OSSの公式Webサイトを見分けるのは難しい (PuTTYを例に)

2026年01月23日金曜日

【この記事を書いた人】
doumae

IIJ 技術統括部長最近はインターネットの技術を紹介するのがお仕事です。元々プログラマ、サーバ・データセンター・ネットワーク・セキュリティ・モバイルといろいろやってきました。

「OSSの公式Webサイトを見分けるのは難しい (PuTTYを例に)」のイメージ

CONTENTS

先日、IIJ SOC(セキュリティオペレーションセンター)から、このような注意喚起が公開されました。

非公式7-Zip Webサイトにて公開されているインストーラによる不審なファイルの展開
https://wizsafe.iij.ad.jp/2026/01/2075/

「7-Zip」という有名なソフトウェアについて、非公式なWebサイトからダウンロードをしてしまうと偽物をつかまされる状態だった。しかも偽物に不審なファイルが仕掛けられていた、という注意喚起です。

ソフトウェアをダウンロードするときは公式なWebサイトからダウンロードすることが重要ですが、上記の例では「非公式なWebサイトのURLやデザインが本物っぽく、しかも検索で上の方に出てくるので誤解しやすい」という頭の痛い状況でした。

このように、インターネット上でダウンロードするソフトウェアでは、「公式のWebサイト」を見分けるのが重要なのに、しばしばそれが困難であるという状況が発生します。

この記事では、「PuTTY」という有名なソフトウェアを例に、その困難さを共有したいと考えています。

PuTTY公式サイト

PuTTYは、WindowsからLinuxなどにリモートログイン(ssh)を行うためのソフトウェアです。日本ではTeraTermというソフトウェアが有名ですが、世界的にはPuTTYの知名度もかなり高いようです。

ソフトウェアPuTTYの「公式Webサイト」は以下のURLで公開されています。

https://www.chiark.greenend.org.uk/~sgtatham/putty/

正直言って、あまりすっきりしないURLです。

一方、次のURLのWebサイトも存在します。

https://www.putty.org/

これは、実はソフトウェアPuTTY開発者と無関係のWebサイトです。

現在このWebサイトはソフトウェアPuTTYとは無関係なコンテンツが掲載されていますが、実は2008年頃～2025年7月ごろまでは、ソフトウェアPuTTYの競合ソフトウェアの開発元が管理し、ソフトウェアPuTTYと、競合ソフトウェアの紹介が並べて掲載されていました。一見するとソフトウェアPuTTY関連のWebサイトのように見えたのです。

※2008年1月のputty.orgのアーカイブ
https://web.archive.org/web/20080110140902/https://www.putty.org/

ソフトウェアPuTTY開発者のFAQには現在でも次のように書かれています。

https://www.chiark.greenend.org.uk/~sgtatham/putty/faq.html#faq-putty-org

A.9.1 Is putty.org your website?
No, it isn’t, and it never has been. We don’t own it; we can’t control it; we have no responsibility for anything it does.
(以下省略)

※参考訳
A.9.1 putty.orgはあなたのウェブサイトですか？
いいえ、違います。これまでも、そしてこれからも、決して違います。私たちはそれを所有していません。制御することもできません。それが何をしても、私たちは責任を負いません。

※このFAQによると、今後公式サイトを https://putty.software/ というURLに移転することを検討しているようです。

さて、現状はともかく、以前のコンテンツが掲載された状態で