署名済みActiveXコントロールは100%安全なのか

署名済み ActiveX コントロールとは、デジタル証明書付きの ActiveX コントロールです。

デジタル証明書は、デジタル証明書を発行する企業や機関が発行しており、発行先が ActiveX コントロールを開発した身元となります。

ActiveX コントロールの開発者は、デジタル証明書を発行してもらうためには、身元を明かさなければなりません。

一般的には、悪意のある ActiveX コントロールの開発者は、身元を明かそうとはせず、デジタル証明書を取得することはしません。

そのため、署名済み ActiveX コントロールであれば、安全な ActiveX コントロールである可能性が高いです。

可能性が高いとしたのは、過去に悪意のある署名済み ActiveX コントロールが出てきたことがあるからです。

デジタル証明書を発行する企業や機関は、ActiveX コントロールが実行しても安全かどうか審査することはしませんので、身元を明かした上でデジタル証明書を取得したのか、身元を偽造してデジタル証明書を取得したのか、デジタル証明書自体を偽造したのか、あらゆる可能性が考えられますが、何にせよ署名済み ActiveX コントロールは100%安全ではありません。

信頼できるウェブサイトが配布している署名済み ActiveX コントロールであれば、ほぼ安全でしょうが、信頼できないウェブサイトであれば署名済み ActiveX コントロールであってもダウンロードしない方が良いです。