HTTPS

ブラウザのアドレスバーに出てくる小さな鍵マーク。あれを支えているのが HTTPS です。Webページを安全にやりとりするための、いまや当たり前になった仕組みです。

📖 もうちょい詳しく

何が新しいの？

むかしのWeb通信（HTTP）は、送る内容がそのままの文字で流れていました。途中の通り道で誰かがのぞけば、入力したパスワードやカード番号が読めてしまう状態です。そこで通信を暗号化したものが HTTPS です。最後の「S」は Secure（安全）の頭文字を表しています。

どうやって動いてるの？

HTTPS は、ふつうのHTTP通信に SSL/TLS という暗号化のしくみをかぶせて動きます。まずブラウザとサーバーが「証明書」を使ってお互いを確認し、その場限りの共通の鍵を作ります。やりとりはこの鍵で暗号化されるので、途中で抜き取られても中身は読めず、書き換えられたかどうかも気づける仕組みになっています。

何ができるの？

通信の盗み見（盗聴）と、こっそりの書き換え（改ざん）を防げます。さらに証明書のおかげで「つないだ相手が本物のサイトかどうか」もある程度たしかめられます。ログイン、買い物、お問い合わせなど、個人情報を扱う場面では欠かせません。

🌱 身近なたとえ

中身の見えない封筒で例えると分かりやすいです。HTTP はハガキのようなもので、運ぶ途中で誰でも文面を読めてしまいます。HTTPS は鍵のかかった封筒に入れて送るイメージで、やり取りする二人だけが開けられます。封が破られていれば気づけるので、すり替えにも強いわけです。

✅ まず覚えるポイント

• HTTPS は Web通信を暗号化する仕組み
• 末尾の「S」は Secure（安全）の意味
• 中身の暗号化には SSL/TLS を使う
• 盗聴と改ざんを防ぎ、相手が本物かも確認できる
• 鍵マークやアドレスの https:// が目印
• いまは多くのサイトが標準で使っている

🧭 よくある勘違い

鍵マークがあれば安全なサイト？

鍵マークが示すのは「通信が暗号化されている」ことだけです。サイトの運営者が信頼できる人かどうかまでは保証しません。詐欺サイトでも HTTPS は使えるので、鍵マークだけで安心しきらないことが大切です。

HTTPS なら何を入力しても漏れない？

守られるのは通信の途中だけです。届いた先のサーバーで情報がどう扱われるか、自分のパソコンがウイルスに感染していないか、までは HTTPS の範囲外です。安全は通信路と相手の両方で考える必要があります。

🧩 関連して覚えると楽な言葉

• HTTP: Webページをやりとりする基本のルール。HTTPS の土台になる通信方式です。
• SSL/TLS: 通信を暗号化するしくみ。HTTPS の「鍵をかける」部分を担います。
• 公開鍵暗号（public-key-cryptography）: 2つの鍵を組みで使う暗号方式。HTTPSの証明書や鍵づくりの土台になります。
• 暗号化: データを読めない形に変換すること。HTTPS の中心になる考え方です。

🏁 ひとことでまとめ

HTTPS は、Webのやりとりに鍵をかけて安全に運ぶための仕組みです。あの鍵マークは「この通信は暗号で守られています」という合図だと覚えておけば十分です。