OBS Studioは安全に使用できますか？

はい、OBS Studioは安全に使用できます。これは無料のオープンソースソフトウェアであり、公式リリースはすべて安全であることが確認されています。本当のリスクはソフトウェアそのものではなく、それを装った偽のダウンロードサイトにあります。ここでは、それらを見分ける方法と、インストールする前に自分のマシン上でOBSが安全であることを確認する方法について説明します。

• OBS StudioのソースコードはGitHubで公開されており、リリースされる前に貢献者たちによってレビューされるため、その中に何かを隠すことはできません。
• 70以上のセキュリティエンジンでファイルを検査するVirusTotalでは、公式インストーラーに問題は見つかりませんでした。この検査は、1分もかからずにご自身で行うことができます。
• 実際の危険は、OBS Studioそのものではなく、検索広告を通じて表示される、タイポスクワッティングされた偽のダウンロードサイトにあります。
• OBSが要求するすべての権限（画面、カメラ、マイク、アクセシビリティ）は、配信ツールが機能するために必要な処理に直接対応しています。
• ダウンロードは、obsproject.comまたは OBS Project の公式GitHubリリースページからのみ行ってください。それ以外の場所からはダウンロードしないでください。

OBS Studioは、画面、カメラ、マイクをキャプチャし、それらを「シーン」として配置して、TwitchやYouTubeなどのストリーミングプラットフォームに配信したり、ファイルとして保存したりできる無料のプログラムです。それだけのことです。定期購読も、透かしも、隠れた条件もありません。

設定画面には一度に多くのオプションが表示されるため、必要以上に技術的な印象を受けてしまいます。しかし、その実、行われていることは単純なものです。つまり、指示された内容を録音し、指定された宛先に送信しているだけです。

OBS Studioのダウンロードは、obsproject.com/downloadまたは OBS Projectの公式GitHubリリースページからのみ行ってください。これらはいずれもOBS Projectによって直接管理されています。Microsoft StoreやSteamなど他の入手方法もありますが、上記の2つの場所のいずれかからダウンロードすることをお勧めします。

もし「OBS」という名称に、組み込みのダッシュボードやアラートウィジェット、ストアなどが組み合わされているのを見かけたことがあるなら、それはおそらくOBS Studioではなく、Streamlabs OBS（現在はStreamlabs Desktopと呼ばれる）のことでしょう。Streamlabs Desktopは、OBS Studioのエンジンを基盤として構築された独立したアプリケーションであり、そのコードも技術的にはオープンソースです（GPL-3.0、GitHubで公開）。 しかし、そのオープンソースの形態はOBS Studioとは異なります。このアプリを使用するにはStreamlabsアカウントが必要であり、クラウドアラートやウィジェットなどの機能は、完全にオープンなコードではなく、Streamlabs独自のバックエンドを通じて動作します。この記事で取り上げる内容はすべて、obsproject.comから直接ダウンロードできる、無料で独立して管理されているプログラム「OBS Studio」に関するものです。

OBS StudioはGPL-2.0ライセンスの下で提供されています。つまり、完全なソースコードはGitHub上で公開されており、人気プロジェクトの問題を積極的に探しているセキュリティ研究者を含め、誰でも閲覧することができます。すべての変更は、コードベースにマージされる前に、貢献者によるレビューを経ています。

このオープン性は、クローズドソースのソフトウェアと比較すると、一長一短があります。隠れた追跡機能やバンドルされたアドウェアが、気づかれずに潜むような「ブラックボックス」は存在しません。OBS Projectは、広告ではなくPatreon、Open Collective、およびスポンサーシップを通じて開発資金を調達しているため、余分なソフトウェアをこっそり組み込むような金銭的な動機はありません。ユーザーやセキュリティ研究者から、公式インストーラーにツールバー、ブラウザ拡張機能、または試用版ソフトウェアがバンドルされているという報告は寄せられていません。

この部分は、二度読み返す価値があります。OBS Studio自体には非の打ちどころのない実績があり、公式リリースはすべて問題なく動作します。危険は、その検索トラフィックを巡って形成された詐欺のエコシステムにのみ存在します。

OBS Projectは有料広告を一切掲載していません。同プロジェクトは「OBSの広告は一切ありません！ダウンロードは必ず公式ウェブサイト……またはGitHubからのみ行ってください！」と明言しています。しかし、攻撃者たちはGoogleやBingの検索広告を購入し、`obsproicet[.]net`のようなタイポスクワッティングドメイン（本物と見た目がほぼ区別できないサイト）へ誘導しています。 検索結果のトップに表示される正規のサイトではなく、こうした広告をクリックしてしまったり、たった1文字のタイプミスで誤ってクリックしてしまったりすると、偽のページからマルウェアが仕込まれたインストーラーをダウンロードさせられてしまいます。場合によっては、そのマルウェアにリモートアクセスツールや、再起動後も存続するレジストリへの永続化機能が組み込まれていることもあります。

ご心配のソフトウェアについては問題ありません。Googleの検索結果で「Ad」と表示されているものは問題があります。

これらはすべて、放送ツールとして当然備わっているべき機能です。それぞれが、アプリの主要な機能と直接対応しています。

この記事から一つだけ覚えておいてほしいことがあるとすれば、検索結果をクリックするのではなく、直接 obsproject.com にアクセスすることです。この習慣を身につけるだけで、そこにある唯一の真のリスクを回避できます。