ActiveXコントロールの安全マークと署名の違い

Internet Explorer のセキュリティの設定にて、ActiveX コントロールとプラグインの設定を見ると、安全だとマークされている ActiveX コントロールと署名済み ActiveX コントロールがあることがわかります。

どちらも ActiveX コントロールが安全であることを示すものですが、両者には違いがあります。

安全マークとは、ストレージに対してデータ読み書きを行わない、メインメモリーや CPU のレジスターにアクセスしない ActiveX コントロールに付けられるマークのことです。

これらの操作は悪用されてしまうと危険なものになります。例えば、ストレージに対してデータ読み書きできるなら、データの改ざんや破壊、盗難が可能です。

このようなリスクがないということで、ActiveX コントロールに安全マークが付けられます。

安全マークの確認は、パソコンにインストールされている ActiveX コントロールの実行時に行われます。

安全だとマークされていない ActiveX コントロールの実行を許可しないように設定しているなら、安全マークがない ActiveX コントロールは実行されません。

また、安全だとマークされている ActiveX コントロールも、許可しないように設定しているなら、こちらも実行されません。

ActiveX コントロールは、デジタル証明書を発行する企業等によりデジタル証明書が発行されると、署名済み ActiveX コントロールとなります。

ActiveX コントロールの開発者は、デジタル証明書を発行してもらうためには、身元を明かす必要があり、デジタル証明書が発行されれば身元が明らかな ActiveX コントロールとなるため署名済みとなります。

署名の確認は、インターネットから ActiveX コントロールをダウンロードする時に行われます。

未署名の ActiveX コントロールのダウンロードを許可しないように設定しているなら、署名がない ActiveX コントロールはダウンロードされません。

署名がある ActiveX コントロールのダウンロードも許可しないように設定しているなら、署名済み ActiveX コントロールもダウンロードされません。