HTTPSは何を守って何を守らない？

HTTPSがあると安全、と言われます。でも何でも守れるわけではありません。

この記事で得られる視点

いま何を扱うか

この記事では、HTTPSを「鍵のマーク」ではなく、通信を守る仕組みとして見ます。

扱うのは次の3つです。

HTTPS は、ブラウザとサーバーの間のやり取りを、途中で読まれにくくする約束です。

たとえばログイン情報やフォームに入れた内容を、そのまま見られにくくします。

はがきではなく封筒に入れて送る感覚に近いです。

通信の途中にいる人が中身をのぞきにくくなるわけです。

HTTPSは、相手のサーバーが名乗っている場所と大きくずれていないかを確かめる助けにもなります。

URL と鍵の表示を見ることで、どの場所へつながっているかを確認できます。

ただし、見た目だけ似せた別サイトへ自分で行ってしまえば、そこは別の相手です。

だから、URLそのものを見る習慣も大事です。

HTTPSは、通信の道中を守る仕組みです。

サイトの運営者が何を保存するか、ログイン後にどんな情報を集めるかまでは、それだけでは決まりません。

また、偽物のサイトに自分で情報を入力してしまう問題も、HTTPSだけでは防げません。

鍵マークは大事ですが、万能ではありません。