もう少し詳しく

HTTPSえいちてぃーてぃーぴーえすとは、Webブラウザとサーバーの間でやり取りするデータを暗号化して通信する仕組みです。元になっている「HTTPえいちてぃーてぃーぴー」(Hypertext Transfer Protocol)という通信の決まりごとに、暗号化の仕組みである「TLSてぃーえるえす」(Transport Layer Security)を組み合わせたもので、名前の最後の「S」は「Secure(安全な)」を意味します。暗号化されていない通常のHTTP通信では、入力した内容が途中で盗み見られたり、書き換えられたりする危険がありますが、HTTPSではその内容が暗号化されるため、第三者が盗み見ても中身を読み取れません。

どこで使われるか

ログインが必要なサイトや、クレジットカード情報・住所などの個人情報を入力するWebサイトでは、HTTPSが標準になっています。主要なWebブラウザは、HTTPSで保護されていないサイトにアクセスすると、アドレスバーに警告を表示するようになっており、多くのWebサイトがHTTPSへの対応を済ませています。

身近な例

Webブラウザのアドレスバーを見たときに、URLの先頭が「https://」になっていたり、鍵マークのアイコンが表示されていたりすれば、そのページはHTTPSで通信していることを示しています。逆に「http://」のままで鍵マークが無い、または警告が表示されている場合は、通信が暗号化されていない状態です。

注意点

HTTPSで保護されていることは、あくまで「通信の中身を途中で盗み見られない」ことを示すだけであり、そのWebサイト自体が安全・本物だと保証するものではありません。近年のフィッシングサイト(偽のサイトに誘導して情報を盗む詐欺)の多くはHTTPSに対応しており、鍵マークが表示されているからといって油断してよいわけではありません。アクセスしているサイトのドメイン名(URLの中のサイト名の部分)が、本物の企業・サービスのものと一致しているかを、別途確認する必要があります。