HTTPS
Hypertext Transfer Protocol Secure
HTTPS(HTTPS(暗号化されたHTTP通信))とは
ひとことで
Webページのデータをやりとりする HTTP を、TLSで暗号化して送受信する方式。通信の盗聴や改ざんを防ぎ、サーバー証明書によって接続先のサーバーが正当なものかを確認できる。URLは「https://」で始まる。
たとえると
はがき(HTTP)は配達の途中で誰でも読めてしまいますが、HTTPSは中身が見えない封筒に入れ、さらに差出人の身分証明書を添えて送るようなものです。
現場ではこう使う
大学生が通販サイトでクレジットカードを登録する前に、アドレスバーを確認すると「https://」で始まっていました。通信が暗号化されているので、カード番号が途中で盗み見られる心配は小さいと判断しました。ただし、授業で「偽サイトでもHTTPSは使える」と習ったので、メールのリンクではなく、ブックマークから公式サイトを開くようにしています。
試験のポイント
EXAM POINT「HTTPをTLSで暗号化」「https://」「サーバー証明書」と出てきたらHTTPSです。HTTPSで守られるのは通信経路の盗聴・改ざんで、サイトの運営者が信頼できるかまでは保証しない点が問われます。フィッシングサイトでもHTTPSは使えるため、鍵マークだけで安全と判断しないことを押さえましょう。