--- title: "BuhoCleanerは安全？怪しいと言われる理由を公証・権限・PUA判定で検証｜評判・料金【2026年10月】" url: "https://www.issoh.co.jp/tech/details/8682/" published: 2025-09-05 updated: 2026-10-13 categories: ["OS"] publisher: "株式会社一創" --- # BuhoCleanerは安全？怪しいと言われる理由を公証・権限・PUA判定で検証｜評判・料金【2026年10月】 BuhoCleanerは、中国・成都のDr.Buhoが開発するMac用クリーナーです。2026年10月13日に公式サイトから配布されている最新版1.17.0を取得して確認したところ、Dr.Buho Inc.のDeveloper ID証明書で署名され、Appleの公証も通っていました。マルウェアとして扱う根拠は見つかりません。 ただし、それだけで「何も気にせず入れてよい」とはなりません。公証はAppleの自動スキャンで、品質や削除の正しさまでは保証しません。BuhoCleanerは管理者パスワードで特権ヘルパーを入れますし、ESETはBuhoCleanerをPUA（望ましくない可能性のあるアプリ）として検出し、その判定を正しいと回答しています。本記事では、こうした怪しいと言われる理由を一次情報で確かめたうえで、評判の読み方、無料版と有料版の違い、価格と返金条件、安全な削除の手順まで整理します。 ## まとめ：BuhoCleanerの安全性と購入前に確認すること - **安全性**：公式配布の1.17.0は署名者「Dr.Buho Inc.（S7F733N4B5）」、Gatekeeperの判定は「Notarized Developer ID」。ウイルスやマルウェアと判断する材料はない。 - **公証の限界**：AppleはmacOS 10.15以降、2019年6月1日より後にビルドし、Developer IDで配布するソフトに公証を求めている。公証済みは最低条件で、安全のお墨付きではない。 - **怪しいと言われる理由**：ESETのPUA判定、Mac App Storeで配布していないこと、管理者パスワードの要求、カード明細の「PADDLE.NET\*」表記、宣伝色の強い評判記事。いずれも不正の証拠ではない。 - **料金**：無料版は自動削除が3GBまで。日本向けストアは円建て税込で、2026年10月13日のセール表示は1台の年間プラン1,980円、永久ライセンス2,580円。返金保証は購入から30日。 - **入れないほうがよい人**：会社支給のMac、App Store配布のアプリしか入れない方針の人、容量不足の原因が写真や動画など自分のファイルだけの人。 ## BuhoCleanerの安全性を公式配布版で検証した結果 公式サイトのダウンロードボタンは `pub-assets1.drbuho.com` 上のdmgへ転送されます。このdmg（1.17.0・公式リリースノートの日付は2026年9月18日）を取得し、macOS標準のコマンドで署名と公証を確かめました。検査対象dmgのSHA-256は「2d81835d2e0c8dead2a53d9f1ab44777ff4ac4a8c2e57aec410de6149bee4b1e」です。アプリは起動していません。 | 確認項目 | 結果（2026年10月13日） | | ---------------- | -------------------------------------- | | 版 | 1.17.0（ビルド268） | | 署名者 | Developer ID Application: Dr.Buho Inc. | | チームID | S7F733N4B5 | | 公証 | dmgに公証チケットを添付済み | | Gatekeeper判定 | accepted（Notarized Developer ID） | | Hardened Runtime | 有効 | | 対応CPU | Apple Silicon・Intel（Universal） | | 最小macOS | 10.10 | | 特権ヘルパー | あり（同じチームIDで署名） | | 常駐アプリ | BuhoCleanerMenu（メニューバー） | | 自動更新 | EdDSA署名付きの更新フィード | ### 署名と公証を自分で確かめるコマンド 非公式サイトで配られている「激活版」などは改ざんの恐れがあります。ダウンロードしたファイルを「ダウンロード」フォルダに「buhocleaner.dmg」という名前で保存した場合、次の2行で署名情報とGatekeeperの評価を確認できます。内部エラーなどで評価を完了できない場合は、正規配布物かどうかの判断を保留してください。 ``` codesign -dv --verbose=2 ~/Downloads/buhocleaner.dmg spctl -a -vv -t open --context context:primary-signature ~/Downloads/buhocleaner.dmg ``` 2026年10月13日にmacOS 26.6.2で実行した結果では、1行目の出力に `Authority=Developer ID Application: Dr.Buho Inc. (S7F733N4B5)` と `Notarization Ticket=stapled`、2行目に `accepted` と `source=Notarized Developer ID` が出れば、Dr.Buhoが署名しAppleの公証を通った配布物です。署名者が別の名前だったり `rejected` が出たりしたら、そのファイルは開かずに削除してください。署名と公証の仕組みそのものは、[Electron製Macアプリのコード署名とApple公証｜notarytoolとentitlements設定の実測手順](/tech/details/6874/)で配布する側から解説しています。 ### Apple公証で分かること・分からないこと Appleの開発者向け文書「[Notarizing macOS software before distribution](https://developer.apple.com/documentation/security/notarizing-macos-software-before-distribution)」は、公証を「App Reviewではない」と明記しています。公証サービスは、ソフトに悪意のあるコンテンツが含まれていないかと、コード署名の問題を自動でスキャンする仕組みです。同じ文書は、macOS 10.15以降、2019年6月1日以降にビルドしてDeveloper IDで配布する全てのソフトに公証を必須としています。 つまり、公式サイトから配られている正規のMacアプリは、ほぼ全てが公証済みです。公証が示すのは、提出されたソフトがAppleの検査で既知のマルウェアやコード署名の問題を検出されなかったことで、削除対象の選び方が適切か、宣伝どおりに速くなるかは公証の範囲外です。以下では、権限に関する公式説明と、プライバシーポリシー・アプリ内の説明文を確認します。実際の通信内容や削除処理の動作は検証していません。 ### 要求される権限：管理者パスワードと特権ヘルパー BuhoCleanerは、特別な権限を持つファイルの移動・削除や、Mac App Storeから入れたアプリのアンインストールなどを初めて実行するとき、macOSの管理者パスワードを求めます。Dr.Buhoの[ヘルパーツールの解説（2021年3月21日）](https://www.drbuho.com/mac-cleaner/helper-tool)によると、このパスワードで管理者権限を持つヘルパーツールが `/Library/PrivilegedHelperTools/` に入り、本体はヘルパーを通してだけ特権操作を行います。検査した1.17.0では、ヘルパーの識別子は `com.drbuho.BuhoCleaner.PrivilegedHelperTool` で、本体と同じチームIDの署名を持つものだけを受け付ける設定でした。 特権を本体と分ける設計自体はmacOSの標準的な作法です。それでも、通常のユーザー権限では変更できないファイルを操作するヘルパーを入れることに変わりはありません。会社のMacで入れてよいかを自分で判断せず、管理者に確認すべき理由はここにあります。なお、管理者権限があっても、[SIP（システム整合性保護）](https://support.apple.com/ja-jp/102149)で保護されたシステム領域は書き換えられません。ヘルパーを入れずに使うこともできますが、その場合は一部のクリーンアップが失敗すると公式は説明しています。 これとは別に、公式の[クイックスキャンのガイド](https://www.drbuho.com/jp/buhocleaner/guide/flash-clean)は「フルディスクアクセス」の許可も推奨しています。管理者パスワードで入れるヘルパーと、ファイルを読むためのアクセス許可は別の仕組みなので、どちらを許可したかを分けて把握しておいてください。 ### 送信される情報：クラッシュレポートと決済代行 Dr.Buhoの[プライバシーポリシー](https://www.drbuho.com/privacy)（2023年5月9日更新）は、個人を特定する情報は集めず、言語・OSの種類と版、クラッシュ時の状態を含むクラッシュレポートなどを集めると書いています。利用する第三者サービスとしてPaddle、FastSpring、Google Analytics、Sentryを挙げており、アプリにもSentryのフレームワークが同梱されていました。写真ライブラリの読み取り許可を求める際の説明文は、写真は端末内で分析し、どこにもアップロードしないという内容です。 ## BuhoCleanerが「怪しい」と言われる理由 検索で「怪しい」「危険」と並ぶ理由のうち、評判記事の偏りを除く4つをここで扱います。どれも事実関係を確かめると、不正の証拠ではなく、クリーナーという製品の性格や販売方法から来ています。 ### ESETによるBuhoCleanerのPUA分類 ESETのフォーラムでは、2021年12月16日に管理者が、BuhoCleanerは「OSX/BuhoCleaner」という名前の_potentially unwanted application_として検出され、この検出は任意（設定で切り替えられる）だと回答しています。続く質問には「検出は正しい。『クリーナー』は一般に望ましくない可能性のあるアプリに分類される」と答えました（[ESET Security Forum](https://forum.eset.com/topic/30748-eset-blocks-buhocleaner-why/)）。 ESET管理者の回答は、BuhoCleanerの検出を正しいとし、クリーナーは一般にPUAに分類されると説明したものです。すべてのクリーナーを一律に分類するという意味ではありません。PUAはマルウェアとは別の区分で、ESETの[PUAの解説（KB2629）](https://support.eset.com/en/kb2629)には、検出名ごとに除外する手順も載っています。ただし会社のMacでESETやEDRに止められたなら、除外するかどうかは管理者が決めることです。業務端末の検知の仕組みは[EDRとは？EPP・XDRとの違いと検知の仕組み・導入判断を実装者向けに解説【2026年時点】](/tech/details/13303/)で扱っています。 ### BuhoCleanerのMac App Store未配布と審査上の制約 BuhoCleanerはMac App Storeにありません。2026年10月13日にAppleの検索API（日本のMacアプリ）で「buhocleaner」を引いても、BuhoCleaner本体は1件も出ませんでした。[公式FAQ](https://www.drbuho.com/jp/buhocleaner/faq)は、アプリのアンインストールなど一部の機能がApp Storeの審査制限で公開できないためだと説明しています。Mac App Storeのアプリにはサンドボックスによるファイルアクセスの制約があるため、アンインストーラ機能を持つクリーナーは公式サイト配布になりがちです。 「App Storeにあると書いてあった」という記事は誤りです。App Storeで「BuhoCleaner」と似た名前のアプリを見つけても、Dr.Buhoの製品ではありません。 ### 開発元Dr.Buhoの所在地と資本関係 Dr.Buhoの[会社紹介ページ](https://www.drbuho.com/about)は、2020年に設立し、中国・成都のハイテクゾーンに拠点を置くと書いています。サイト下部の住所も高新区（Hi-Tech Zone）の天府大道中段（Tianfu Avenue Middle）です。製品はBuhoCleanerのほか、BuhoNTFS、BuhoUnlocker、BuhoRepair、BuhoBarX、BuhoLaunchpadがあります。 一方、Dr.Buho自身の日本語の安全性解説（2024年7月19日更新）には「日本のフェンリル株式会社の子会社」という一文があります。しかし、[フェンリルの会社概要](https://www.fenrir-inc.com/jp/about/company/)の子会社欄（2026年10月13日閲覧）に載っているのは上海・成都・大連の飛狼系の会社とFenrir North America Inc.で、Dr.Buhoの名はありません。資本関係は第三者の資料では確認できないため、「日本企業の製品だから安心」という判断には使わないでください。 ### カード明細の「PADDLE.NET\* DR.BUHO」表記と決済代行 プライバシーポリシーによると、Dr.Buhoの注文はPaddle、FastSpring、MyCommerceの決済代行会社が販売者として処理します。そのため、カードの利用明細にはDr.Buhoではなく「PADDLE.NET\* DR.BUHO」のような決済代行会社の名義で載ることがあります。身に覚えがなければ、購入時に届いた領収書メールの注文番号で照合してください。 ## BuhoCleanerの評判・口コミの読み方 日本語で「BuhoCleaner 評判」を調べると、上位にはDr.Buhoの公式記事や、アフィリエイト広告を明記した【PR】記事が並びます。公式サイトが掲げる「4.8／5」「1,000,000+ダウンロード」も販売元自身の数字です。評判を判断するときは、広告表示の有無に加え、実測値・検証環境・不具合の記録が示されているかを確認してください。 ### 評価されている点：価格と軽さ 公式サイトが掲載するMacUpdateの投稿は、「CleanMyMac Xは高すぎると思った」「最新版は以前よりさらに速い」といった、価格と速度を評価する声が中心です。永久ライセンスを選べば更新料がかからないこと、Intel MacとApple Siliconの両方で1つのアプリが動くことも、検査結果と一致する長所です。 ### 利用上の制約：無料版の削除上限とESETのPUA検出 ESETのフォーラムには、ライセンスを買ったのに起動を止められ、使い続ける方法を尋ねる投稿があります。無料版では自動削除が3GBで止まり、アプリのワンクリック削除も有料版の機能です。「無料で全部できる」と期待して入れると不満になりやすいので、次の料金の章で範囲を確かめてください。 ## BuhoCleanerの料金：無料版と有料版の違い ### 無料版（トライアル）でできること：自動削除は3GBまで 公式ガイドの[トライアル版の説明](https://www.drbuho.com/jp/buhocleaner/guide/trial)によると、無料版でもMacのスキャン、スタートアップ項目の管理、大容量・重複ファイルの検索、RAMの解放、ファイルのシュレッダー、Spotlightの再インデックス、DNSキャッシュのクリア、メニューバーでのCPU負荷や温度の監視ができます。不要ファイルの削除は最大3GBまでで、それを超える分は手動で消す必要があります。英語版のガイドは、アプリのワンクリック削除も有料版で解放される機能に挙げています。 ### 有料版の価格：年間プランと永久ライセンス 日本語の[公式ストア](https://www.drbuho.com/jp/autumn-sale)は円建て・消費税込みで、2026年10月13日は「2026秋の感謝セール」の価格でした。下表は個人向けの1台プランと、10台のビジネスプランの表示価格です。個人向けの3台プランは購入ページで切り替えて確認できます。 | プラン | 台数 | セール価格 | 通常価格 | | ----------- | --- | ------- | ------- | | 年間プラン（自動更新） | 1台 | 1,980円 | 3,980円 | | 永久ライセンス | 1台 | 2,580円 | 5,980円 | | ビジネスプラン（永久） | 10台 | 11,980円 | 31,980円 | 永久ライセンスは一度の支払いで、バージョンアップも無料と案内されています。2年以上使うつもりなら、セール時は永久ライセンスのほうが年間プランより安く済みます。価格はセールの有無で倍以上変わるため、購入直前に公式ストアで確認してください。 ### 返金保証は30日・返金されないケース [返金ポリシー](https://www.drbuho.com/refund-policy)は、公式ストアで直接買った場合に限り、購入から30日以内なら返金に応じるとしています。一方で、30日を過ぎた注文、誤ったプラットフォーム向けの購入、購入者の環境で動作しない場合、操作ミスで使えない場合は返金を断ることがあると明記しています。セール価格との差額の返金もありません。StackSocialなどの販売店で買ったライセンスは、その販売店の返金規定に従います。 「動かなかったら返金してもらえばよい」は通用しない場合があるので、無料版で自分のMacで動くことを確かめてから買うのが確実です。 ## BuhoCleanerを安全に使う手順：インストールから削除まで ### BuhoCleanerのインストール元と署名確認 1. 公式サイト（drbuho.com）からdmgをダウンロードし、前の章のコマンドで署名者と公証を確かめる。 2. dmgを開き、BuhoCleanerを「アプリケーション」フォルダへドラッグする。 3. 特権が要る作業を初めて実行するときに管理者パスワードを求められる。会社のMacなら、ここで止めて管理者に確認する。 ### BuhoCleanerの削除候補の確認とバックアップ スキャンが終わったら、削除の前に結果の一覧を開いてください。名前に心当たりのない項目や、「大容量ファイル」「重複ファイル」に並んだ自分の書類・写真は、中身を確かめずに消さないでください。クリーナーは削除対象を見つけるだけで、そのファイルが自分にとって要るかどうかまでは判断できません。消す前にTime Machineなどでバックアップを取っておけば、誤って消しても戻せます。 ### BuhoCleanerのアンインストールと関連ファイルの確認 公式の[アンインストール手順](https://www.drbuho.com/jp/buhocleaner/guide/uninstall-buhocleaner)は、ゴミ箱へ入れるだけでは一部のファイルが残るとして、BuhoCleaner自身の「アプリのアンインストーラ」で自分を選んで削除する方法を勧めています。手動で消した場合は、`/Library/PrivilegedHelperTools/` に `com.drbuho` で始まるファイルが残っていないかを確認してください。 メニューバーに常駐するBuhoCleanerMenuは、CPU負荷や温度を表示するための小さな付属アプリです。止めたいときは、Appleの[ログイン項目の解説](https://support.apple.com/ja-jp/guide/mac-help/mh15189/mac)にあるとおり、「システム設定」→「一般」→「ログイン項目と機能拡張」で確認できます。 ## BuhoCleanerとCleanMyMacの違いと導入を見送る条件 ### CleanMyMacとの違い：配布経路と開発元 | 項目 | BuhoCleaner | CleanMyMac | | ------------- | -------------- | ----------------- | | 開発元 | Dr.Buho（中国・成都） | MacPaw（ウクライナ・キーウ） | | Mac App Store | 配布なし | あり（5.7.1） | | 最小macOS | 10.10 | 11.0（App Store版） | 2026年10月13日時点で、CleanMyMacはMacPaw Way LtdがMac App Storeで配布しています。App Storeのアプリだけを入れると決めている人や、会社の規定でApp Store以外を入れられない人は、BuhoCleanerではなくApp Store版を選ぶことになります。古いmacOSのMacで使いたい人や、更新料のかからない永久ライセンスを安く買いたい人には、BuhoCleanerが合います。 ### BuhoCleanerの導入を見送る条件 - **会社支給のMac**：管理者パスワードで特権ヘルパーを入れるうえ、ESETなどにPUAとして止められることがある。情報システム部門の許可なく入れない。 - **容量不足の原因が自分のファイル**：写真・動画・ダウンロードが原因なら、Appleの[ストレージの空き領域を増やす方法](https://support.apple.com/ja-jp/102624)のとおり、macOS Ventura 13以降の「システム設定」→「一般」→「ストレージ」で足りる。 - **一度だけ掃除したい**：無料版の3GBと手動削除で済む。年間プランを契約すると自動更新になる点に注意する。 最新のmacOSへの対応は、[1.17.0のリリースノート](https://pub-assets1.drbuho.com/buhocleaner/releases/release-notes/ja.html)（2026年9月18日）に「macOS 27 に対応」とあります。macOS 27（Golden Gate）の内容は[WWDC26まとめ｜Siri AI・iOS 27・macOS Golden Gateの発表内容と正式リリース後の現状](/tech/details/11565/)で確認できます。ウイルス対策そのものが目的なら、クリーナーではなくセキュリティソフトを選ぶ話になるので、[セキュリティソフトのおすすめは目的で決まる｜個人・法人の選び方と2026年の脅威対応](/column/details/13468/)が参考になります。 ## よくある質問 ### BuhoCleanerは安全ですか？ウイルスではありませんか？ 公式サイトから配布されている1.17.0は、Dr.Buho Inc.のDeveloper ID証明書で署名され、Appleの公証を通っています（2026年10月13日に確認）。ウイルスやマルウェアと判断する材料はありません。ただし公証は自動スキャンで品質保証ではなく、管理者権限のヘルパーを入れる点、ESETがBuhoCleanerをPUAとして検出している点は理解したうえで使ってください。 ### BuhoCleanerはどこの国の会社が作っていますか？ 開発元のDr.Buhoは、公式の会社紹介によると2020年設立で、中国・成都のハイテクゾーンに拠点があります。公式の日本語記事には日本のフェンリル株式会社の子会社とする記述がありますが、フェンリルの会社概要の子会社欄にDr.Buhoの名はなく、第三者の資料では確認できません。 ### BuhoCleanerは無料で使えますか？無料版と有料版の違いは？ 無料版でもスキャン、大容量・重複ファイルの検索、RAMの解放などは使えますが、不要ファイルの自動削除は最大3GBまでで、それを超える分は手動削除です。有料版はこの上限がなくなり、アプリのワンクリック削除なども使えます。日本向けストアの価格は円建て税込で、セール時と通常時で倍以上違います。 ### buhocleanermenu（BuhoCleanerMenu）とは何ですか？ BuhoCleanerに同梱されている、メニューバーにCPU負荷・温度・メモリ使用量などを表示する常駐アプリです。不審なプログラムではありません。不要なら「システム設定」→「一般」→「ログイン項目と機能拡張」で確認できます。BuhoCleaner本体を削除するときは、アンインストーラ機能を使えばまとめて消せます。 ### カード明細の「PADDLE.NET\* DR.BUHO」は何の請求ですか？ Dr.Buhoの製品を購入したときの請求です。Dr.Buhoは決済をPaddleなどの決済代行会社に任せているため、明細には決済代行会社の名義が出ます。購入した覚えがなければ、領収書メールの注文番号と照合し、Dr.Buhoのサポート（support@drbuho.com）に問い合わせてください。 ## 関連記事 - [Electron製Macアプリのコード署名とApple公証｜notarytoolとentitlements設定の実測手順](/tech/details/6874/) - [セキュリティソフトのおすすめは目的で決まる｜個人・法人の選び方と2026年の脅威対応](/column/details/13468/) - [EDRとは？EPP・XDRとの違いと検知の仕組み・導入判断を実装者向けに解説【2026年時点】](/tech/details/13303/) - [トロイの木馬とは？正体とウイルス・ワームの違い・感染の仕組みと企業の対策を実装目線で解説](/tech/details/14281/) - [iTerm2とは？Macのおすすめターミナル｜インストール・使い方・設定【3.7対応】](/tech/details/7913/) --- 出典: [BuhoCleanerは安全？怪しいと言われる理由を公証・権限・PUA判定で検証｜評判・料金【2026年10月】]()（株式会社一創）