ブラウザのアドレスバーの南京錠はどういう意味ですか？

ブラウザのアドレスバーにある小さな南京錠の色が変わったり、その上に余分な記号が重ねられたり、テキストに変わったりすることがあります。その基本的な機能は非常に明白です。通常の南京錠はサイトが安全であることを意味しますが、警告記号またはメッセージは安全ではないことを意味します。実際、南京錠はサイトへの接続がHTTPSで暗号化されているかどうかを示すだけであり、サイト自体が合法であるか完全に安全であるかについての洞察をまったく提供しないため、実際にはそれよりも少し複雑です。

「安全な」南京錠が教えてくれること

Chrome / Chromium（ ）、Firefox（ ）、Edge（ ）、およびSafari（ ）すべての「安全な」南京錠のバージョンはわずかに異なりますが、基本的に同じであると言っています。事：このサイトはSSL証明書を受信し、HTTPSを使用して送信するデータと送信するデータを暗号化しています。つまり、トラフィックを傍受した人は、サイトで何をしているかを確認できなくなります。これは、クレジットカード番号や個人を特定できる情報を入力する場合に特に重要です。

つまり、通常の南京錠のアイコンは、正しいサイトに安全に接続していることを示します。

「安全な」南京錠が教えてくれないこと

SSL証明書に慣れていない方のために説明すると、SSL証明書は、アクセスしているサイトが、サイトの所有者または会社によって認証局に登録されていることを示すデジタル証明です。これらのエンティティは、より高価な証明書（「ExtendedValidation」または「EV」証明書）の支払いを選択できます。この証明書は、本人であるかどうかを確認します（たとえば、Amazon.comはAmazon.com企業によって所有されています）。 ）、しかし、ほとんどの人は、サイトの所有権以外のものを証明することなく、通常のSSL証明書を無料で手に入れることができます。

したがって、サイトへの接続は詮索好きな目から安全ですが、サイトは、安全に送信されたすべてのデータを取得し、それを使ってやりたいことを行う大ざっぱな誰かによって簡単に実行される可能性があります。ただし、Webサイトが正直に運営されている場合でも、データを受信する当事者の1人が侵害された場合、暗号化された接続は何の意味もありません。 HTTPSは送信中のデータのみを対象としているため、データが相手側に到達し、セキュリティが不十分なサーバーやその他の致命的な欠陥のあるサーバーに保存された場合、脆弱になります。

結論 ：南京錠は、安全なWebサイトではなく、安全な接続を使用していることを意味します。

他のすべての南京錠の記号

ほとんどすべてのブラウザは、暗号化された接続を示すために何らかの形の閉じた灰色の南京錠を使用しますが、ブラウザが異なれば、アクセスしているサイトで検出した問題に応じて異なるアイコンが表示されます。知っておくべきことがいくつかあります：

Chrome

「安全ではない」（ ）HTTPページを表示しているとき、または他の何かが間違っているときは、メッセージが南京錠に置き換わります。詳細については、メッセージをクリックしてください。 HTTPページで入力を開始すると、入力しているデータが安全に送信されない可能性があることを強調するために赤に変わります。

Firefox

Firefoxの「安全ではありません」というメッセージは、2つの異なる記号の形式で表示されます。南京錠の上に表示される黄色の三角形の警告記号（ ）と南京錠を横切る赤いバー（ ）。これらは両方とも、サイトが安全ではないことを意味しますが、わずかに異なる方法です：

• 黄色の三角形（ ）は、2つのことを意味します。Webサイトが部分的に暗号化されている（HTTPSを使用しているが、一部のコンテンツはHTTP接続からのものであり、操作される可能性があります）、または認証局が信頼されていません（つまり、サイトは暗号化を使用していますが、その証明書は怪しげなようです）。
• 赤いバー（ ）は、サイトが安全でない接続（HTTPなど）を介して配信されていることを意味します。機密情報。

警告の内容を正確に調べたい場合は、南京錠をクリックするとFirefoxに詳細な内訳が表示されます。

エッジ

EdgeがChromiumに移行すると、これは変更される可能性がありますが、Edgeの現在のシステムは、南京錠の輪郭を表示することです（ ）接続が保護されると、緑色の南京錠が塗りつぶされます（ ）サイトが拡張検証証明書を使用している場合、および「i」（ ）HTTP接続や、HTTPとHTTPSの混合コンテンツなど、接続に何らかの問題がある場合。

サファリ

Safariの南京錠アイコン（ ）Edgeのように、緑色に変わります（ ）拡張検証証明書がある場合。接続が暗号化されていない場合は、代わりに「安全ではありません」というメッセージが表示されます。

南京錠の面の変化

かなり長い間、ほとんどのブラウザは、適切なセキュリティ対策に従って、アクセスしているサイトが他のサイトから際立っていることを示すために、南京錠を心地よい緑色にしました。しかし現在、HTTPSは基本的に標準になり、上位100万のサイトの50％以上が使用しています。ロックは灰色になり、HTTPSを使用するサイトはそれほど特別なものではなく、標準を維持しているだけであることを示しています。 。

将来的には、Chromeは実際に南京錠を完全に削除し、サイトが安全でない場合にのみユーザーに通知する可能性があります。これは、優れたWebページでHTTPSを使用する必要があるためです。ページが機密情報を処理しない場合でも、Googleの検索アルゴリズムは暗号化を使用するサイトに報酬を与えるため、SSL証明書を設定することはすべてのサイト所有者の最善の利益になります。南京錠をチェックするのはユーザーの最初の本能ではないかもしれませんが、アドレスバーに奇妙なメッセージや警告メッセージが表示された場合は、情報を入力する前によく考えます。