HTTPS

HTTPS (HyperText Transfer Protocol Secure) は、Web ブラウザとサーバー間の通信を暗号化するプロトコルです。通常の HTTP に TLS (Transport Layer Security) による暗号化を追加したもので、通信内容の盗聴、改ざん、なりすましを防ぎます。URL が https:// で始まるサイトでは、ブラウザのアドレスバーに鍵マークが表示されます。

QR コードに URL を格納する場合、https:// で始まる URL を使用することが強く推奨されます。http:// (暗号化なし) の URL では、スキャン後にアクセスしたサイトとの通信が暗号化されず、入力した個人情報やパスワードが第三者に傍受されるリスクがあります。

HTTPS の仕組みは公開鍵暗号に基づいています。ブラウザがサーバーに接続すると、サーバーは SSL/TLS 証明書 (公開鍵を含む) を提示します。ブラウザは証明書の正当性を検証し、暗号化された通信路を確立します。現在、主要な Web サイトの 95% 以上が HTTPS に対応しており、Google は検索順位の評価要素にも HTTPS を含めています。