スマホやパソコンでWebサイトを見ているとき、アドレスバー（URLが表示される場所）の先頭に https:// と書かれていたり、小さな「鍵マーク（または調整アイコン）」がついているのを見たことがありますよね。

逆に、たまに古いサイトを開くと「保護されていない通信」という警告が出てドキッとした経験がある方もいるはずです。

この「保護された通信」を支えているのが、今回解説する「暗号化（あんごうか）」と「HTTPS（SSL/TLS）」という技術です。

この記事では、なぜ通信の暗号化が必要なのかという基本から、「実は今、鍵マーク（HTTPS）がついていてもフィッシング詐欺サイトかもしれない！」という現代ならではの注意点まで、初心者向けにわかりやすく解説します。

暗号化とは？（一言でいうと）

インターネットの通信は、あなたのスマホから基地局や無数のルーターを経由して、目的のWebサイトのサーバーへとバケツリレーのように運ばれます。

もし何も対策をせずにパスワードやクレジットカード番号を送ると、それは「ハガキに暗証番号をそのまま書いて郵送する」ようなものです。途中の経路にいる悪意ある人（たとえばカフェの悪質な無料Wi-Fiなど）に中身を覗き見られてしまいます。

そこで登場するのが「暗号化（Encryption）」です。

つまり暗号化とは、「途中の配達員や覗き見する人には絶対に読めない『鍵付きの金庫』に入れてデータを送る仕組み」のことです。

HTTPとHTTPS（SSL/TLS）の違い

URLの先頭にある「HTTP」と「HTTPS」は、最後の「S（Secure＝安全）」がついているかどうかの違いです。

種類	URLの始まり	ブラウザの表示	通信の状態（例え）	安全性
HTTP	http://〜	「保護されていない通信」と警告が出る	ハガキ（途中で誰かに見られると入力内容が丸見え）	×（パスワードや個人情報の入力は絶対NG）
HTTPS	https://〜	鍵マーク等（通常の表示）	鍵付きの封筒（SSL/TLSという技術で通信が暗号化されている）	◯（通信途中の盗み見・改ざんを防げる）

※ニュースや設定画面でよく見る「SSL（エスエスエル）」や「TLS（ティーエルエス）」という言葉は、このHTTPの通信を暗号化している仕組みの名前です（昔の名前がSSL、現在の進化した名前がTLSですが、今でもまとめて「SSL/TLS」と呼ばれます）。

ここが今回の記事で一番お伝えしたいポイントです。

一昔前までは、「URLの横に鍵マーク（https://）があれば、本物の安全なWebサイトだから安心！」とよく言われていました。しかし、現在その常識は完全に通用しなくなっています。

なぜなら、現在は「WebサイトをHTTPS化する証明書」が誰でも無料で簡単に発行できるようになったため、不在通知などを装うフィッシング詐欺サイトの9割以上が、最初から「HTTPS（鍵マーク付き）」で作られているからです！

鍵マーク（HTTPS）が保証してくれること: 「あなたのスマホ」から「今開いているサイト」までの通り道（パイプ）が暗号化されていて、途中で第三者に覗き見されないこと。
鍵マークが保証してくれないこと: 「その通信相手のサイト自体が、善人（本物の銀行やAmazon）か、悪人（詐欺師が作った偽サイト）か」までは保証してくれません。

つまり、偽サイトがHTTPS化されている状態は、「詐欺師の家に直通する、誰にも盗聴されない超安全な専用パイプで、自分から詐欺師にパスワードを届けている」のと同じなのです。

「保護されていない通信（HTTP）」のサイトでは絶対に文字を入力しない: 今でも一部の古いホームページや掲示板は http:// のままです。見るだけならすぐ感染するわけではありませんが、ログインID、パスワード、名前、カード番号などは絶対に入力しないでください。
「鍵マークがあるから本物」と信じ込まない: SMSやメールのリンクから開いたページは、たとえ鍵マークがついていても偽サイトの可能性があります。URLの文字列（ドメイン）が本物か確認するか、普段使っている公式アプリ・ブックマークからアクセスしましょう。
パスキー（Passkey）を設定しておく: パスワード不要の新技術「パスキー」は、ブラウザが「本物のURL（ドメイン）かどうか」を自動判定してくれるため、万が一HTTPS化されたそっくりな偽サイトを開いてしまってもログイン情報が盗まれません。