セキュリティで保護されていない接続って何？

質問

OKWaveのマイページの部分をクリックすると、

「セキュリティで保護されていない接続へリダイレクトされようとしています。
現在のサイトへ送信中の情報は、セキュリティで保護されていないサイトへ再送信される可能性があります。続行しますか？」

という表示がでます。この意味が分からないです。普段は、あまり深く考えずに、「はい」をクリックしてそのまま進めてしまっているのですが、これは一体、何なのでしょうか？

「セキュリティで保護されていない接続」というのがそもそも分かりません。

「リダイレクト」もＩＴ用語辞典を見ましたが、意味が分かりません。

「セキュリティで保護されていないサイトへ再送信される可能性があります。」
と言われても、それが何を意味しているのか、分かりません。

教えてください。ｍ（＿　＿）ｍ

回答No.3

technova · ベストアンサー

セキュリティで保護されていない接続　⇒http://～のサイトへの接続
セキュリティで保護されている接続　⇒https://～のサイトへの接続

リダイレクト　⇒以下のような流れのこと。
１．あなた：送信ボタンをクリックするなどしてブラウザからサイトAに入力データ(1)を送信
２．サイトA：あなたに応答データを送信。ただしこのデータ内に自動的に別のサイトBにデータ送信をさせる指示が入っている。
３．あなた：気づかないうちにサイトBにデータ(1)を送信

上記の場合、仮にデータ(1)が個人情報や機密情報であったりすると、３の気づかない送信により平文でそのデータはインターネットを通ってどこかのサイトに届くことになります。そこで３の送信の直前でブラウザがあなたにご質問の「～セキュリティで保護されていないサイトへ再送信される可能性があります。～」という警告を表示させてお知らせしてくれているのです。

上記３で本件の警告が出る場合の問題点は次の２つです。
(ア)データ(1)は平文でインターネットを経由して送信される　⇒経路の途中で盗聴される可能性がある。
(イ)上記３で送信する先のサイト(データが届くサイト)がどこなのかわからない　⇒悪意あるサイトに重要な情報が渡ってしまう可能性がある。https://のサイトであればブラウザ右下の鍵アイコンクリックでSSLサーバ証明書を確認することで、ある程度のサイトの運営者の情報を確認できる(SSLサーバ証明書の種類やSSLサーバ証明書
業者によって信頼性は異なる)。

ですので、「～セキュリティで保護されていないサイトへ再送信される可能性があります。～」の意味しているところは、“上記(ア)、(イ)の可能性があります。”ということです。

お礼

回答ありがとうございます。まだ分からない事があるので、よろしければ教えてください。

補足

質問のケース（OKWAVEのマイページを開くとき）の場合、サイトＡに値するのは、OKWAVEのマイページのサイトですよね？入力データに値するのは、ログインＩＤとパスワードですよね？

サイトＢに値するのは、私が通常見ることのできない、OKWAVEが管理しているサイトの事でしょうか？

この場合、パスワードも平文でインターネットを経由して送信されている事になるのですよね？

ブラウザ右下の鍵アイコンというのは、この場合どこにあるのでしょうか？それらしい物が見当たらないのです。

>SSLサーバ証明書の種類やSSLサーバ証明書業者によって信頼性は異なる

信頼性の判断基準を教えてください。