Webサイトに鍵マークが表示されていると、「このサイトなら安心」と感じることはありませんか？
鍵マークは安全性を判断する大切な手掛かりですが、サイトの運営者や内容まで、すべて安全だと保証するものではありません。今回は、HTTPSが守っているものと、個人情報を入力する前に確認したいポイントを初心者向けに解説します。
HTTPSは「安全なサイトの合格マーク」ではない
鍵マークは一般的に、そのページがHTTPSで通信していることを示します。
HTTPSが使われていると、ブラウザとWebサイトの間で送受信される情報が暗号化されます。パスワードや入力内容を、通信の途中で第三者に盗み見られたり、書き換えられたりするリスクを減らせる仕組みです。
ただし、ここで注意したいのは、HTTPSが主に守っているのは「通信」だということです。
鍵マークが表示されていても、そのサイトの運営者や掲載内容まで信頼できるとは限りません。
HTTPSは「鍵付き配送」と考えると分かりやすい
HTTPSは、「中身を見えにくくする鍵付き配送」に例えられます。
荷物に鍵をかければ、配送途中で中身を見られにくくなります。しかし、配送先そのものが信頼できる相手かどうかは別の問題です。
Webサイトも同じです。
通信が暗号化されていても、接続先が偽サイトであれば、入力したパスワードや個人情報は、そのサイトの運営者へ届いてしまいます。
つまり、次の2つは分けて考える必要があります。
- HTTPSが使われている：通信が保護されている
- サイト自体が信頼できる：運営者や接続先を別に確認する必要がある
Google Chromeの公式ヘルプでも、接続が保護されているサイトであっても、正しいサイトにいるか確認するため、アドレスバーのサイト名を確認するよう案内しています。Google Chrome ヘルプ
偽サイトにもHTTPSが使われることがある
たとえば、宅配会社を装った偽の配送通知が届き、本文のリンクから偽サイトを開いたとします。
その偽サイトがHTTPSに対応していれば、ブラウザ上では接続が保護されているように表示される場合があります。しかし、本物の宅配会社のサイトとは限りません。
次のようなURLには注意が必要です。
- 会社名のつづりが一文字だけ違う
- 本物に似せた見慣れないドメインを使っている
- メールやSMSのリンクから、突然ログインを求められる
- 急いで支払いや個人情報の入力をするよう迫られる
Chromeには、既知の安全なサイトに似せたURLなどについて警告する仕組みもありますが、警告だけに頼らず、自分でもURLを確認することが大切です。Google Chrome ヘルプ
入力前に「URLの会社名とドメイン」を確認する
パスワードや個人情報を入力する前は、鍵マークだけで判断せず、アドレスバーに表示されているURLを確認しましょう。
見るポイントは、「公式サイトで使われているドメインと一致しているか」です。
メールやSMSのリンクに違和感がある場合は、そのリンクから操作を続けず、検索結果や公式アプリ、登録済みのブックマークなどから公式サイトへ入り直すと安心です。
なお、ブラウザの接続状態を示すアイコンは、製品やバージョンによって異なることがあります。アイコンの形だけでなく、URLそのものを見る習慣をつけることが重要です。
まとめ
HTTPSは、ブラウザとWebサイトの間の通信を保護するための大切な仕組みです。しかし、鍵マークだけで、サイトの運営者や内容まで安全だと判断することはできません。
覚えておきたいのは、次の一文です。
鍵マークだけでなく、URLの会社名とドメインまで確認する。
見慣れないURLや不自然なつづりに気づいたら、情報を入力せず、公式サイトから入り直すことから始めてみましょう。
コメント