セキュリティ
認証は、サービスを利用する際の本人確認のことを意味します。
認証方法の多くはユーザー名(またはメールアドレス)とパスワードを入力して、登録済みのユーザーであるかを確認します。関係のない人にサービスを不正利用されないようにすることが目的です。
通信の暗号化は、利用者のパソコン端末とWebサーバー間のデータ通信の暗号化のことを指します。
インターネットでは、様々なネットワーク経路を経由して通信するため、暗号化していない(平文)状態で通信すると、中身を盗聴される可能性があります。住所や名前、電話番号、メールアドレス、クレジットカード番号などの個人情報を送る際は、通信の暗号化は必須となります。
上図のように、https://で始まるURLであれば通信は暗号化されています。httpsの末尾のsはsecure(安全)という意味です。インターネットでは、httpsで始まる暗号化された通信が望ましいといえます。上記の認証についても暗号化されていないと、ユーザー名やパスワードを盗聴されてしまい、その結果不正利用されてしまう可能性があります。