ゆるふわサイバーセキュリティ

考え中のまもるくん

HTTPSのしくみ｜URLの「鍵マーク」は何を守っている？

2026-08-15 ・入門

#HTTPS#通信#暗号化#入門#ネットワーク

ブラウザのURLの横にある鍵マーク🔒。なんとなく安全そう…の正体がHTTPSです。ネットの安全を支える基本を見ていきましょう。

HTTPSは「暗号化された通り道」

Webの通信は、途中でたくさんの機器を経由します。そのままだと、途中で**盗み見（盗聴）や書き換え（改ざん）**が可能。HTTPSは通信を暗号化し、中身を守ります。

図: HTTPS（鍵マーク）は通信を暗号化する。カフェのWi-Fiでも中身を盗み見されにくい

← 図は横にスクロールできます →

HTTP と HTTPS の違い

📭

HTTP（鍵なし）

通信が丸見え
盗み見・改ざんの危険
パスワード入力は危険

VS

🔒

HTTPS（鍵あり）

通信を暗号化
盗み見されても読めない
相手が本物かも確認できる

公衆Wi-Fiでも安全？

カフェのWi-Fiは他人と同じ回線を使うので、HTTPだと危険。でもHTTPSなら中身は暗号化されているので、盗み見されても読めません。とはいえ、より安全にするならVPNの併用も有効です。

⚠️

鍵マーク＝安全、ではない

鍵マークは「通信が暗号化されている」印であって、「そのサイトが善良」という意味ではありません。偽サイトもHTTPSを使えます。鍵マークだけでなくURLのドメインも必ず確認を。

つぎに読むなら

あわせて読みたい

Webの脆弱性入門｜SQLインジェクション・XSSのしくみ

Webサイトの代表的な脆弱性を実践的に解説。SQLインジェクション・XSS・CSRFの攻撃のしくみと、入力チェックやエスケープなど開発者が取るべき対策の基本を、フィジカルな例えでやさしくまとめました。

ファイアウォールとウイルス対策｜守りの二本柱

ファイアウォールとウイルス対策（アンチウイルス/EDR）をやさしく入門解説。通信を見張る関所と、マルウェアを検知・駆除するしくみの違い、なぜ両方いるのか、近年主流のEDRまで図でまとめました。

パスキーとは？パスワードのない認証が2026年に本格化

パスキー（Passkey）をやさしく入門解説。パスワード不要で顔・指紋でログインするしくみ、公開鍵暗号でなぜフィッシングに強いか、Google・Apple・Microsoftの普及状況を2026年最新情報でまとめました。

多要素認証（MFA）｜パスワードが漏れても守る二重ロック

多要素認証（MFA）をやさしく入門解説。知識・所持・生体の3要素、なぜ二段階が強いのか、SMS認証・認証アプリ・セキュリティキーの違いと安全性を図でまとめました。今すぐ有効にすべき対策です。