Doložená přítomnost ve způsobilém vzorku
V měření z 3. srpna 2026 je HSTS zachycena u 96 z 242 způsobilých
webů, tedy 39,7 procenta. Podklad tvoří položka
headers.present.Strict-Transport-Security v publikované datové příloze. Jednotkou je
vyhodnotitelný webový záznam této vlny, nikoli jednotlivý návštěvník nebo
počet všech odpovědí aplikace.
Co hlavička představuje
HSTS je zásada, kterou prohlížeč přijímá přes zabezpečené spojení. Její hodnota obsahuje dobu platnosti max-age a může zahrnout poddomény pomocí includeSubDomains. Mechanismus definuje norma RFC 6797. Samotná možnost navázat zabezpečené spojení je jiná vlastnost než přítomnost této zásady.
Zdejší registr sleduje zachycení hlavičky. Neuvádí rozdělení délky její platnosti, rozsahu poddomén ani stavu v předem zavedených seznamech prohlížečů. Tyto vlastnosti nemá smysl domýšlet z jediného binárního pole.
Co z přítomnosti nevyplývá
Web může v měřené odpovědi používat zabezpečené spojení, aniž by byla zachycena HSTS. Naopak pouhý název hlavičky neříká, jak dlouho má zásada působit a jaké části provozu pokrývá. Smíchání těchto otázek by vytvořilo jedno skóre z různých technických vlastností.
Z přítomnosti nelze odvodit platnost každého certifikátu, správu soukromých klíčů nebo bezpečnost aplikace. Stejně nepodložené by bylo označit nezachycenou hlavičku za důkaz, že provozovatel přenáší všechny údaje nešifrovaně. Studie neposkytuje úplný záznam přenosů a nevytváří takovou klasifikaci.
Důležitá je také odpověď, ke které se pozorování vztahuje. Hlavička na přesměrování může mít jiný obsah než hlavička cílové stránky. Rozbor různých odpovědí má jejich původ zachovat, místo aby vybral libovolnou hodnotu z celé navigace a vydával ji za zásadu konečné stránky.
Podrobnější otázka potřebuje další ověření
Navazující kontrola by uchovala přesnou hodnotu Strict-Transport-Security, schéma konečné adresy a doklad, že odpověď pochází z úspěšného zabezpečeného spojení. Samostatně by vyhodnotila dobu platnosti a příznak rozsahu poddomén podle zveřejněného pravidla. Chybně čitelná hodnota by měla vlastní stav.
Případné prověření dalších adres by bylo novým vzorkem odpovědí uvnitř webu. Vnitřní podklady mají ukázat, která adresa byla skutečně zkoumána, a veřejný výstup nemá přenášet výsledek na všechny poddomény bez jejich kontroly. Opakování v čase by dávalo smysl jen se stejnou cílovou stránkou a srovnatelným postupem. Tato úprava takové nové pozorování neprovedla.
Při předání výsledku provozovateli je užitečné uvést, z které odpovědi údaj pochází a co nebylo ověřeno. Pouhá věta, že web má zabezpečené spojení, řeší jinou otázku než rozbor zásady jeho dalších návštěv. Doložený výstup by proto měl spojit pozorovanou hodnotu s konkrétní adresou a podmínkami načtení. Pokud se změnilo přesměrování nebo způsob získání odpovědi, kontrolor má tuto změnu vysvětlit před porovnáním hodnot mezi běhy.
Jak zachovat srovnatelný podklad
Publikovaná příloha vymezuje stejnou prohlížečově způsobilou podmnožinu jako navazující studie souhlasu. Odpovědi mimo tuto podmnožinu se do četností hlaviček nezahrnují. Nedostupný nebo nevyhodnotitelný záznam proto není součástí skupiny bez hlavičky. Výsledný podíl se vztahuje ke způsobilým stránkám, nikoli ke všem původně uvažovaným webům nebo ke všem českým organizacím.
Při opakování je potřeba uchovat původní a konečnou adresu, cestu přesměrování,
čas zachycení a přesné hlavičky odpovědi. K tomu patří verze prohlížeče,
programu a rozpoznávacích pravidel. Konečná odpověď na GET má být odlišená
od případného HEAD a od mezilehlých odpovědí. Bez zachovaného podkladu nelze
rozdíl připsat webu jen podle rozdílu hotových tabulek.
Opakované měření v čase dále potřebuje potvrzené přiřazení stejné cílové stránky a stejné definice veličiny. Novější samostatná sada není automaticky pokračováním téhož panelu. Pravidlo opakování chybového běhu má vzniknout před sběrem, aby se nevybíral jen příznivý výsledek. Časový limit a ochranná výzva musí zůstat přiznanými mezemi.
Datová příloha a hranice zveřejnění
Číslo v tomto článku vychází výhradně z níže uvedené položky aktuálního publikačního registru. Den měření je 3. srpna 2026. Den vytvoření opravené přílohy nebo den vydání textu není novým dnem pozorování webu.
Veřejné agregace jsou dostupné jako JSON a obsahově shodný export CSV. Počty se nepřevádějí na současný stav jednotlivých provozovatelů. Článek nezveřejňuje identity, jednotlivé odpovědi ani malé průniky dalších měření. Příležitostný výběr není náhodný ani reprezentativní; závěr popisuje pouze zdejší způsobilý soubor. Nové podrobnější ověření by potřebovalo samostatné podklady a vlastní bezpečný veřejný výstup.
Archivní kopie dat na Zenodu (CC BY 4.0): DOI 10.5281/zenodo.23627352