鍵マーク・HTTPS・暗号化の基本を簡潔に理解するから

少し勉強内容をまとめてみた。

Webサイトを見ていると、アドレスバーに鍵マークが表示されることがあります。

この鍵マークは、そのWebサイトとの通信がHTTPSで保護されていることを示しています。

HTTPとHTTPSの違い

HTTPは、WebブラウザとWebサイトの間で情報をやり取りするための仕組みです。

ただし、HTTPの通信は暗号化されていません。通信の途中で第三者に見られると、入力した情報を盗み見られる可能性があります。

一方、HTTPSは、HTTPの通信をTLSという仕組みで暗号化したものです。

つまり、

HTTPS ＝ HTTP + TLSによる通信の保護

と考えると分かりやすいでしょう。

HTTPSで防げること

HTTPSの暗号化によって、主に次の2つを防ぎやすくなります。

1. 盗聴
通信内容を暗号化することで、第三者が途中で通信を見ても、内容をそのまま読み取ることが難しくなります。

たとえば、ログイン情報やフォームに入力した内容などが対象になります。

2. 改ざん
通信の途中で、第三者が内容を書き換えることも防ぎます。

Webページの内容を勝手に変更されたり、送信した情報を書き換えられたりするリスクを下げられます。

鍵マークがあっても安心しすぎない

HTTPSは、通信を保護するための重要な仕組みです。

しかし、鍵マークがあるからといって、そのサイトが必ず安全とは限りません。偽サイトや詐欺サイトでも、HTTPSを使っている場合があります。

HTTPSが主に守るのは、通信中のデータです。

サイト自体の信頼性や、入力した情報がどのように扱われるかまで保証するものではありません。アクセス先のドメイン名や、サイトの内容も確認することが大切です。

HTTPSは「そのサイトが安全である」という証明ではなく、

ブラウザとWebサイトの間の通信を、盗聴や改ざんから守る仕組み

と理解するとよいでしょう。

#HTTPS #HTTP #TLS #暗号化 #セキュリティ #インターネット #Web知識