💡 このページでわかること
- HTTPとHTTPSの基本的な意味
- HTTPとHTTPSの最大の違い（暗号化の有無）
- 身近なたとえでわかるWeb通信の仕組み
- HTTPSで通信が保護されているか確認する方法
WebサイトのURLを見ていると、先頭に「http://」や「https://」と書かれているのを目にしたことはありませんか？
どちらもWebサイトを見るときに使われる通信の仕組みですが、大きな違いがあります。
それが、「通信が暗号化されているかどうか」です。
この記事では、IT知識がなくてもスッキリ理解できるように、HTTPとHTTPSの違いや「S」の意味を身近なたとえを使って分かりやすく解説します。
HTTP・HTTPSとは？
HTTP・HTTPSとは、簡単にいうと「スマホやパソコンとWebサイトが、データをやり取りするときに使う通信のルール」です。
Webサイトを見るときは、ブラウザとWebサーバーがデータをやり取りしており、その通信にHTTPやHTTPSが使われています。
HTTPとは「Webページを表示するための約束事」
HTTP（エイチ・ティー・ティー・ピー）は、「Hypertext Transfer Protocol（ハイパーテキスト・トランスファー・プロトコル）」の略です。
文字や画像などで構成されたWebページのデータを送受信するための、標準的な通信ルールです。
ただし、HTTPによる通信は、通信内容が暗号化されません。
そのため、通信の途中で第三者に内容を盗み見られたり、データを書き換えられたりするリスクがあります。
HTTPSとは「暗号化されたHTTP」
HTTPS（エイチ・ティー・ティー・ピー・エス）は、HTTPによる通信をTLSという技術で暗号化し、安全性を高めた仕組みです。
末尾の「S」は「Secure（セキュア）」、つまり「安全な」という意味だと覚えておくと分かりやすいでしょう。
HTTPSでは通信内容が暗号化されるため、通信途中のデータを第三者に盗み見られても、内容を簡単には読み取れないようになっています。
つまり、HTTPとHTTPSの大きな違いは、「通信が暗号化されているかどうか」です。
具体例で理解するHTTPとHTTPSの違い
HTTPとHTTPSの違いを、身近な「手紙の送受信」にたとえてみましょう。
HTTPは「ハガキ」
HTTPは、文章が見える状態の「ハガキ」を送るようなイメージです。
第三者に見られると内容を読まれてしまう可能性があるため、パスワードやクレジットカード番号などの重要な情報をHTTPで送信するのは危険です。
HTTPSは「鍵付きの箱」
一方、HTTPSは「鍵がかかった箱に手紙を入れて送る」ようなイメージです。
通信内容が暗号化されるため、途中で第三者に通信を覗かれても、内容を簡単に読み取ることはできません。
HTTPSはどんな場面で使われる？
かつては、ログイン画面やショッピングカートなど、個人情報を入力するページを中心にHTTPSが使われていました。
しかし現在では、特定のページだけではなく、Webサイト全体をHTTPS化する「常時HTTPS」が一般的になっています。
たとえば、次のようなWebサイトでHTTPSが使われています。
- ネットショッピング（ECサイト）： クレジットカード情報や住所などを送信する
- SNSやWebサービス： ログインIDやパスワードなどを送信する
- ブログやニュースサイト： 通信内容の盗み見や改ざんを防ぐ
現在では、多くのWebサイトでHTTPSが使われています。
通信がHTTPSで保護されているか確認する方法
Webサイトとの通信がHTTPSで保護されているかは、ブラウザのアドレスバーから確認できます。
URLが「https://」で始まっていれば、Webサイトとの通信にHTTPSが使われています。
ブラウザによっては、アドレスバーに通信状態を確認するためのアイコンが表示されることもあります。
ただし、「HTTPSだから、そのWebサイト自体が安全」とは限りません。
HTTPSはWebサイトとの通信を保護する仕組みであり、サイトの内容や運営者の信頼性まで保証するものではありません。
悪意のあるWebサイトでもHTTPSを利用できるため、個人情報を入力するときはURLや運営元なども確認しましょう。
関連する用語
- SSL / TLS（エス・エス・エル / ティー・エル・エス）：
インターネット上の通信を暗号化するための技術です。現在のHTTPSでは主にTLSが使われています。 - サーバー：
Webサイトの画像や文章などのデータを持ち、ブラウザからのリクエストに応じてデータを返すコンピューターです。 - ブラウザ：
Webサイトを見るためのソフトです。Google Chrome、Safari、Microsoft Edgeなどがあります。
よくある疑問
Q. HTTPのサイトを開くだけでウイルスに感染しますか？
A. HTTPのサイトを開いただけで、必ずウイルスに感染するわけではありません。
ただし、HTTPでは通信が暗号化されていないため、通信内容を盗み見られたり、改ざんされたりするリスクがあります。
特に、パスワードやクレジットカード番号などの重要な情報は入力しないようにしましょう。
Q. 自分のブログやサイトをHTTPSにするにはお金がかかりますか？
A. 必ずしもお金がかかるわけではありません。
現在はLet’s Encryptなどの無料で利用できる証明書もあり、多くのレンタルサーバーでHTTPSを簡単に設定できます。
まとめ
HTTPとHTTPSの大きな違いは、「通信が暗号化されているかどうか」です。
- HTTP： 通信が暗号化されていない
- HTTPS： 通信が暗号化されている
「HTTPSのSはSecure（安全な）のS」と覚えておくと、違いを思い出しやすいでしょう。
Webサイトで個人情報やパスワードを入力するときは、HTTPSで通信が保護されているか確認することが大切です。
ただし、「HTTPS＝サイトそのものが安全」ではないことも、あわせて覚えておきましょう。