Fediver

@nagutabby チェックサムの確認も、チェックサムの入手元がhttpsで保障されてるなら変わらないので、webpkiに頼らない確認が重要だと思う。
windowsも署名されていないソフトウェアのインストールは一応UACの色が変わるはずだし、Macも公証があるし、GNU/Linuxディストリビューションのパッケージ管理ソフトも配布されるパッケージの署名確認するものが殆どだし。