HTTPS、アドレスバーの鍵のアイコン、暗号化されたWebサイト接続など、さまざまなものとして知られています。かつては主にパスワードやその他の機密データ用に予約されていましたが、ウェブ全体が徐々にHTTPを残し、HTTPSに切り替えています。
HTTPSの「S」は「Secure」の略です。これは、WebブラウザがWebサイトと通信するときに使用する標準の「ハイパーテキスト転送プロトコル」の安全なバージョンです。
HTTPがどのようにあなたを危険にさらすか
通常のHTTPを使用してWebサイトに接続すると、ブラウザは IPアドレス これはWebサイトに対応し、そのIPアドレスに接続し、正しいWebサーバーに接続されていることを前提としています。データは接続を介してクリアテキストで送信されます。 Wi-Fiネットワーク上の盗聴者、インターネットサービスプロバイダー、またはNSAのような政府の諜報機関は、アクセスしているWebページと転送しているデータを見ることができます。
関連： 暗号化とは何ですか、そしてそれはどのように機能しますか？
これには大きな問題があります。 1つには、正しいWebサイトに接続していることを確認する方法がありません。多分あなた 考える 銀行のウェブサイトにアクセスしましたが、ネットワークが侵害されており、なりすましのウェブサイトにリダイレクトされています。パスワードとクレジットカード番号をHTTP接続経由で送信しないでください。そうしないと、盗聴者が簡単にそれらを盗む可能性があります。
これらの問題は、HTTP接続がそうではないために発生します 暗号化 。 HTTPS接続はです。
HTTPS暗号化があなたをどのように保護するか
関連： ブラウザがWebサイトのIDを確認し、詐欺師から保護する方法
HTTPSはHTTPよりもはるかに安全です。 HTTPSで保護されたサーバーに接続すると（銀行のような安全なサイトは自動的にHTTPSにリダイレクトします）、WebブラウザはWebサイトのセキュリティ証明書をチェックし、正当な認証局によって発行されたことを確認します。これにより、ウェブブラウザのアドレスバーに「https://bank.com」と表示されている場合に、実際に銀行の実際のウェブサイトに接続していることを確認できます。セキュリティ証明書を発行した会社が保証します。残念ながら、 認証局が不正な証明書を発行し、システムが故障することがあります 。完璧ではありませんが、HTTPSはHTTPよりもはるかに安全です。
HTTPS接続を介して機密情報を送信する場合、転送中に誰もその情報を盗聴することはできません。 HTTPSは、安全なオンラインバンキングとショッピングを可能にするものです。
また、通常のWebブラウジングに追加のプライバシーを提供します。たとえば、Googleの検索エンジンはデフォルトでHTTPS接続になりました。これは、Google.comで検索しているものを他の人が見ることができないことを意味します。ウィキペディアや他のサイトにも同じことが言えます。以前は、同じWi-Fiネットワーク上の誰でも、インターネットサービスプロバイダーと同様に検索を見ることができました。
誰もがHTTPを置き去りにしたい理由
HTTPSは元々、パスワード、支払い、その他の機密データを対象としていましたが、現在はウェブ全体がそれに向かっています。
米国では、インターネットサービスプロバイダーがウェブの閲覧履歴をスヌープすることを許可されており、 広告主に販売する 。 WebがHTTPSに移行した場合、インターネットサービスプロバイダーはそのデータの多くを見ることができません。ただし、表示している個々のページではなく、特定のWebサイトに接続していることだけがわかります。これは、ブラウジングのプライバシーが大幅に向上することを意味します。
さらに悪いことに、HTTPを使用すると、インターネットサービスプロバイダーは、必要に応じて、アクセスしているWebページを改ざんすることができます。 Webページにコンテンツを追加したり、ページを変更したり、削除したりすることもできます。たとえば、ISPはこの方法を使用して、アクセスしたWebページにより多くの広告を挿入できます。 Comcastはすでに 帯域幅の上限に関する警告を挿入します 、およびVerizonは スーパークッキーを注入しました 広告の追跡に使用されます。 HTTPSは、ISPやネットワークを実行している他の人がこのようなウェブページを改ざんするのを防ぎます。
そしてもちろん、Edward Snowdenに言及せずに、Web上で暗号化について話すことは不可能です。 2013年にスノーデンによってリークされた文書は、米国政府が 訪問したWebページの監視 世界中のインターネットユーザーによって。これは、暗号化とプライバシーの強化に向けて動くために、多くのテクノロジー企業の下で火をつけました。 HTTPSに移行することで、世界中の政府はすべての閲覧習慣を見るのに苦労しています。
ブラウザがどのようにウェブサイトにHTTPをダンプするように勧めているか
HTTPSに移行したいというこの願望のために、Webを高速化するために設計されたすべての新しい標準にはHTTPS暗号化が必要です。 HTTP / 2は、すべての主要なウェブブラウザでサポートされているHTTPプロトコルの主要な新しいバージョンです。圧縮、パイプライン、およびWebページの読み込みを高速化するその他の機能を追加します。すべてのWebブラウザ サイトにHTTPS暗号化の使用を要求する これらの便利な新しいHTTP / 2機能が必要な場合。最新のデバイスには、HTTPが必要とするAES暗号化を処理するための専用ハードウェアもあります。これは、HTTPSが実際にはHTTPよりも高速である必要があることを意味します。
ブラウザが新機能でHTTPSを魅力的にしている一方で、Googleはそれを使用するためにウェブサイトにペナルティを課すことによってHTTPを魅力的にしていません。 Googleは、HTTPSを使用しないウェブサイトにフラグを立てる予定です。 Chromeでは安全ではありません 、そしてグーグルはしたい HTTPSを使用するWebサイトを優先する Googleの検索結果で。これは、WebサイトがHTTPSに移行するための強力なインセンティブを提供します。
HTTPSを使用してウェブサイトに接続しているかどうかを確認する方法
ウェブブラウザのアドレスバーのアドレスが「https：//」で始まる場合は、HTTPS接続でウェブサイトに接続していることがわかります。また、ロックアイコンも表示されます。このアイコンをクリックすると、ウェブサイトのセキュリティの詳細を確認できます。
これはブラウザごとに少し異なりますが、ほとんどのブラウザにはhttps：//とロックアイコンが共通しています。一部のブラウザでは、デフォルトで「https：//」が非表示になっているため、ウェブサイトのドメイン名の横に鍵のアイコンが表示されます。ただし、アドレスバーの内側をクリックまたはタップすると、アドレスの「https：//」の部分が表示されます。
関連： 暗号化されたWebサイトにアクセスする場合でも、パブリックWi-Fiネットワークの使用が危険な理由
なじみのないネットワークを使用していて、銀行のWebサイトに接続している場合は、HTTPSと正しいWebサイトアドレスが表示されていることを確認してください。これにより、銀行のウェブサイトに実際に接続していることを確認できますが、 絶対確実なソリューションではありません 。ログインページにHTTPSインジケーターが表示されない場合は、侵害されたネットワーク上の詐欺師のWebサイトに接続している可能性があります。
フィッシング詐欺に注意してください
関連： オンラインセキュリティ：フィッシングメールの構造を分析する
HTTPS自体の存在は、サイトが合法であることを保証するものではありません。一部の巧妙なフィッシング詐欺師は、人々がHTTPSインジケーターとロックアイコンを探しており、自分のWebサイトを偽装するために邪魔にならない可能性があることに気づいています。したがって、引き続き注意する必要があります。リンクをクリックしないでください フィッシングメール 、または巧妙に偽装されたページに自分自身を見つけるかもしれません。詐欺師は、詐欺サーバーの証明書を取得することもできます。理論的には、所有していないサイトになりすますことはできません。 https://google.com.3526347346435.comのようなアドレスが表示される場合があります。この場合、HTTPS接続を使用していますが、実際には、Googleではなく3526347346435.comという名前のサイトのサブドメインに接続しています。
他の詐欺師は、ロックアイコンを模倣して、アドレスバーに表示されるWebサイトのファビコンをロックに変更して、だまそうとする可能性があります。 Webサイトへの接続を確認するときは、これらのトリックに注意してください。
