HttpとHttpsの違いを知らないと危険！2026年最新・暗号化の真相を徹底解説
ウェブサイトを閲覧した際、画面の上部に「保護されていない通信」「安全ではありません」という赤い警告や不穏なメッセージが表示され、ぎょっとした経験を持つ人は少なくありません。この警告が表示される直接的な原因こそが、接続先が「HTTP」のままであることです。
HTTP（Hypertext Transfer Protocol）は、インターネットの黎明期からHTML文書などのデータをやり取りするために使われてきた標準プロトコルです。しかし、HTTPにはデータを一切暗号化せず平文（プレーンテキスト）のまま送受信するという構造的弱点が存在します。これは、誰でも中身を読める「封筒に入っていないハガキ」に、クレジットカード番号やログインID、パスワードを書いて送り合っている状態と何ら変わりません。
無料Wi-Fiが飛び交うカフェや公共施設、あるいは悪意ある中継サーバーを経由した通信において、HTTPサイトでのやり取りは「パケットスニフィング（盗聴）」と呼ばれる手法で容易に傍受されます。総務省やセキュリティ機関が公表する注意喚起データでも、公衆無線LANにおける平文通信の傍受被害は後を絶ちません。さらには、通信の途中でデータを書き換える「改ざん」や、偽の偽装画面を表示させる「中間者攻撃（Man-in-the-Middle Attack）」のリスクに無防備に晒されます。ブラウザベンダー各社が強烈な警告を突きつける理由は、脅威が机上の空論ではなく、現実に個人情報やパスワードの盗聴リスクとして直結しているからです。
