Chrome、HTTPのサイトを開く前に確認 「常に安全な接続を使用する」が全員の標準に

Googleは2026年10月21日(米国時間)、ブラウザ「Chrome」の変更を発表した。暗号化されていないHTTPのサイトにつなぐ前に、使う人の許可を求める。この守りを、すべての利用者に標準で広げた。

何が変わったのか

Chromeの設定にある「常に安全な接続を使用する」(英語ではAlways Use Secure Connections)を、標準でオンにした形だ。Googleは2025年10月に、この変更を予告していた。

今年はまず、Chromeのセーフ ブラウジングで、より強い保護を選んだ人に有効にしていた。今回、それをすべての利用者に広げた。

かんたんに言うと

HTTPSは、ブラウザとサイトの間のやり取りを暗号で守る仕組みだ。アドレスが「https://」で始まる。HTTPは暗号で守らないため、途中で中身をのぞかれたり、書き換えられたりするおそれがある。HTTPは中身が見えるはがき、HTTPSは封をした手紙にたとえられる。

なぜ、つなぐ前に聞くのか

これまでChromeは、HTTPのページに「保護されていない通信」と表示してきた。Googleによると、この表示には限界があった。

• 目立たず、気づかれないことがある
• すぐ別のページに移る短いHTTPのやり取りでは、表示する間が無い
• 表示は、データや接続がすでに危険にさらされた後にしか出せない

つなぐ前に許可を求めれば、危険を防ぐ機会を使う人に渡せる、というのがGoogleの説明だ。

警告はいつ出るのか

HTTPを使うサイトを初めて開くとき、ChromeはHTTPを使ってよいかを聞く。許可すると、そのサイトを2週間以上開かない間が空くまで、再び警告しない。

一般に信頼されるHTTPSの証明書を取れないアドレスでは、標準では警告しない。「intranet/」のような一語の名前や、「192.168.0.1」のような家や社内のネットワークのアドレスだ。家のWi-Fiのルーターの設定画面などで使われる。こうした相手は、同じネットワークの中にいないと通信を書き換えにくく、危険が低いという。

Googleによると、試しに広げた段階のデータでは、パソコンのChromeを使う人のほぼ95%が、ある1週間でHTTPの警告を1度も見なかった。3回以上見た人は1%未満だった。スマートフォンでは、さらに少ないという。

日本ではどうなるのか

発表は、国や地域を限っていない。Chromeの日本語のヘルプによると、設定は「設定」の「プライバシーとセキュリティ」→「セキュリティ」にある「安全な接続」の項目だ。「常に安全な接続を使用する」をオンにしたうえで、次の2つから選べる。

• 安全でない公開サイトについて警告する(会社のイントラネットなどの非公開サイトでは警告しない)
• 安全でない公開サイトと非公開サイトについて警告する

Googleは2025年の予告で、この設定をオフにすれば警告を止められるとしていた。

まとめ

Chromeは、HTTPのサイトにつなぐ前に、使う人の許可を求めるようになった。一度許可したサイトでは、2週間以上開かない間が空くまで聞かない。家のルーターの設定画面などは、標準では対象外だ。