Follow

@Gargron @mastohost

Why is mastodon missing HSTS preload?

hstspreload.org/?domain=mastod

hstspreload.org/?domain=mastod

any plan to add it sometime soon?
I think add a security layer and faster load times equals to a better user experience other than a better search engine ranking.

@filippodb I have a guess the answer is on the page you just linked with the test results: hstspreload.org/?domain=mastod

"If you maintain a project that provides HTTPS configuration advice or provides an option to enable HSTS, do not include the preload directive by default..."

But that is just my guess.

@Gargron

@mastohost
that made sense, but it should be better to have an advanced option to activate HSTS to have all the benefit on speed and security.
I really hope it'll be implemented soon on the code

Sign in to participate in the conversation
Mastodon Italia Social

Mastodon.uno è il primo social italiano libero gratuito per sempre, senza pubblicità, senza paywall, senza algoritmi, senza cookies di profilazione, senza public company quotata in borsa, senza investitori a cui dover riferire, senza tracciabilità.

Su Mastodon.uno nessuno ti spia, nessuno analizza cosa stai facendo, nessuna fastidiosa registrazione, niente dati personali, niente costi premium, nessuna notifica fastidiosa, nessuna email e niente banners.
Mastodon.uno è il social etico che non ti profila e non usa algoritmi, non deciderà mai cosa devi vedere, cosa devi comprare e quali persone seguire.
Mastodon.uno è il social gestito dagli utenti per gli utenti, spetta a te decidere cosa vedere in modo cronologico scegliendo chi seguire, unisciti al team di supporto e diventa un utente sostenitore.
Mastodon.uno è autogestito ed autofinanziato, non è una società che cerca di creare profitto dalla tua vita e dai tuoi contenuti. Il tuo supporto via Patreon è fondamentale per mantenere questo servizio attivo ed efficiente.