Google、ChromeでHTTPSをデフォルトに - HTTPページには警告表示へ

現在、ウェブサイトの半数以上が暗号化されており、HTTPSを例外ではなくデフォルトの選択肢として考える時が来ました。少なくともGoogleはそう考えており、Chromeにおける安全なページとそうでないページの扱い方を変更しようとしています。まさに待ち望まれた変更と言えるでしょう。

ここ1年間、すべてのウェブサイトをHTTPS(Hyper Text Transfer Protocol Secure)へ移行させる動きが活発化しています。Googleは特に各サイトへの移行を強く推進しており、対応するサイトが増えた今こそ、ウェブの捉え方を見直すべき時期が来たと判断したのです。

HTTPからHTTPSへの切り替え

現時点では、暗号化されていないサイトには特別なラベルが表示されません。Chromeにとってそれらは標準的なページとみなされています。一方、HTTPSを有効にしているサイトには、緑色の「保護された接続」というラベルと鍵アイコンが付与されます。

しかし、この状況は今後数か月のうちに大きく変わる予定です。Chromium Blogによると、9月にリリースされるChrome 69では「保護された接続」のラベルが削除されます。さらに将来的には、鍵アイコン自体も取り除かれる見通しです。

加えて、10月にリリースされるChrome 70では、通常のHTTPページに赤い三角マーク付きの「保護されていません(Not Secure)」という警告ラベルが表示されるようになります。つまり、Googleはこれまでの考え方をひっくり返し、HTTPSではなくHTTP側に注意喚起のラベルを付ける方向へ転換するのです。

Googleがこの変更を行う理由は、「ユーザーはウェブがデフォルトで安全であると期待すべきだ」というものです。HTTPが標準でHTTPSが特別な存在だった従来の価値観を逆転させ、HTTPSを標準と位置づけ、HTTPを問題視する姿勢へと切り替えます。

Google、HTTPS移行をさらに加速

これは非常に理にかなった変更です。Googleをはじめとする大手企業の後押しにより、ウェブの多くの部分がすでに暗号化されており、それがもはや標準になりつつあります。その一方で、まだHTTPからHTTPSへ移行できていないサイトにとっては、プレッシャーが一段と高まることになるでしょう。

ウェブの大部分がHTTPSへ移行するのにこれほど長い時間がかかったのは驚きです。2011年の時点ですでにHTTPSの意味や重要性について解説されていましたが、そこから7年経ってようやく現在の段階に至りました。とはいえ、当時は私たちがどれほど監視されているのかを十分に認識する前の話でもありました。