ネットワークセキュリティ
 Computer >> コンピューター >  >> ネットワーキング >> ネットワークセキュリティ

インターネット以前のレトロ機器でセキュリティを強化する方法

お母さんの言っていたことは正しかったのです。「新しい技術なんて、ろくなものじゃない」——あの一言には、意外なほどの真実が込められていました。

少し考えてみてください。コンピュータ、スマートフォン、そしてインターネットは私たちの生活に大きな喜びと便利さをもたらしましたが、その一方で、生活をよりプライバシーのない、より危険なものにもしてしまいました。今や私たちは「デジタル・パノプティコン(監視社会)」の中で生きています。すべてが監視され得る、いや、必ず監視される世界です。インターネットは素晴らしい機会を与えてくれましたが、同時に第三者が遠隔かつ匿名で、私たちを経済的に追い詰めたり、私生活を崩壊させたりすることも可能にしてしまったのです。

もしかすると、過去に目を向ける時が来たのかもしれません。

タイプライター、ダイヤル式電話、そして使い捨て暗号表(ワンタイムパッド)。これらはどれも非常に古い技術ですが、今日でもセキュリティ向上のために十分活用できるものばかりです。以下で詳しく見ていきましょう。

ナンバースステーションと「ワンタイムパッド」の謎

かつて、キプロス島南端に位置するイギリス領アクロティリに、あるラジオ局がありました。

この放送局はニュースもドキュメンタリーも流しません。流していたのは、ただ一曲の歌——「リンカンシャー・ポーチャー」——と、機械的な女性の声が読み上げる自動生成された数字の羅列だけ。冷戦の遺物であるこの放送は、不気味でありながらどこか美しいものでした。

誰が運営していたのか確かなことは分かっていませんが、MI6(英国秘密情報部)の所有だったと広く考えられています。これは「ナンバースステーション」と呼ばれるものです。高出力の短波ラジオ局で、一連の数字や単語を放送していました。これらは「ワンタイムパッド(使い捨て暗号表)」と呼ばれる記録と対応していました。例えば、「68」は「モスクワ」、「75」は「空港」に対応する、といった具合です。

ソ連にもありましたし、イギリスにはいくつもありました。キューバにも、東ドイツにも。このシステムの優れた点は、通信が傍受されるリスクも、諜報員の身元が割れるリスクもなかったことです。

現在ではほとんどが閉局されています。残っているのはロシア連邦が運用するものだけで、UVB-76——通称「ブザー」——などが有名です。

しかし、それでもこの技術の有効性は損なわれていません。仕組みはシンプルで、当事者同士がコードワードの辞書を共有していれば成立します。片方がコードワードのリストを放送(あるいは公開)し、もう片方がそれを受信して、各コードワードを対応する意味と照合しながら解読するのです。

このシステムの美しいところは、辞書が漏洩しても、捨てて新しいものを作ればいいという点です。NSA(米国家安全保障局)をも寄せ付けない、ローテク暗号システムの好例と言えるでしょう。

ワンタイムパッドを活用するのに、高出力の無線送信機は必要ありません。必要なのは自分専用の辞書を作ることだけ。ペンと紙があれば作れますし、配送サービスなどを利用して相手と共有できます。

メッセージを伝えるには、単にネット上に投稿すればいいのです。SNSやPastebinなど、何を使っても構いません。傍受されない強度は変わりません。

タイプライター——ヒップスターだけのものではない

さて、告白の時間です。

つい昨年初めまで、筆者はタイプライターを持っていました。オリベッティ製で、1960年代初頭に製造されたものです。私の手に渡る前は、1日40本吸うヘビースモーカーの持ち物で、そのせいでキーは鮮やかな黄色に変色していました。でも、私はそれが気に入っていました。

インターネット以前のレトロ機器でセキュリティを強化する方法

キーを叩くたびに大きな音が響き、目の前のページに言葉が現れていく様子には、本当に心地よい何かがありました。

しかし、長くは続きませんでした。手放すことになった理由はいくつかあります。かさばって重く、インクリボンの入手はほぼ不可能でした。さらに、OCRソフトを使うか手作業で打ち直さない限り、パソコンへ文章を移すのが難しかったのです。結局、買ったのと同じチャリティショップに寄付しました。

今ではタイプライターを使う人はほとんどいません。ただし、例外はあります。エドワード・スノーデンがNSAの不祥事を暴露して間もない頃、ロシア政府は連邦警護庁(FSO)のために約48万6540ルーブル(約7400ドル相当)のタイプライターを購入しました。

彼らにとって利点は明白です。タイプライターはハッキング不可能だからです。文書を紙に1部だけ作成すれば、漏洩ははるかに難しくなります。仮に漏洩しても、管理履歴があるため、責任者を特定できます。さらに、メンテナンスもほとんど不要です。安全なデジタルシステムには大量の管理と運用が必要ですが、タイプライターにはそれが一切要りません。

とはいえ、あなたはロシアのスパイではないでしょう。少なくとも、そうだと思いますが

それでも、中古のタイプライターを買うことには十分魅力的なメリットがあります。キーロガーやランサムウェアによるデータの人質化を心配せずに作業できます。しかも、使ってみると実にクールに見えるのです。

ダイヤル式電話を手に入れよう

友人の一人は1960年代生まれです。1980年代後半まで、彼の家の電話はダイヤル式でした。どんな感じだったか尋ねてみたところ、こう答えてくれました。「電話番号に『0』が2つ以上入っている人を、みんな嫌いになったよ」。

ダイヤル式電話は面倒でした。不便で、番号を回すのに時間がかかり、DTMFトーン(プッシュ音)を出さないため、自動音声のヘルプラインにも使えませんでした。

インターネット以前のレトロ機器でセキュリティを強化する方法

今ではほぼ絶滅状態です。プッシュホンに駆逐され、プッシュホンはスマートフォンに駆逐されました。しかし、まだダイヤル式電話を持っているなら、手放さない方がいい理由があります。特に、電話詐欺に遭いやすいと思われる高齢のご家族がいるなら尚更です。

現在、ヨーロッパで特に蔓延している悪質な詐欺があります。

それは「配達人詐欺(クーリエ詐欺)」として知られる手口です。

簡略化すると、こんな仕組みです。詐欺師が銀行を装って電話をかけ、被害者の口座やクレジットカードに問題があると主張します。そして「本人確認のため」として、4桁の暗証番号(PIN)を電話で押すよう求めます。これで詐欺師はPINコードを入手します。各「ピッ」という音を数字に書き起こせるからです。

次に詐欺師は「カードに問題があることを確認した」と告げ、回収業者を派遣したと言います。実際には、それは詐欺師の共犯者です。カードとPINコードが揃えば、銀行口座を自由に引き出すことができ、実際にそうされます。数万円どころか数十万円単位の被害が出たケースもあります。

この被害は、DTMFトーンを出す電話を持たなければ防げます。つまり、レトロなダイヤル式電話です。

その他、注目すべきレトロテック

個人のセキュリティ向上を目的として古い技術が再活用されている好例は、他にもあります。

近年、日本の大手電機メーカーであるシャープは、高齢者を詐欺から守ることを目的とした新型固定電話(1つはファックス内蔵——日本では今もファックスが根強く使われています)を発売しました。登録外の番号から着信があると、LEDバーが赤く光り、警戒するよう促します。

どちらの機種も、ボタン一つで番号をブロックできる機能を備えています。多くの電話会社やメーカーが迷惑電話のブロックを簡単にできるようにしていない(Androidでは比較的簡単ですが)ことを考えると、これは大いに歓迎すべき機能です。

何よりも、この取り組みは私たちに重要なことを教えてくれています。安全であるために最新最高の技術は必要ない、ということ。古くてシンプルな機器の方が、むしろ十分に役立つことは多いのです。

あなたは、セキュリティやプライバシーに良いと感じて、あえて古い技術を使っていますか?ぜひ聞かせてください。下のコメント欄でお待ちしています。


  1. Suricataでネットワークセキュリティを強化する方法|仕組みから導入・運用まで徹底解説

    オープンソースの脅威検知エンジン「Suricata(スリカタ)」は、侵入検知システム(IDS)、侵入防止システム(IPS)、ネットワークセキュリティ監視(NSM)として幅広く活用できる強力なツールです。本記事では、Suricataの動作原理、検知できる脅威の種類、導入手順、Snortとの比較など、よくある疑問に答える形で詳しく解説します。 Suricataの基本的な仕組み Suricataは、システムからパケットを1つずつ取り込み、前処理を行ったうえで検知エンジンへ渡すという流れで動作します。pcapを使用したIDSモードで実行できるほか、Linuxの「nfnetlink_queue」機能を

  2. Linuxをネットワークセキュリティにどう活用する?基本からおすすめディストリビューションまで徹底解説

    サイバーセキュリティにおけるLinuxの重要性セキュリティ専門家にとって、Linuxは日常業務に欠かせない存在です。特に「Kali Linux」と呼ばれる特殊なディストリビューションは、ペネトレーションテスト(侵入テスト)、脆弱性評価、そして侵害発生後のフォレンジック分析など、高度なセキュリティ業務に広く活用されています。サイバーセキュリティの仕事にLinuxは必要?サイバーセキュリティ分野でキャリアを目指すなら、Linuxスキルは必須といえます。「Linux Basics for Hackers」のような入門書を読めば、基礎から効率的に習得できます。まだこのOSに慣れていないのであれば、今こ