常時HTTPSへの道

通信の暗号化が「特別な対策」から「既定の前提」へ変わるまでを辿る順路です。 仕様の登場だけでなく、事件・無料化・ブラウザーの警告という「浸透の出来事」を 含めて並べると、技術の登場から利用者の意識が変わるまでの経過時間が見えてきます。

土台はNetscapeのSSL 3.0（1996年）と、それを基にIETFが標準化したTLS 1.0 （1999年）です出典。しかし標準の存在だけでは暗号化は既定になりませんでした。

転機は2014〜2016年に集中しています。Heartbleed（2014年）は暗号基盤の脆弱性が インターネット全体を揺らすことを示し出典、 Let's Encrypt（2015〜2016年）は証明書を無料・自動にして導入の障壁を 取り除きました出典。

そして2018年、ChromeはすべてのHTTPページに「Not secure」を表示すると発表し 出典、同年にはTLS 1.3が標準化されました出典。 暗号化しないことが警告される側に回ったのです。

この順路を3行で言うと——

1. 主題は「通信の暗号化を既定にする」。SSL 3.0（1996年）とTLS 1.0（1999年）が 土台を作ったが、標準の存在だけでは普及しなかった。

2. 転機は2014〜2016年。Heartbleedが暗号基盤の重要性を突きつけ、Let's Encryptが 証明書を無料にして障壁を外した。

3. 2018年、Chromeの「Not secure」表示の発表で暗号化なしが警告される側に回り、 同年TLS 1.3が標準化された。SSL 3.0からここまで22年だった。