オフィスや学校のPC室、家庭の共有PCにPotatoをインストールする際、最も心配なのは機能が使いにくいことではなく、ダウンロードしたファイルがすり替えられていないかどうかです。改ざんされたインストールパッケージには悪意のあるコードが含まれている可能性があり、軽ければ広告が表示され、重ければチャット履歴を盗まれる恐れがあります。慌てる必要はありません。ダウンロードファイルの検証は実は難しくなく、3分もあれば十分です。以下の手順に従えば、ほとんどのリスクを回避できます。
なぜ共有PCはより危険なのか？
共有PCは利用者が多く、システム環境が複雑で、ダウンロード経路が乗っ取られる可能性もあります。例えば、Webページでダウンロードボタンをクリックしても、実際にはサードパーティのバンドル版を取得してしまうことがあります。このような状況は、非のダウンロードサイトで特に一般的です。Potatoのインストールパッケージ自体は小さいですが、不明なソースから取得すると、追加のプログラムが埋め込まれている可能性があります。
さらに厄介なのは、共有PCには他のユーザーのダウンロードツールやアクセラレータが既にインストールされている可能性があり、それらがダウンロードリンクを静かに書き換えることがある点です。そのため、どのリンクからPotatoをダウンロードした場合でも、インストール前に検証を行うことをお勧めします。これは自分自身を守るだけでなく、次にこのPCを使う人のためにもなります。
ステップ1：ファイルサイズとバージョンを確認する
ダウンロードが完了したら、すぐにダブルクリックせず、インストールパッケージを右クリックして「プロパティ」を選択し、「サイズ」と「バージョン」情報を確認してください。Potatoのインストールパッケージには通常、明確なサイズ範囲があります。例えば、Windows版は一般的に80MBから120MBの間です（具体的なサイズは取得したバージョンによります）。ファイルが数MBしかない場合や、サイズがページに記載されているものと完全に一致しない場合は、注意が必要です。
同時に、ファイル名のバージョン番号をメモしてください。例えば、Potato_3.2.1_setup.exeの場合、「3.2.1」がバージョン識別子です。Potatoのダウンロードページで、現在推奨されているバージョン番号と一致するか確認できます。ページに3.2.1と記載されているのに、ダウンロードしたファイルが3.1.9だった場合、古いバージョンがキャッシュされているか、ファイルが置き換えられた可能性があります。
ステップ2：ハッシュ値でファイルの完全性を検証する
ハッシュ値はファイルの指紋のようなもので、内容が1バイトでも変わると、ハッシュ値は完全に異なります。具体的な手順は以下の通りです：
- Potatoのダウンロードページまたはヘルプセンターで、そのバージョンのインストールパッケージのSHA-256ハッシュ値を見つけます（通常はダウンロードボタンの近くに記載されています）。
- PCでコマンドプロンプトを開きます（Windowsの場合はWin+Rを押してcmdと入力、macOSの場合は「ターミナル」を開きます）。
- 検証コマンドを入力します：Windowsの場合は
certutil -hashfile "ファイルパス" SHA256、macOSの場合は shasum -a 256 ファイルパス。 - 出力されたハッシュ値をページのものと比較し、完全に一致すれば安心してインストールできます。
コマンドラインが面倒な場合は、HashMyFiles（Windows）やHashTab（右クリックメニュー対応）などの無料ツールを使用することもできます。これらのツールはファイルの複数のハッシュ値を表示し、コピー＆ペーストで比較できます。私が初めて公共PCでPotatoをインストールしたとき、この方法でダウンロードしたインストールパッケージが数KB多いことに気づき、調べてみると確かに広告ソフトがバンドルされていました。
ステップ3：デジタル署名を確認する
ハッシュ値に加えて、デジタル署名はファイルの発行者の身元を証明します。Windowsでは、インストールパッケージを右クリック → プロパティ → デジタル署名タブで、署名者名を確認します。Potatoのインストールパッケージには、明確な会社名または開発者名の署名が必要です。「デジタル署名なし」または「署名が無効」と表示された場合は、すぐにインストールを中止してください。
macOSユーザーは、インストールパッケージを右クリック → このアプリケーションで開く → インストーラで、システムが署名を確認します。「壊れています」または「開発者を検証できません」と表示された場合、ファイルが変更されている可能性があるため、右クリックで「開く」を選択してバイパスしないでください。リスクが高まります。
ステップ4：インストール時の追加の保護アドバイス
検証が成功した場合でも、共有PCにインストールする際は以下の点に注意することをお勧めします：
- インストール時に「このユーザーのみ」を選択し、「すべてのユーザー」を選択しないでください。権限が分離され、より安全です。
- インストールパスをカスタマイズし、システムドライブのProgram Filesディレクトリを避けてください（管理者権限が必要で、UACポップアップが発生しやすくなります）。
- インストール中に各ステップを注意深く読み、「追加コンポーネント」や「デフォルトブラウザの変更」などのオプションのチェックを外してください。
- インストール完了後、ウイルス対策ソフトでインストールディレクトリ全体をクイックスキャンし、特に生成された実行ファイルを確認してください。
インストール中に異常が発生した場合（進行バーが止まる、突然Webページが開くなど）、すぐにインストールをキャンセルし、ダウンロードしたファイルを削除して、Potatoのよくある質問ページで関連する事例を確認してください。
よくある質問：ハッシュ値が見つからない場合は？
一部のサードパーティのミラーサイトではインストールパッケージを提供していますが、ハッシュ値を提供していない場合があります。この場合、異なるソースから同じバージョンのPotatoインストールパッケージを2つダウンロードし、それぞれハッシュ値を計算して比較します。一致すれば、ファイルはほぼオリジナルである可能性が高いです。しかし、より推奨される方法は、Potatoのダウンロードページまたはヘルプセンターから直接取得し、不明なミラーを避けることです。
また、共有PCで管理者権限がなく、certutilコマンドを実行できない場合は、オンラインのハッシュ計算ツール（filehash.onlineなど）を試すことができますが、ファイルをアップロードすること自体にプライバシーリスクがあることに注意してください。より良い方法は、QuickHashなどのポータブル版検証ツールをUSBメモリに入れて使用し、システムに書き込まないことです。
最後のアドバイス：検証の習慣を身につける
ダウンロードファイルの検証は一度きりの作業ではなく、新しいソフトウェアをインストールするたびに行うべき習慣です。特に共有PCでは、3分余分にかけることで、後々の多くのトラブルを回避できます。Potatoのインストールや使用について他に質問がある場合（アカウント保護のための二要素認証の設定方法など）は、アカウントセキュリティガイドを参照してください。ダウンロード前に最新バージョンのリリースノートも確認し、古いバージョンをインストールしないようにしてください。
要するに、ファイルの完全性を検証することは、Potatoを安全に使用するための第一歩です。この記事の手順を通じて、共有PCで安心してPotatoを使用できることを願っています。再度ダウンロードが必要な場合は、このサイトのダウンロードページに戻ってください。最新のバージョン情報と検証値が記載されており、いつでも確認できます。
続けて読む：ダウンロードとインストール、アカウントと確認コード、グループ、チャンネル、ボット、プライバシーと安全性。
