海外のフリーソフトの信頼性について

質問

例えば、パスワードを保存するソフトやメーラーなど、個人情報を扱うソフトや個人情報にアクセスできる
フリーソフトはたくさんありますが、これがどの程度信頼できるかは、どうやって調べればいいでしょうか？

日本の場合、Vectorや窓の杜で紹介されていれば、まず問題無いと思いますが、特に、海外の場合、日本のVectorの様に信頼できるサイトはありますか？

回答No.5

sonhouse3875 · ベストアンサー

＃２ですがその友人はCOMODO.Avast!.Spybotを入れていたそうです。それでも結局スパイウェアにやられていろいろ操作されたそうです。参考までに。

お礼

回答いただきありがとうございます。
確かにそれは恐ろしいですね。
ただ、私も簡単なフリーソフトを作った事があるのですが、COMODOのセキュリティーホールでも見つけて、そこを突けば別でしょうが、そうでない限り、外部と通信する時に一度は、「このソフト外部と通信するけど大丈夫？」と聞いてきますので、仮に、オフラインでしか動作しないソフトであれば、そこで気づくことができると思います。
ただ、ネットを使う物であったら、正直、対処のしようがないですよね。
また、IEのような通常許可している物を、上手に利用されたりすると、（私の技術では作れない）防ぐのがどんどん難しくなりそうですよね・・・

回答No.4

whitemagic

ソフトがウィルス感染しているか否かなどの心配ではなく、そのソフト自身が真っ当なソフトであるか否かの心配ですよね。

過去に、Vectorで公開されていたソフトで、メールの情報を盗み見ているのではないか？というソフトが存在しました。
該当のソフト利用者のコミュニティだけで話題になっただけで、世間では知られていませんけどね。
たぶんVectorでさえ、そんな事があったとは今でも知らない。

現在は該当ソフトは改修済みです。
※そのソフト作者は他者から提供されたJavaScriptコードを解析もせずに同梱配布してしまっていたという不注意が原因でした。

一部の人にはマルウェア扱いされている、悪名高いJWordが同梱されたフリーウェアもVectorで公開されていますしね。

個人的な意見になりますが、海外発のソフトでもオープンソースのソフトは信頼しています。

私がオープンソースを信用しても良いと思っている理由の一つは、ソースコードが公開されているため、こっそり悪意のある動作をさせる機能を放り込む事が難しいという事ですね。
ソースコードは大丈夫だとして、配布されているバイナリー(≒Exeファイル)が改変されていないか否か、ウィルスに感染していないかなどに関してはまた別の話であるとして。
また、ソースコードが公開されているだけに、脆弱性を狙った攻撃手法が発見しやすいという点も別の話であるとしてですけどね。

お礼

回答いただきありがとうございます。

＞そのソフト自身が真っ当なソフトであるか否かの心配ですよね。
その通りです。

私もフリーソフトをVectorに登録していたことがあるのですが、ソースコードの公開も不要で、登録して初めて、こんなに簡単にVectorに登録できるのかと思った記憶があります。事件もたまにありはしますが、ソフトの数に比べてその被害数は交通事故ほどもなく信頼しています。
海外で、このレベルに匹敵するようなサイトがあればとは思っているのですが、なかなか見つけられず、困っています。英語力の無さか、本当に、無いのかすら分かっていません。

また、JWordについてはマルウェアといってもパスワードや個人情報を盗みそれを悪用するような、明らかに敵意を持ったソフトではありませんので、まぁ、フリーソフトであれば許容される範囲内ではないでしょうかね？

私も、オープンソースサイト（sourceforce）でよく使われているソフトはVector以上に信用しています。有料ソフト以上の優秀なソフトも多いですが、Vectorのようなポータルサイトと比べると、ソフト数が圧倒的に少なく物足りなさを感じています。

回答No.3

rebind

Vectorで前にウイルス騒ぎありましたよ。結果的にウイルスファイルを配布する形になってしまったって事例がね。ですから、何処そこだと安全とかないです。

ソフトの信頼性とか調べる方法なんて無いのでは？ハッシュチェックなんかは意味合いが違いますしね。

バイナリ解析サービスとかありますけど、いかが？

http://anubis.iseclab.org/

http://www.threatexpert.com/submit.aspx

http://mwanalysis.org/?site=1&page=submit

お礼

回答いただきありがとうございます。
Vectorのウイルス騒ぎと行っても、OSにも穴はありますので、完璧というのはそもそも難しいと思っています。ある程度実用に耐えられる程度のセキュリティーをと思っています。
Vectorレベルのものでもあれば良いのですが、海外ではこのくらいの安全性の高さのフリー／シェアウェアのポータルサイトはない物なのでしょうかね？
Vectorが100％という訳ではありませんが、経験上、極めて不運なソフトに当たる確率が少ないように思っています。
また、リンク先のサービスについてですが、バイナリの状態ではサービスには限界があるような気がしています。

回答No.2

sonhouse3875

フリーソフトを使うということはコストの面では助かるかもしれませんがもしトラブルが起きたときにはベンダーもサポートしてくれません。結局自分で対処するしかないのですがそれだけのスキルがあるならば使ってもいいと思いますが自信がないならやめといたほうが無難だと思います。

私の友人はあるフリーソフトを使っていましたがスパイウェアにやられて個人情報などいろいろ操作されたそうです。そういう危険があることをを考えてから選んだほうがいいです。

私自身は今はESETSMART5を入れてネットをしていますが軽快で性能もいいしサポート体制もきちんとしているのでもう何年もそういう事故にはあっていません。

お礼

回答いただきありがとうございます。
有料のソフトでもサポートや賠償が必ずあるわけではありませんのでこの点は同じかと思っています。フリーも個人であれば、細かく対応して貰える場合もあり、適材適所かと・・・

因みに、そのフリーソフトは一体何だったのでしょうか？Vectorや窓の杜のような定評のあるところから取得された物でしょうか？

私自身も非常に簡単なソフトは作っていましたが、個人情報を扱う物についてはVectorを通して配布していました。私のスキルでは無理ですが、原理的には作者が本気になれば、一度動作を許可されたソ
フトであれば、何でもすることが可能であり、個人情報を扱わないソフトでもかなり怖いと思っています。

因みに、私は、COMODO＋Avira＋MSEを使っています。

回答No.1

kame999

使うときは　レビューを見て判断ですね
雑誌やネットで検索して　怖ければ
使わないことです

一応　avstを使ってますが

お礼

回答いただきありがとうございます。
確かに、個別ではそんな感じですね。
出来れば、Vectorや窓の杜のように、ここに登録されていればほぼ100％安全というサイトがあればというようなポータルサイトを探しています。
大手では、どの様な物がありますでしょうか？