firefoxの拡張の署名と安全性

質問

firefoxの拡張（noscript-1.6.8）って署名ありませんよね？
https://addons.mozilla.org/ja/firefox/
ってSSL通信ですけど拡張ダウンロードするとき
８０番ポートで暗号化されてないから
改ざんできますね？
なんで署名つけないんですか？

noscript-1.6.8-fx+mz+sm.xpi
はどうやって改ざんされてないか確かめたらいいですか？
ハッシュ値？バイト数ですか？

回答No.2

osietenick · ベストアンサー

うーん、ざっと調べただけですけど、以下の3つが署名入り。

Yahoo! Toolbar
https://addons.mozilla.org/en-US/firefox/addons/policy/0/2032/25065
Firefox Companion for eBay
https://addons.mozilla.org/en-US/firefox/addon/5202
Gmail S/MIME
https://addons.mozilla.org/en-US/firefox/addons/policy/0/592/29098

まだ他にもあると思うけど、署名入りはほとんどないと言っていいと思います。

お礼

ありがとうございます。
やっぱり大手企業の関係のものだけなんですね。

回答No.1

osietenick

現時点では改竄されていないことを確実に立証する方法はありません。
http://piro.sakura.ne.jp/latest/blosxom/mozilla/xul/2007-09-21_mccoy.htm
http://piro.sakura.ne.jp/latest/blosxom/mozilla/xul/2007-12-25_secureaddon.htm

Firefox3.0からは改善されるようだけど、どれだけの add-on author がこういうことをやってくれるかどうか。
http://developer.mozilla.org/ja/docs/Extension_Versioning,_Update_and_Compatibility#.E5.AE.89.E5.85.A8.E3.81.AA.E6.9B.B4.E6.96.B0

お礼

ありがとうございました。署名いりの拡張ってあるんですか？