【入門編】HTTPからHTTPSへの移行背景と平文通信の脆弱性 – HTTPプロトコル・通信規格実践ガイド

ネットワークの「ハガキ」から「書留」へ：なぜ私たちはHTTPSに守られる必要があるのか

こんにちは。日々パケットの海を渡り歩いているネットワークエンジニアです。

皆さんは普段、Webサイトを閲覧するときにブラウザのURL欄にある「鍵マーク」を意識していますか？今では当たり前の景色ですが、実はこれ、インターネットが産声を上げた当初は存在しなかった「大改革」の結果なんです。

今回は、インターネットの黎明期から現代に至るまでの「通信の秘密」を巡る物語を、専門用語を最小限にして紐解いていきましょう。

—

1. 昔のインターネットは「ハガキ」で送るラブレター

HTTP（HyperText Transfer Protocol）が誕生した当初、ネットワーク上の通信は「ハガキ」のようなものでした。

ハガキは郵便局員さん（ルーターやプロバイダー）が中身を読もうと思えば、誰でも簡単に読めてしまいますよね。HTTP/0.9からHTTP/1.1の時代、インターネットはこの「オープンなハガキ」方式が主流でした。

誰でも中身が見える: 途中の経路にあるサーバーや、悪意のある人がパケットを覗き見れば、パスワードやクレジットカード番号がそのまま丸見えです。
中身の改ざん: 悪意のある第三者がハガキの内容を書き換えて、偽のWebサイトへ誘導することも技術的には難しくありませんでした。

これを専門用語で「盗聴」や「改ざん」と呼びます。特に、カフェのフリーWi-Fiなどで通信を盗み見る「中間者攻撃（MITM: Man-in-the-Middle Attack）」は、HTTP時代には非常に深刻な脅威でした。

—

2. なぜ「HTTPS」という封筒が必要になったのか

そこで登場したのが、通信を暗号化して「堅い封筒」に入れるHTTPSです。

HTTPSは、HTTPという「ハガキ」を、TLS（SSL）という「防弾仕様の封筒」に入れた状態です。これなら、途中の郵便局員（ルーター）がどれだけ頑張っても、中身を読むことはできませんし、封筒を勝手に開けて中身を書き換えることもできません。

「でも、どうやって暗号化しているの？」と疑問に思いますよね。実は、「デジタルな身分証明書」を使って、通信相手が本物かどうかを確認し、秘密の鍵を共有することで実現しています。

—

3. 現場のエンジニアが教える「通信の裏側」

少しだけ技術的な話をしましょう。HTTP（平文）とHTTPS（暗号化）では、裏側の挙動が全く違います。

HTTPの通信（平文）

ブラウザがWebサーバーに「このページ見せて！」とお願いする通信は、こう見えています。

GET /login.php HTTP/1.1
Host: example.com
この下にユーザーIDやパスワードが「平文」でそのまま流れます
誰かに盗み見られたら、即座に情報漏洩です！

HTTPSの通信（暗号化）

HTTPSになると、通信の最初に行われる「握手（ハンドシェイク）」で、お互いに「安全な鍵」を交換します。その結果、パケットはこうなります。

HTTPSの通信をキャプチャしても、中身は「謎の記号」の羅列になります
[暗号化されたデータ]
E8 3F 9A 1D 5C 2B 88 0A …
サーバーとクライアントだけが持つ鍵がないと、
この暗号を解くことはできません。これが「守られている」状態です。

—

4. なぜ今、HTTPS化が「必須」なのか

かつては「銀行やECサイトだけ暗号化すればいい」と言われていました。しかし、現代ではWebサイトの規模に関係なくHTTPS化が必須です。

1. ブラウザの警告: Chromeなどのブラウザは、HTTPサイトを開くと「保護されていない通信」と警告を表示し、ユーザーを不安にさせます。
2. SEOへの影響: Googleは「HTTPS化されているサイトを優遇する」と明言しています。
3. セキュリティの底上げ: 今や、Webサイトの一部だけ守るのではなく、インターネット全体を「デフォルトで安全な場所」にしようという世界的な潮流があるからです。

—

最後に：一歩ずつ理解していきましょう

ここまで読んで、「HTTPはダメで、HTTPSが正義なんだ」と理解していただければ100点満点です！

インフラの勉強をしていると、どうしても難しいコマンドや暗号の理屈に目が行きがちですが、本質は常に「ユーザーの大切な情報を、どうやって安全に届けるか」という一点に集約されます。

郵便局の配達員が中身を読まないように、私たちのネットワークも「中身を見せない」ことが最大の礼儀であり、責務なんです。

もし皆さんがこれからサーバーを構築したり、Webサイトを公開したりする機会があれば、まずは「鍵マーク」をつけるところから始めてみてください。それが、インターネットという巨大なインフラを守る、最初で最大の第一歩になりますよ。

それでは、また次のネットワークの旅でお会いしましょう！