「保護されていない通信」と出るホームページ、放っておいて大丈夫？5つの確認

お客様や取引先が自社のホームページを開いたとき、アドレス欄の左に「保護されていない通信」と出ていないでしょうか。それだけで慌てる必要はありません。気にかけたいのは、その表示が何年も出たままになっている、ということの方です。

何が起きているのか

ブラウザがアドレス欄の左に「保護されていない通信」や「セキュリティ保護なし」といった注意を出すのは、サイトとのやり取りが暗号化されていない（HTTPS になっていない）ときです。

表示を押すと、説明が開きます。言葉はブラウザごとに違っても、言っていることは同じです。

Google は、このサイトとの間で送受信される情報は何者かに見られたり、書き換えられたりする可能性がある、と説明しています。はがきの文面が、配達の途中で誰にでも読めてしまうのと同じです。

さらに Google は 2025年10月、2026年10月の Chrome から初期設定を変えると発表しました。HTTPS に対応していない公開サイトを初めて開く前に、閲覧者に確認を求めるという内容です。会社名で検索してたどり着いたお客様が、中身より先に目にするのは、次のような画面かもしれません。

なぜ表示が出たままになるのか

注意が出ているのに、なぜ何年も放っておかれるのか。主な理由は3つです。

• サイトは普通に見える。 中身はそのまま表示されるので、困る人がいません。そもそも社内の人は、自社のサイトをあまり開きません
• 公開した日のまま動いている。 暗号化の設定をせずに公開したサイトは、誰かが手を入れるまで、ずっとそのままです
• 誰の役目でもない。 作ったときの契約が「公開まで」で終わっていれば、表示に気づいても、直す人がいません

私たち自身、お知らせを確かめようと、お客様のホームページを久しぶりに開いたら「保護されていない通信」と出たことがありました。当社がホームページの保守をお預かりしていない、お客様のサイトです。表示に先に気づくのは、社内の人とは限りません。

表示の裏で、本当に気にかけたいこと

表示が教えてくれるのは「通り道」のことだけです。サイトの中身を外から書き換えられてしまうかどうかは、別のところにかかっています。

多くの会社のサイトは、WordPress などの仕組み（CMS）と、追加の機能（プラグイン）で動いています。JPCERT/CC（日本のサイバー攻撃の相談窓口）は、CMS の弱点を突いた事例が多く確認されているとして、追加の機能まで含めて版を最新に保つこと、推測されやすいパスワードや使い回しを点検することを呼びかけています。

改ざんされたサイトが危険にさらすのは、見に来た人です。開いた人のパソコンがウイルスに感染させられた事例も、訪問者が詐欺サイトへ誘導された事例も、報告されています。被害を受けるのは、会社の名前で検索して来てくださったお客様や取引先です。

暗号化の表示が出たままのサイトでは、CMS や追加の機能の更新も、誰の役目にもなっていない場合があります。つまり表示は、サイトを誰も見ていないことが、外から分かる印でもあります。

いまのうちに確認しておきたいこと

次の5つを、社内で確かめてみてください。

IPA（情報処理推進機構）も、ウェブサイトを運用するうえでの確認項目に、ソフトウェアの弱点への対策を定期的にしているか、通信を暗号化しているか、推測されやすいパスワードを使っていないかを挙げています。

答えられない項目があれば、そこが今のサイトの空白です。 あわせて、サーバーとドメインの契約がどなたの名義になっているかも見ておくと安心です（制作会社が破産したら、ホームページとメールはどうなる？）。

ここから先は専門家に

私が最初に見るのは、契約書より毎月の請求の品目です。点検や更新の行が無ければ、誰の役目でもないと分かるからです。

暗号化は、サーバーで設定を入れれば終わり、ではありません。暗号化したページの中に、暗号化していない画像などの読み込みが一つでも残っていると、その部分が読み込まれなかったり、ページが「安全でない」と示されたりします。ページ数の多いサイトほど取りこぼしが出やすいのは、このためです。

更新にも、順番と相性があります。手順を誤れば、表示の崩れや、サイトが止まる原因になります。そのため当社が更新をお預かりする場合は、更新の前に元へ戻せる控え（バックアップ）を取り、更新の後に表示を確かめています。作りが古く、これ以上新しくできないサイトなら、作り直しも選択肢です。

今のままでよい場合もあります

警告が出ておらず、上の5つにすべて答えられて、サイトを見てくれている人の顔がすぐ浮かぶなら、今のままで大丈夫です。その人が今の制作会社なら、そのままその会社にお任せください。サイトの作り直しを主目的にされる場合は、デザインを本業にする会社の方が向いています。当社の持ち味は、公開した後を見続けることです。