質問: FileZilla 安全な配布先はどこ?
回答: ご本家からダウンロードはもちろんですし、ついでに、ダウンロードしたモノのデジタル署名もチェックしておきましょう。 プロパティから、デジタル署名が見えますが、偽物や、不法改造をしたインチキなどは、大抵は、デジタル署名が付与されていません。 本物であれば、開発者のTim Kosseのデジタル署名が付与されています。 CAも、大手のDigiCertで信頼がおけます。 余談ですけど、 サーバー証明書(ドメイン証明書)は低コスト化が進んでおり、ゆるゆるで審査をしない低コスト(無償の)、適当な仕事をしてるCAから、フィッシング詐欺サイトにもサーバー証明書の発行事例があります。 ソフトウェアのデジタル署名も、いずれは、偽物やインチキでもデジタル署名付きが登場するかもしれません....でも、現状ならば、偽物やインチキは、デジタル署名があることは、まず見かけません。 現状だと、デジタル署名が付与されていれば、大丈夫。 まあ、基本は、開発元、ご本家の公式サイトからのダウンロードですね。