たとえるなら
手紙のやりとりのマナーだと思ってください。HTTPは「はがき」で、配達の途中でのぞかれると内容が読めてしまいます。HTTPSは「封をした封筒」で、途中で盗み見られても中身はわかりません。パスワードやクレジットカード番号を送るなら、封筒が安心ですよね。
もう少しくわしく
HTTPは、ブラウザとサーバーの間でデータをやりとりするための共通の通信ルールです。世界中のどのブラウザとどのサーバーでも会話が成り立つのは、みんながこの同じ約束ごとに従っているからです。
末尾に S が付いた HTTPS は「Secure（安全）」の S で、通信の内容を暗号化した版です。途中の経路で誰かに盗み見られても、内容を読み取られないようになっています。ブラウザのアドレス欄に鍵マークが表示されていれば、HTTPSで通信している証拠です。
以前は「ログインページだけHTTPS」というサイトも多くありましたが、現在はすべてのページをHTTPSにするのが標準です。暗号化されていないHTTPのサイトには、ブラウザが「保護されていない通信」と警告を出すようになっています。
現場での使われ方
「このサイト、まだHTTPS化されてないんだ」
通信が暗号化されておらず、いまの基準では安全性に不安がある、という指摘です。
よくある質問
HTTPSなら絶対に安全ですか？
「通信の途中で盗み見られない」ことは保証されますが、サイト自体が信頼できるかは別問題です。偽サイトがHTTPSを使っていることもあるので、鍵マークとあわせてドメイン（サイトの住所）も確認しましょう。