「新Microsoft Edgeのアドオンストア、人気拡張機能の偽物が複数見つかる」記事へのコメント

登録事になんとかならんもんかね

[Anonymous Coward]

・アプリ名と作者署名を紐付ける
・登録時にアプリ名を曖昧検索
・曖昧検索は誤認回避のため登録不可

って感じでストア対応できんもんかね

# 異議申立はアプリ名に紐付けられた署名の作者と協議してね(はーと

Re:登録事になんとかならんもんかね

[Anonymous Coward]

個人の作者が良い感じのツールを作る→必須ツールとして広まる→数百万〜数千万円でトルコやインド、
中国のペーパーカンパニーが買い取る→アプデで閲覧履歴やアクセス情報を収集するバックドアが出現

最近このパターンが増えてるから、作者の身元を一度洗えば良いって訳には行かない

Re:

[Anonymous Coward]

でも今回のケースはそのパターンじゃないだろう？

Re:

[Anonymous Coward]

個人の作者が良い感じのツールを作る→必須ツールとして広まる→数百万〜数千万円でトルコやインド、
中国のペーパーカンパニーが買い取る→アプデで閲覧履歴やアクセス情報を収集するバックドアが出現

署名を元にした私文書偽造扱いでいいんじゃないでしょうか
実効的にも道義的にも作者変更は署名変更が妥当ですね