Microsoft Edge で HTTPS-First モードを使用して Web 閲覧をセキュリティで保護する

HTTP と HTTPS とは

Web サイトにアクセスすると、ブラウザーは HTTP (ハイパーテキスト転送プロトコル) というプロトコルを使用してサイトと通信します(ブラウザーとサーバー間の共通言語など)。

Web アドレス (URL) は、HTTP または HTTPS で始めることができます。

HTTP はデータ (パスワードやカード番号など) をプレーン テキストで送信するため、ハッカーが傍受しやすくなります。

HTTPS (Hypertext Transfer Protocol Secure) は、そのデータを暗号化し、お客様の情報を秘密かつ安全に保ちます。

サイトが HTTPS を使用しているかどうかをチェックする方法を次に示します。

1. アドレス バーを見る: 

• Microsoft Edge で Web サイトを開きます。

• 上部のアドレス バーに、サイトの URL が表示されます。

2. 南京錠アイコンを確認します。

• サイトがセキュリティで保護されている (HTTPS) 場合は、URL の前に南京錠アイコンが表示されます。

• サイトがセキュリティで保護されていない (HTTP) 場合は、次の情報が表示されることがあります。

  • "セキュリティで保護されていない" ラベル

  • 警告三角形

  • 南京錠は一切なし

3. 詳細については、南京錠をクリックしてください

• 南京錠アイコンをクリックすると、サイトのセキュリティ証明書の詳細が表示されます。

• 接続がセキュリティで保護されているかどうか、および証明書を発行したユーザーが表示されます。

HTTPS が重要な理由

参照するたびに HTTPS が重要な理由は次のとおりです。

プライバシー保護 – データを詮索好きな目から隠します。
真正性 - 偽のウェブサイトではなく、実際のウェブサイトにアクセスしていることを確認するのに役立ちます。
セキュリティ - あなたの情報を盗んだり改ざんしたりしようとするハッカーから保護するのに役立ちます。

HTTPS-First モードとは

Microsoft Edge の HTTPS-First モードでは、可能であれば HTTP 接続が HTTPS に自動的にアップグレードされ、安全でない接続からデータを保護できます。

サイトが HTTPS をサポートしていない場合、Microsoft Edge にはセキュリティ リスクを強調する警告が表示されます。 既定では、これはパブリック サイトに対してのみ表示されます。プライベートサイトや手動で入力された HTTP URL には表示されません。 セキュリティを強化するために、失敗したすべての HTTP アップグレードの警告を表示する設定を有効にすることができます。

Microsoft Edge で HTTPS-First モードを管理する

Microsoft Edge では、この機能が既定で有効になっていますが、これらの設定を調整する方法は次のとおりです。

1. Microsoft Edge を開きブラウザー ウィンドウの右上隅にある [設定など] を選択します。 

   

2. [設定] > [プライバシー、検索、サービス] を選択します。

3. [セキュリティ] を選びます。

4. セキュリティで保護されていない接続に関するアラートを取得するがオンになっていることを確認します。

5. お好みのレベルのセキュリティ適用を選択します。

   • 安全でないパブリック サイトに関するアラート (既定値): 安全でないパブリック HTTP サイトに移動するときに警告を受け取ります。 これにより、http:// 以降に手動で入力された URL は除外されます。

   • 安全でないパブリック サイトとプライベート サイトに関するアラート: HTTP を使用する可能性がある社内サイトを含め、パブリック サイトとプライベート サイトの両方に対して警告を受け取ります。