Table of Contents
fzip ファイルの開き方
2026年9月1日の訂正:2011年の旧記事は
.fzipを Foxit Reader のプラグインとして扱い、editor_2.2.0.0205.fzipの第三者ミラーへリンクしていました。Foxit の現行資料は、現在も FZIP を PDF Reader / Editor 用プラグインパッケージ形式として定義しています。しかし旧ミラーには、検証可能な発行者署名、公式チェックサム、現在の互換性記録がありません。リンクを削除し、この入手元からはインストールしない方針へ改めました。拡張子は手掛かりであり、身元や安全性の証明ではありません。
短い答え:まず出所と形式を確認し、直接「開かない」
.fzip には一つの確認可能な現行用途があります。Foxit PDF Reader 2026.1.1 マニュアルと Foxit 公式アドオンページは、現在も Help / Plug-in Management から FZIP プラグインをインストールする手順を説明しています。ただし、同じ接尾辞の全ファイルが Foxit パッケージとは限らず、旧プラグインが現行版に対応するとも限りません。
Foxit 内蔵の Install Plugin を検討できるのは、Foxit 公式アドオンページから今取得し、そのページに対象製品と版が明記されたファイルです。メール、チャット、古いディスク、ミラー、データ復旧から来たものは、審査が終わるまで未知のバイナリとして隔離します。ダブルクリック、アプリへの読み込み、無作為な解凍ソフトでの試行はしません。
ファイル拡張子が曖昧な理由
ファイル名は自由に変更でき、同じ接尾辞を複数製品が採用する場合もあります。Windows のアイコンや「プログラムから開く」はローカルの関連付けを示すだけで、内容の形式を証明しません。完全な名前を表示してください。report.fzip.exe と report.fzip は別物です。未知ファイルを .zip に改名しても内容は変換されません。
内部シグネチャ(magic bytes)は接尾辞より多くの情報を持ちます。英国国立公文書館の DROID/PRONOM は内部シグネチャで形式を識別します。ZIP の一般的な先頭マーカーは16進数の 50 4B 03 04 で、空 ZIP は 50 4B 05 06、分割レコードは 50 4B 07 08 の場合があります。PK 系マーカーを見つけても、ZIP 系コンテナらしいという意味だけです。有効な Foxit パッケージとも、安全な内容とも証明できません。
安全な判定手順
1. 原本、来歴、ハッシュを保存する
唯一のコピーで実験しません。読み取り専用の原本を残し、隔離場所に作業用コピーを作り、重要データに復元可能なバックアップがあることを確認します。完全なファイル名、サイズ、取得時刻、ダウンロードページまたは送信者、想定用途、ブラウザーやメールが付けた出所情報を記録します。
原本の SHA-256 など現代的な暗号学的ハッシュを計算し、後の各段階で同じファイルを扱っているか確認します。ソフトウェア会社が独立した公式経路で公開した値と比較して一致した場合にだけ、配布時の完全性を示す証拠になります。自分で計算したハッシュだけでは指紋にすぎず、無害とは証明できません。
2. 実行せずに内容を識別する
まず、公式経路から取得した DROID/PRONOM または組織承認済みのファイル分析器など、更新済みで読み取り専用の識別ツールを使います。OS にアプリを自動選択・起動させません。正体を知るためにプラグインを読み込む、インストーラーを動かす、マクロを有効にする、未知の能動的内容をプレビューする、といった行為は避けます。
内部シグネチャ、拡張子、来歴、想定用途が一致する必要があります。未知のシグネチャ、形式と接尾辞の不一致、二重拡張子、曖昧な “data” 判定はいずれも No-Go であり、推測を続ける理由にはなりません。
3. 発行者と互換性を検証する
Foxit プラグインとされる場合は、Foxit 公式アドオンページで同じ項目を探し直します。製品、OS、リリース、アーキテクチャ、ファイル名、公開日、会社が提供する署名またはチェックサムを照合します。古いブログ、フォーラム添付、ファイルサイト、検索広告は発行者記録の代わりになりません。
同僚や顧客から受け取った場合は、既知の別連絡経路で送信の事実を確認し、元の会社ページを尋ねます。転送履歴、チャットのアイコン、圧縮パスワード、「ウイルス検査済み」の画像は発行者認証ではありません。来歴を再構成できなければ、公式経路から新しいコピーを提供してもらいます。
4. 隔離してスキャンし、限界も理解する
更新済みで組織承認済みのマルウェア対策ツールで原本を検査し、機密資格情報、共有フォルダー、本番データのない隔離環境で静的確認を続けます。機密サンプルを公開スキャンサービスへ送信しません。サンプルが漏れる可能性があり、「検出なし」でも見逃しはあります。
暗号化アーカイブは復号前に同等の内容検査ができません。パスワードは閲覧を制限しますが、送信者を認証しません。想定外の暗号化、出所不明、同じメッセージにパスワード同封、または解除・回避の依頼は No-Go です。信頼できる送信者へ別経路で確認し、合法なパスワードを得ます。
5. 内容一覧を確認してから解凍可否を決める
アーカイブコンテナと判定されたら、内容を実行せずディレクトリを調べます。メンバー数、申告された展開後合計サイズ、個別サイズ、圧縮率、入れ子の深さ、形式を確認し、次を拒否します。
- 絶対パス、
..による親移動、ドライブ名・デバイス名、シンボリックリンクなど、出力先を越え得る項目。 - 既存ファイルの上書き、隠れた二重拡張子、想定外のスクリプト、実行ファイル、ライブラリ、ショートカット、マクロ文書。
- 小さな圧縮ファイルから巨大な出力、再帰的な入れ子、異常なファイル数、信頼して計算できないサイズ。いずれも解凍爆弾の兆候です。
- CRC/構造エラー、未知の圧縮・暗号方式、形式不一致の警告。
6. 明確に必要な場合だけ安全に解凍またはインストールする
目的が形式確認だけなら、一覧確認で止めます。内容が本当に必要な場合は、発行元から入手した保守中の形式専用ソフトを使います。新しい空ディレクトリと制限付き隔離環境で、ディスク、メモリ、ファイル数、入れ子深度を制限し、パス逸脱、シンボリックリンク追跡、上書き、自動実行を防ぎます。展開後に再スキャンし、内部プログラムを実行したり文書マクロを有効にしたりしません。
検証済み Foxit FZIP プラグインでは、手動解凍はインストール方法ではありません。対応する現行 Foxit 製品の内蔵プラグイン管理を使い、公式ページの該当パッケージだけを導入します。プラグインはホストアプリ内でコードを動かすため、事前に Foxit を更新し、機密文書を閉じ、復元ポイントまたはバックアップを用意し、不要な管理者権限を与えません。
避けるべき近道
- 古いミラー、ダウンロードサイト、「万能オープナー」ページから代替ファイルを取得せず、サイトが必要と称するコーデック、クリーナー、ブラウザー拡張も入れません。
- 改名、ダブルクリック、オンラインプレビュー、無作為なサイトへのアップロードで識別しません。改名では形式は変わらず、プレビュー機能にも脆弱性があります。
- 暗号化アーカイブを解析してパスワードを破る、解除ツールを探す、プラグイン署名を回避する、といった行為はしません。合法なパスワードや公式パッケージがなければ停止します。
- 本番 PC、共有ドライブ、同期フォルダー、アカウントトークンを含む環境で未知の内容を解凍しません。
Go / No-Go チェックリスト
| 確認 | Go | No-Go |
|---|---|---|
| 来歴 | 公式会社ページ、または別経路で確認済みの信頼できる送信者 | ミラー、匿名サイト、検索広告、予期しない添付 |
| 身元 | 拡張子、内部シグネチャ、会社記録、想定用途が一致 | .fzip 接尾辞だけ、二重拡張子、形式不一致 |
| 完全性 | SHA-256 が会社の独立公開値と一致、または署名が有効 | 自算ハッシュだけ、画像、検証不能な署名 |
| スキャン | 更新済み AV と隔離静的検査で警告なし、かつ来歴も信頼できる | 警告、検査不能、機密サンプルの公開アップロードが必要 |
| 暗号化 | 想定内で合法なパスワードを別経路で取得し、復号後に検査可能 | 予期しない暗号化、出所不明、解除・回避の要求 |
| 構造 | パスが封じ込められ、サイズ、数、深度、形式が妥当 | パス移動、リンク、上書き、解凍爆弾、能動的内容 |
| ツール | 公式由来で保守中、確認済み形式と版に適合 | 無作為な「万能オープナー」、旧プラグイン、試行導入 |
| 環境 | 復元可能なバックアップ、空の制限環境、資源上限あり | 本番、共有、機密データ環境で直接処理 |
| 判断 | 必須行がすべて Go の場合だけ閲覧・解凍・導入 | 必須 No-Go が一つでもあれば隔離・削除・再送依頼 |
現在の一次資料
- Foxit 公式アドオンページ:現在の FZIP 導入経路と対象版
- Foxit PDF Reader 2026.1.1 ユーザーマニュアル
- 英国国立公文書館:DROID ファイル形式識別ツール
- PKWARE:ZIP APPNOTE 仕様
- Python 公式文書:ZIP のパス移動・解凍爆弾に関する警告
- OWASP:ファイルとアーカイブの多層検証
- NIST:FIPS 180-4 Secure Hash Standard
- Microsoft:取得元情報、スキャン、未知の添付に関する案内
大切なのは、ファイルを開けるソフトを見つけることではありません。そのファイルが何で、誰が提供し、なぜ必要で、処理境界が安全かを先に確認することです。
