Что значит HTTP-Based Public Key Pinning на Тостере?

Question

[dollar]

В заголовках тостера найдена странная запись "Public-Key-Pins":

spoiler

Хром выдаёт ошибку:

HTTP-Based Public Key Pinning is deprecated. Chrome 69 and later
will ignore HPKP response headers. (Host: toster.ru)

spoiler

Comments

[Максим Грищенко]

https://scotthelme.co.uk/hpkp-http-public-key-pinning/
https://www.securitylab.ru/analytics/479602.php

Answer 1

[Ivan Bogachev]

HTTP Public Key Pinning (HPKP) - это технология, позволяющая снизить риск MITM-атак, почитать можно на MDN.