ブラウザでWebサイトを見るとき、こんな違いを見たことがあるはずです。

多くの人は、こう思っています。

DAY33では、
なぜ安全なのか
何が違うのか
ITサポートはどこを見るのか
を、仕組みレベルで分かりやすく解説します。

まず結論です。

• ✅ 多くの場所を通過
• ✅ 自分の管理外がほとんど

利用者には、こう説明します。

• ✅ HTTPS＝暗号化
• ✅ HTTP＝暗号化なし
• ✅ 鍵＋URL確認

• ✅ HTTPは中身が見える
• ✅ HTTPSは暗号化されている
• ✅ 鍵マークは通信の安全
• ✅ URL確認が超重要
• ✅ 公共Wi-Fiでは特に注意

📊 今日のゴール

• ✅ HTTPとHTTPSの違いを理解する
• ✅ 暗号化の意味を知る
• ✅ 鍵マークの本当の意味を理解する
• ✅ フィッシングサイトへの注意点を覚える
• ✅ ITサポートのチェックポイントを身につける

📝 DAY33まとめ

• HTTPとHTTPSの違い：HTTPは通信内容が平文（中身が見える）、HTTPSは暗号化（中身が見えない）。これが本質
• 通信経路：あなた→Wi-Fi→ルーター→インターネット→サーバ。多くの場所を通過し、自分の管理外がほとんど。途中で盗聴される可能性がある
• HTTPの問題点：ID、パスワード、個人情報が平文で流れる。特に公共Wi-Fi×HTTPは非常に危険
• HTTPSの仕組み：HTTP+暗号化（TLS/SSL）。データを特殊な計算式で変換し、正しい鍵を持つ相手だけが読める
• 暗号化技術：RSA/ECC（鍵交換）、AES-128/256（共通鍵暗号）、SHA-256（ハッシュ化）を組み合わせて強固なセキュリティを実現
• 鍵マークの意味：「この通信は暗号化されています」を示すが、サイトの正当性は保証しない。偽サイトでもHTTPSは使える
• フィッシングサイト：約80%がHTTPSを使用。Let's Encryptなどの無料証明書で簡単に取得可能。鍵マークだけでは安全と言えない
• SSL証明書の種類：DV（ドメイン確認のみ）、OV（組織確認）、EV（厳格な審査）の3種類。フィッシングサイトでもDVは取得可能
• ITサポートの確認ポイント：①HTTPSか（🔒マーク） ②URLが正しいか（ドメイン名） ③不審なら入力しない。DAY32のURL知識とセットで確認
• HTTPSが必須の場面：ログイン画面、個人情報入力、決済ページ。現在のWebサイトはほぼすべてHTTPS
• 重要な理解：細かい技術名は不要。「HTTPS=暗号化」「HTTP=暗号化なし」「鍵+URL確認」だけで実務対応可能
• エビデンス：HTTPS普及率95%（Google 2024）。Let's Encryptは3億以上の証明書発行。HTTPSのオーバーヘッドは5〜10%だが、HTTP/2で実質速度向上