Google Chromeの「保護されていない通信」警告への対処法を徹底解説

Chrome 68以降、GoogleはHTTPS化されていないすべてのサイトを「保護されていない通信(Not Secure)」として警告表示するようになりました。この警告が付いたサイトは、第三者に通信内容を覗き見される恐れがあるとされています。鍵アイコンが表示されない限り、Chromeはそのページを安全なものとして扱いません。

特に、ログイン情報やクレジットカード番号などの支払い情報を入力する際には注意が必要です。さらに、「危険」というラベルとともに大きな赤い警告が表示されたサイトは、閲覧自体を避けるべきでしょう。

新しいSSL基準がChromeに導入されて以来、多くのユーザーが混乱しています。警告付きのページを本当に避けるべきかどうか、判断に迷う人も少なくありません。実際、ESPNのような大手ニュースサイトでさえ「保護されていない通信」のバッジが表示されることがあります。頻繁に訪れるサイトであれば、この警告は過剰に感じられるかもしれません。

エラーを解消するには?URLに「https」を付けてアクセスする

Chromeにおける最も基本的な対処法は、アドレスバーのURLに「https://」を付けてアクセスし直すことです。理論上は、これによりWebサーバーがSSLのセキュアな接続へ自動的にリダイレクトしてくれます。しかし、必ずしもうまくいくとは限りません。主要なサイトの中にも、いまだに新プロトコルを実装していないところがあるためです。ユーザーの視点で見れば、そうしたサイトを訪れても実質的なリスクはないケースもあります。

重要なのは、「保護されていない通信」のバッジが付いているからといって、必ずしもそのサイトが危険だとは限らないという点です。詳細については、後述の「リスクを理解した上で利用する」の項目をご覧ください。

拡張機能でWebページにSSL接続を強制する

「KB SSL Enforcer」という拡張機能を使えば、Webページに対して強制的にSSL接続へリダイレクトさせることができます。多くの場合、警告の表示を回避できるだけでなく、SSLプロトコル下でより安全にブラウジングできるようになります。

導入後は、以下のようにSSLルールが適用されます。ただし、HTTPページからHTTPSへのリダイレクト機能を備えていないサイトでは動作しない場合がある点に留意してください。

リスクを理解した上で利用する

「保護されていない通信」の警告が表示されていても、内容をよく理解した上で問題ないと判断できれば、そのまま安心して閲覧することも可能です。Googleがユーザーの安全を見守ってくれるのは有り難いことですが、すべてのWeb管理者が個人情報を盗もうとしているわけではありません。

正直なところ、これらは昔から存在するごく普通のHTTPページであり、Googleの警告ほど危険ではないケースも多いのです。SSLエラーが発生する技術的な原因としては、SSL証明書の期限切れ、画像・CSS・JavaScriptなどの読み込みエラー、TLSバージョンの不一致などが挙げられます。

あるサイトが日常的な閲覧に耐えうるかどうかを確認したい場合は、「Whynopadlock.com」という無料のWeb診断ツールが便利です。このツールを使えば、サイトのSSL状態を総合的にチェックできます。診断例では、あるチャットサイトがSSL接続自体には合格しているものの、TLSプログラムが古い可能性が指摘されています。実際のセキュリティ確保のためには、すべてのサイトがHTTPSを必須とする必要はないのです。

まとめ

SSL対応サイトには多くのメリットがあります。閲覧情報を第三者だけでなくISP(インターネットプロバイダ)からも暗号化して守り、プロバイダが参照できるのはアクセス先のドメイン程度にとどまります。「保護されていない通信」の警告は、日常的にネットを利用する人にとって、特にオンライン決済を伴う場面では心強いセーフガードといえるでしょう。

一方で、警告が正当なものである場合、そのサイトが実際に何らかの侵害を受けている可能性も否定できません。「自分が送受信する情報を他人に見られたり改ざんされたりする」状態は、誰にとっても望ましいものではありません。

ただし現時点では、HTTPサイトが常に危険であるとは限りません。結局のところ、これはユーザー自身の選択の問題であり、状況に応じた賢明な判断が求められます。