デジタル署名

メンテナンス

デジタル署名の弊害

マルウェアにデジタル署名されてしまう弊害は大きなものです。正規のコードサイニングで署名されるわけですので、これをマルウェア判定するには、その事実が大きな壁となってしまうのです。まあ、マルウェアの業者にうまく使われていますね。
メンテナンス

とあるマルウェアの特徴

正規のデジタル署名を積んだ、とあるマルウェアの特徴をまとめました。セキュリティのためのデジタル署名が、このようなマルウェアの組織の手にも渡っているため、ほんと、ユーザ視点で注意するしか防衛策はありません。それで結局、もともとがユーザ側で注意するしかないのなら、セキュアブートなどの仕組みもすぐに陳腐化してしまい、どれが本当に安全な署名なのか、わからない。そんな事態にもつながってきます。
Windows11

デジタル署名:その時点でセキュリティとは無関係。では、何のためにデジタル署名をしているのでしょうか。そうなってくるわけです。

Windows11の品質向上という声明。それなら厳格化が進んでいる割にはセキュリティ確保に加担している気配が感じられない「デジタル署名の品質向上」にも気になるところです。これは二種類が販売されており、まず安い方は使い物になりません。安いとはいえしっかり契約してデジタル署名します。それでもSmartScreenが止まりません。一定量のダウンロード数でその警告が止まるらしいのですが、その数は未公開なので、期待できません。