firefoxの拡張の署名と安全性

firefoxの拡張（noscript-1.6.8）って署名ありませんよね？
https://addons.mozilla.org/ja/firefox/
ってSSL通信ですけど拡張ダウンロードするとき
８０番ポートで暗号化されてないから
改ざんできますね？
なんで署名つけないんですか？

noscript-1.6.8-fx+mz+sm.xpi
はどうやって改ざんされてないか確かめたらいいですか？
ハッシュ値？バイト数ですか？

No.2 ベストアンサー 回答者： osietenick 回答日時： 2008/06/10 16:50

うーん、ざっと調べただけですけど、以下の3つが署名入り。

Yahoo! Toolbar
https://addons.mozilla.org/en-US/firefox/addons/ …
Firefox Companion for eBay
https://addons.mozilla.org/en-US/firefox/addon/5 …
Gmail S/MIME
https://addons.mozilla.org/en-US/firefox/addons/ …

まだ他にもあると思うけど、署名入りはほとんどないと言っていいと思います。

この回答へのお礼

ありがとうございます。
やっぱり大手企業の関係のものだけなんですね。

お礼日時：2008/06/11 13:20

No.1 回答者： osietenick 回答日時： 2008/06/06 14:45

現時点では改竄されていないことを確実に立証する方法はありません。

http://piro.sakura.ne.jp/latest/blosxom/mozilla/ …
http://piro.sakura.ne.jp/latest/blosxom/mozilla/ …

Firefox3.0からは改善されるようだけど、どれだけの add-on author がこういうことをやってくれるかどうか。
http://developer.mozilla.org/ja/docs/Extension_V …

この回答へのお礼

ありがとうございました。署名いりの拡張ってあるんですか？

お礼日時：2008/06/09 03:47