Microsoftはコメントを避けている。UEFIファームウェアの開発を率いる米Intelも同様だった。仕様を策定した業界団体のUEFI Forumにもコメントを求めたが返答はなかった。

　独立系調査会社の米Directions on Microsoftの首席アナリスト、マイク・チェリー氏によると、Red HatやCanonicalなどのソフトウェアも署名があればSecure Bootに対応できるようになるといい、こうした各社が心配する必要はないという。「こうした各社は自社のコンポーネントの証明書と署名を取得してUEFI Secure Bootのスペックに参加するためにどうすべきかを検討することが可能であり、また検討すべきだ」と同氏。

　問題は、Linuxが簡単に分裂してしまうことにある。特定のディストリビューションが気に入らなければ、ソースコードに手を加えて独自のコードを作成できる。その時点で、Secure Bootで保護されたシステムで動作させるための署名が必要になる。だがこれは、一部の数少ない善意のハッカーをサポートするか、より大きな問題であるセキュリティを取るかという論議になる。

　「私は署名のあるソフトウェアを望む。システムが署名のないソフトウェアを起動することは望まない。何がロードされているか分からないからだ」とチェリー氏は言う。署名のないソフトウェアはrootkitを許してしまうだけではない。万が一ノートPCを紛失したり盗まれたりした場合のためのフルディスク暗号化およびトラッキングソフトもある。署名のないOSを使えば、そうしたセキュリティ対策を無効にできてしまう可能性がある。

Linuxコミュニティーが騒ぐ理由

　MicrosoftのPCスペックによると、「Windows 8対応」のロゴを取得するためにはPCにUEFIファームウェアを実装し、Secure Bootを有効にした状態で出荷しなければならない。UEFIは、昔のPCのBIOSファームウェアの代替となる新しいファームウェアだ。BIOSは初期のPCから使われていたもので、16ビットのアセンブリコードで書かれ、1Mバイトものアドレス可能空間を持つ。非常に時間はかかったが、PCハードウェア業界はようやくこれを入れ替えた。

　Secure Bootは無効にすることもできるが、Secure Bootの要となる要素の1つは、信頼できる認証局の署名がなければどんなOSであれ起動が阻止されるという点だ。もしもSecure Bootを無効にすれば（MicrosoftはSecure Bootを無効にできるオプションの提供をPCに義務付けている）、Windows 8は動作しなくなる。

　ではLinuxコミュニティーが騒ぐ理由は何なのか。Windows 8 PCスペック解説書の116ページで、Microsoftが「ARMシステムにおいてはSecure（Boot）の無効化を可能にしてはならない」と述べているためだ。

　まず、ARM PCは現在も将来的にも存在しない。ARM端末といえばタブレットしかない。ハイテク情報サイトのExtremeTechが指摘したように、iPadなどのタブレット端末は全てロックされたブートローダーを搭載し、署名のないOSは読み込まない。99ドルという格安セールのおかげで市場に出回ったHP TouchPadの新しいOSをハッキングするためには、まずファームウェアをハッキングしてからでないと、webOS以外のものを読み込むことはできない。

　チェリー氏は言う。「タブレットは市場が完全に異なる。PCは汎用デバイスとして購入され、やりたいことは大抵何でもできる。だがタブレットにそれは望まない。私はタブレットをより閉ざされた環境のものと見なしており、そのことに満足している」

　ただし同氏は「これには米国議会と同じくらいの党派分裂があり、私の知る限り、自分自身も含めて中立的な立場は存在しない」とも指摘する。同氏の考えでは、例えばSecure Bootに対応させるためにソフトウェアの署名を獲得する条件などについて、UEFIコンソーシアムが声明を発表すれば、不満は鎮められるはずだ。しかし同団体は沈黙を保っている。