば、ユーザーが最初に接続ウェブサイトの暗号化されていないバージョンをセキュリティで保護された接続にリダイレクトされる前に。非暗号化接続を悪用する攻撃者は、悪意のあるサイトにユーザーをリダイレクトできます。HSTS を使用してブラウザーする必要があります常に、サーバーへの接続をセキュリティで保護されたサイトに許可によってこの攻撃を軽減します。HSTS はサイトの接続を保護するための 2 つのメソッドを提供します。

Results (Japanese) 2:

HSTSポリシーが脆弱なユーザーを残して、サーバーとの通信の外にTLSを取り除くことができman-in-the-middle攻撃の変種から保護します。例えば、ユーザは、最初にセキュアな接続にリダイレクトされる前に、ウェブサイトの非暗号化バージョンに接続することができる。非暗号化接続を悪用する攻撃者は、悪質なサイトにユーザーをリダイレクトすることができます。HSTSサイトは、ブラウザが常にサーバーへの安全な接続を使用するように指定できるようにすることで、この攻撃を軽減する。HSTSはそれらの接続を確保するためのサイトのための2つの方法が用意されています。

Results (Japanese) 3:

減速機構の政策は、サーバーとの通信をしてtlsストリップができる中間者攻撃に対する保護の変異体は、ユーザーを脆弱にしている。例えば、ユーザーはまず最初にセキュアな接続まで向け直される前にウェブサイトの非暗号化されたバージョンにつながるかもしれません。非暗号化された接続を利用した攻撃者が悪意のあるサイトにユーザーをリダイレクトできます。減速機構のサイトブラウザは常にサーバへのセキュアな接続を使用することを指定することによって、この攻撃ベクトルを緩和します。減速機構は彼らの接続を確保するための2つの方法を提供するサイト：