質問: 時々chromeが「このファイルは一般的にダウンロードされているファイルではなく、危害を及ぼす可能性があります。」って言ってきます。 最初はビビって削除しちゃったりしましたが、いろんなサイトにこんな趣旨が書かれてました。 >一説によると、ファイルに電子署名が無いからだとか、DL数が少なくて実績がないからだとか、各方面で色々な憶測が流れているが、結局のところ何がどう問題なのかは、Googleの匙加減次第のようだ。実際、巧妙なフィッシングサイトも多いし、ウイルス等のマルウェアに感染したり、個人情報を抜き取られたりと、ダークな話題には事欠かない。特に海外のサイトとR18系のものは、やりたい放題の酷いケースも多く、怪しいものは全てブロック!と言う方針も分からなくは無い。 >色々と調べてみた結果だが、警告無しにダウンロードできるファイルの種類は、readmeの様なテキストファイル(txt、log等)、音楽系のファイル(wav、mp3、ogg、midi等)、画像系のファイル(png、jpg、bmp、gif、pdf等)、そして動画系のファイル(mp4やwmv等)とかだけらしい。(flvやswfは駄目だよ^^)。それ以外のファイルは、宜しくない使い方が出来てしまう為、場合によっては、警告の対象と成り得る。exeやdllの場合は、ほぼアウトと言っても過言ではない。 ↑は↓から抜粋したものです。 また下記サイトではこの様な注意事項が示されていました。 >●本当に「正しい」ファイルなのか十分に注意すべき 冒頭で取り上げたファイルは、結果として「不正なファイル」ではなかった。しかし、例えばマルウエアが仕込まれたファイルなど、本当に「不正なファイル」をChromeがしっかりブロックしてくれる場合もあるはずだ(その可能性の方が高いだろう)。 > そのため、「不正なファイル」と判定されたダウンロードファイルを上記の手順で利用する場合は、最低限、以下の項目を全てチェックして「正しいファイル」かどうか確認すべきだ。 PCに設定されている参照DNSサーバーが正しい(不正なDNSサーバーを参照していない) hostsファイルやlmhostsファイルが不正に書き換えられていない ダウンロード元ページURLおよび対象ファイルのダウンロードURLのドメイン名が既知であり、かつ信頼できる ダウンロード元がHTTPSで接続できる場合は、サイトの電子証明書が正常である ウイルス対策ソフトウエアのパターンファイルが最新である ウイルス対策ソフトウエアのリアルタイム検索が有効である ウイルス対策ソフトウエアで対象ファイルを手動検索しても、マルウエアなどが見つからない 対象ファイルにデジタル署名がなされていること、その署名および署名に使われた電子証明書、さらには証明書の信頼の連鎖が正常である ダウンロード元ページに対象ファイルのハッシュ値が記されている場合は、実際にダウンロードされたファイルと照合する 他のWebブラウザーやPCを使って対象ファイルをダウンロードしても、不正なソフトウエアと判定されない で今回はファイルを保存して、いくつかのウイルス対策ソフトでチェックしたら問題ありませんでした。 それでも不安はぬぐえませんが、みんなはこういう時どうしてるのでしょうか? よろしくお願い致します。
回答: 私は1つのWebブラウザアプリの仕様を信じず セキュリティソフトのメッセージを重点に置いています Firefoxを使っているのでChromeを起動させる事もないので気付かないままダウンロードしているでしょう セキュリティソフトが指示したものは従います 欲しくても取り込まない 知らなければ無いで済んでいたもの もし どうしても欲しいものがFirefoxで警告が表示された場合はEdgeやIE Chromeで確認し多数決ですね 半々なら止めておきます 危ないものに手を出さないのも自己責任 ネットワークに繋がっている以上自分だけの問題ではないですから