Githubのダウンロード時のSSHの使用について

Question

Githubでリモートリポジトリをローカルにコピー、つまりクローンorダウンロードするときに、SSHとHTTPSの２通りの方法があるのですが、違いがイマイチわかりません

HTTPSは膨張されたら情報が丸見え、SSHのほうは暗号化されているというのはどこかで聞いたことはあるんですが、
例えばGithubだどどんな情報が見られるのがまずいのでしょうか？

Githubは無料版だと、世界中にコードを公開しています。ですのでコードを暗号化することは意味がないと思うのですが...。

Answer 1

SSHとHTTPSの違いとしては、当然プロトコルが違うということになりますが、ポイントをあげるとすれば使用するポートが違います。

会社のポリシーなどで、HTTP/HTTPS以外のポートを禁止している場合がかなりの割合でありえるので、そういう場合はSSHは使用できず、HTTPSを使うということになります。

なおHTTPSでも暗号化はされているので丸見えということにはなりません。

公開情報なので見えてもよい、というよりは、どちらかというと不正に書き換えられてしまったり、ウイルスやマルウェアを仕込まれてしまうリスクを避ける必要があるということかと思います。

Answer 2

HTTPSにしてもSSHにしても暗号化がなされますが、どちらかと言うとデータが中間者攻撃で改ざんされないことを保証する、という意味合いが大きいです。

特に画像データは通信の最適化と称してお使いのインターネットプロバイダが中間者攻撃を仕掛けて圧縮してしまうことがあります。