HTTPSを使う理由

これまでのすべては、プレーンテキストとして送られていました。これは比喩ではありません。リクエスト行、ヘッダー、そしてボディは、入力したとおりにそのままネットワーク上を通過し、途中にいる誰もがそれらを読むことができます。

それを証明するツールは、すでに手元にあります。自分自身のリクエストをリスナーで監視し、ボディを見てみましょう。プレーンHTTPで送信されたパスワードが、完全な形でそこに表示されます。

HTTPSは、TLSでラップされた同じHTTPです。TLSは、会話があなたのマシンを離れる前に暗号化する層です。観察者には、あなたがあるホストに接続したことや、おおよそどの程度のデータが移動したかは分かりますが、パス、ヘッダー、ボディは分かりません。

HTTPSには、それと同じくらい重要なもう一つの役割があります。それは、サーバーが主張どおりの相手であることを証明することです。暗号化だけでは、なりすまし相手と、見事にプライベートな会話をすることになりかねません。