Smart Lab Life

2018年7月24日に，Google社のウェブブラウザ「Chrome」がバージョンアップしました．

実はこのアップデートは全世界で注目を集めたものでした．というのも，以下のような大きな仕様変更が予告されていたからです．

「http://」で始まるURLは，以前は当たり前のように利用されていましたが，「Not secure（保護されていない通信）」と警告を表示するようになったわけです．

それに対して現状では「https://」と「s」が追加されたURLを使うことを推奨されています．

この「http://」や「https://」はサーバとの通信方法を指定しています．表示上はたった1文字の違いですが，実はとても大きな違いがあります．

実は「http://」を利用してページを表示すると，その通信経路上で通信内容を盗み見されてしまう可能性があります．

それに対して「https://」でアクセスした場合は，その通信経路上のデータは暗号化されているため，通信内容を盗み見されてもその中身まではわかりません．

「https://」は，もともとはショッピングサイトなどの個人情報の入力が必要なところ，特に情報流出に気をつけるウェブサイトで「利用されていたように思いますが，今では次の理由からほぼ全てのウェブサイトで「https://」が求められるようになってきました．

1. ノートパソコンやスマートフォンの普及によって，wifiも急速に広まったこと
2. ウェブページを見るだけではなく，SNS等，個人情報を利用し，ウェブに情報をアップロードする機会が増えたこと
3. ウェブサイトをなりすました詐欺サイトが増えてきたこと

特に重要視されているのが1です．

上述の通り「http://」の通信は通信経路上でその内容を盗み見できてしまうわけですが，wifi接続の場合はその“通信経路”を考えると実際の電波が届いている場所がその対象であり，有線接続と比較するとかなり盗み見るハードルが低くなります．最近はセキュリティ意識が高くなっていることもあり，wifiの通信を暗号化するのが当たり前になっていますが，実はその暗号化には現在穴（脆弱性）が存在します．現在一番利用されている暗号化規格「WPA2」というものも暗号化を無効化するツールがすでに出回っており，絶対安全とはいえない状態になっています．

このように安全とはいえないwifiでも，「https://」を利用して接続すれば，その通信内容は暗号化されているため，一応の安全性は確保できるわけです．

このような理由から「https://」を常時利用することが推奨され，さらにChromeの最新版では「http://」に警告メッセージを表示するようになったようです．

Google社は，そのポリシーを検索結果にも反映させ，「https://」で接続可能なページを優先して表示するようにもなっています．

しかし，現状では多くの官公庁などのページが「https://」に対応していません．また，組織や家庭内で利用する前提の機器類も対応していないケースが多いですし，「保護されていない通信（Not secure）」と表示された場合でも，以下のように注意してご利用いただいくと良いと思います．