纠正对数字签名的误解

30794

COMODO V3使用数字签名验证软件
有关数字签名的介绍很多，数字签名是一种验证真实性的技术，验证文件真实性的情况较多

但是，已经数字签名验证的文件就是无害的吗？
不一定，看有害无害的定义是什么

如果一个软件运行后，监视用户行为、搜集用户各类信息，并上传到特定地址供有关部门分析，同时该软件占用大量硬件资源、网络带宽
你说，这样的软件是有害还是无害？
这样的软件不但有数字签名，而且还在电视黄金时段做广告
我想，大家都知道那个软件，我就不明说了

所以，我在D+设置中不放行有数字签名的程序，有数字签名的只是证明该文件确实是由其软件开发者所撰写，未被他人改动，仅此而已
如果软件开发商本身有问题，有数字签名又能怎样？

深度扫描

确实不能单靠签名放行，关键看你需不需要它运行。
比如下面拦截项的最后一个，是搜过的东西，有数字签名的。前段时间发现打开网页很慢，找不到原因，用毛豆的活动程序查看发现这个家伙，试着把它拦截了，结果目前网页打开的比以前快很多啊。。。具体是不是它闹得我不知道。

yunping004

学习一下

30794

确实不能单靠签名放行，关键看你需不需要它运行。
比如下面拦截项的最后一个，是搜过的东西，有数字签名的 ...
深度扫描 发表于 2010-1-7 16:06

你允许那个输入法联网吗？

穿越星空

　　当然是这样咯，数字签名可以理解成人的身份证，和文件校验值类似，并没说是安全凭据啊。

hm_c

頂頂頂頂頂頂頂頂
說得好！
還有那TX的流氓行為！不用HIPS整它我就不用它。

wuming1989

COMODO 默认的数字签名信任软件商，可以信任。国产的软件，即便有数字签名，哼哼…………