HTTPSは常に必要ですか？

ハイパーテキスト転送プロトコル（HTTP）は、おそらくWebで最も普及している開発であり、すべてのWebサイトがブラウザーにデータを送信するために使用するものの1つです。そのセキュアバージョン（HTTPS）は、トランスポート層セキュリティ（TLS）を使用して、プライバシーを確​​保することにより、ユーザーとユーザーが閲覧するWebサイト間の通信を強化します。

90年代後半からインターネットを利用している場合は、2007年以降、URLの「https：//」の普及率がほぼ指数関数的に増加していることに気付くでしょう。どこでもHTTPSを使用することは必ずしも良いことですか？

なぜHTTPSなのか

HTTPSは、サーバーへの接続を暗号化して、第三者が通信を盗聴できないようにすることで機能します。 WebサイトからCookieが提供された場合（たとえば、ログインセッション用）、Cookieを取得した人は誰でも、自分のコンピューターからあなたに代わって行動し、本質的になりすまし者にすることができます。接続をプライベートにして暗号化することで、そのようなことが起こる可能性ははるかに低くなります。

HTTPSの問題は、これまで、ホストとして実装するためのコストでした。大規模なWebサイトで処理する必要のある何千もの接続を暗号化するには、当時は多くの処理能力が必要でした。 HTTPS Webサイトを実行するために必要な（少なくともコンピューティング能力の点での）法外なコストは、最も手頃なCPUでさえ近年自慢している驚異的な速度のため、もはや要因ではありません。

これはまだ疑問を投げかけています：WebサーバーでHTTPSを使用することは常に必要ですか？

HTTPSが不要な場合

あらゆる場所のあらゆるウェブサイトで、あらゆる状況でHTTPSの使用を促進しようとする多くの主要なイニシアチブが見られます。 1つの広いブラシで、彼らは暗号化の色合いで全世界を描きたいと思っています。これにより、あらゆる状況で必要であるという認識が人々に与えられます。

HTTPSをすべてに使用する必要があるという考えと真実は、いつものように、互いに並行しています。真実は、HTTPSは、データがあなたに関連している状況でのみ役立つということです。 個人的に 交換中です。説明させてください。 Facebookやミームの配布に使用するものにログインすると、ユーザー名やパスワードなど、自分に関する詳細なデータが会社のサーバーに送信されます。特にパブリックWi-Fiハブを介して接続している場合は、サードパーティにアクセスさせたくない場合は暗号化する必要があります。

しかし、自分自身に関する情報を送信するために存在する静的サイトについてはどうでしょうか。 あなたにデータを要求することなく？この種のサイトは最近では少し珍しいものですが、まだ存在しています。率直に言って、セキュリティを維持するためにHTTPSは必要ありません。また、データを無差別に送信している場合は、データを非公開にする必要がない可能性があります。

HTTPSはとにかくどこでも使用する必要がありますか？

実際に生産的な目的を果たさずにHTTPSを使用しているサイトはたくさんありますが、それらはほとんどありません。 HTTPSがほとんどのWebホストの頼りになるオプションである理由は、今日では実装が非常に簡単だからです。処理能力の面での低コストは、レーダーのブリップとしてほとんど現れません。一般市場では、HTTPSをすべてに叩きつけて、「申し訳ないより安全だ」と言う方法として使用すべきかどうかを議論しないほうが簡単であると判断しています。

HTTPSをどこでも使用する必要があるかどうかは、その答えがWebの進行方法を変えることのない質問です。すでに何百万人もの個人が自らの意思で回答しており、その回答は確かに「はい」のようです。

HTTPSは個人ベースで議論できるべきだと思いますか？それとも、それを使用するサイトだけにアクセスしますか？コメントであなたの理由を教えてください！