TLS（Transport Layer Security）は、Webサイトやアプリとサーバーの間で送受信するデータを暗号化する通信プロトコルの一種です。URLが「https」で始まるサイトの大半は、このTLSによって通信が保護されています。
意味
インターネット上の通信は、何も対策をしなければ送受信される内容がそのままの形で流れてしまいます。悪意ある第三者が通信経路上でデータを盗み見たり、内容を書き換えたりできてしまう状態です。TLSは、通信を始める際にサーバーとブラウザ（またはアプリ）の間で鍵を交換し、以降のやり取りをすべて暗号化します。これにより、途中で盗聴されても内容を読み取れず、改ざんされればすぐに検知できる仕組みになっています。あわせて、通信相手が本物のサーバーであることを証明する「証明書」も使われ、なりすましサイトへの接続を防ぎます。かつてはSSLという名称の仕組みが使われていましたが、現在はより安全性の高いTLSに置き換わっており、両者をまとめて「SSL」と呼ぶ慣習が残っている場合もあります。
使われる場面と具体例
- ECサイトの運営者が、顧客のクレジットカード情報や住所などの入力データを保護するために、サイト全体をTLSで暗号化します。
- 総務担当者が、社内の問い合わせフォームやログイン画面を設置する際、個人情報を安全に送受信できるようTLS対応のサーバー証明書を導入します。
- 取引先とクラウド上のファイルやシステムをやり取りする企業が、通信の盗聴・改ざんを防ぐ目的でTLSに対応したサービスを選びます。
中小企業が押さえたい点
- 自社サイトやシステムが「https」で始まっているか確認し、対応していなければ証明書の導入を検討することが基本です。
- 証明書には有効期限があり、更新を怠ると警告表示が出て顧客の信頼を損なうため、更新管理の担当や仕組みを決めておく必要があります。
- 利用しているレンタルサーバーやクラウドサービスがTLSにどこまで対応しているか、契約前に確認しておくと安心です。
- 古いバージョンのTLSは脆弱性が指摘されているため、最新の推奨バージョンに対応しているかもあわせて確認します。
よくある誤解
TLSを導入すれば個人情報漏洩のリスクがすべてなくなる、と考えるのは誤解です。TLSは通信経路上の保護であり、サーバー自体への不正アクセスや内部管理の不備までは防げません。また、「SSL」と「TLS」は別物と思われがちですが、実際はTLSがSSLの後継技術であり、現在使われているのはほぼTLSです。
よくある質問
Q. TLSとSSLは何が違うのですか。
A. SSLは古い世代の暗号化技術で、現在はその後継であるTLSが標準的に使われています。名称だけ「SSL」と呼ばれ続けている場合があります。
Q. TLSに対応していないとどうなりますか。
A. ブラウザに「保護されていない通信」といった警告が表示され、顧客が不安を感じて離脱する原因になります。
Q. 証明書は誰が管理すればよいですか。
A. サーバーやサイトの管理を担当する部署、または委託先のIT会社が有効期限と更新手続きを管理するのが一般的です。
関連する用語
関連記事
ほかの用語を探す
