KNOSプロジェクト デモレビュー ― BSDベースのセキュアOSは本当に使えるのか？

BSD系のオペレーティングシステムは非常に安全性が高いとされており、場合によってはLinux以上だと言われることもあります。その背景には、市場シェア、ソフトウェア検証の速度と品質、リリースサイクル、内部セキュリティ機構、開発者・管理者・ユーザーのスキルや意識、導入環境など、さまざまな要素が関係しています。もっとも、これらはいずれも議論の余地が大きい話題です。

政治的な議論や神話はさておき、セキュリティを主眼としたOSの基盤としてBSDを選ぶこと自体は決して悪い選択ではありません。Kevin McAleavey氏とNancy McAleavey氏の夫妻がまさにそれを実行しました。公式プロジェクト名には二人のイニシャルが冠されています。BOClean、その後Comodoで活動してきたこの二人は、これまで主にWindowsセキュリティに注力してきた人物であり、UNIXの世界への飛躍は興味深く、注目に値する選択といえます。KNOSはセキュアなライブ起動専用OSとして設計されており、これから先ずっとセキュリティ侵害からユーザーを守れると謳っています。コンセプトは健全ですが、実際のソフトウェアはどうなのでしょうか。詳しく見ていきましょう。

はじめに

KNOSプロジェクトは無料の製品ではありません。ソフトウェアアップデートが含まれない限定版デモを試用できるほか、完全版システムをわずか1セント足りない34.99米ドルで購入できます（年間サブスクリプション制）。つまり、コスト面で早速ハードルが存在します。次に、携帯性の問題もあります。常にライブCDから起動したいと思うでしょうか？データの扱いはどうなるのか？さらにセキュリティそのものについても考えてみましょう。状況は本当にそれほど深刻なのでしょうか？制限付きユーザーでWindowsを使うか、あるいは標準的なLinuxディストリビューションを使えば、問題なく快適に過ごせないでしょうか？そもそも、甘い言葉で巧みに騙され、金銭や重要な個人情報を自発的に差し出してしまうようなソーシャルエンジニアリングの被害は、どうやって防げるのでしょうか？どんなOSもそこからユーザーを守ることはできません。

テスト開始

こうした点を踏まえつつ、KNOSのテストを始めました。まずノートPCで起動したところ、ハードウェアは正しく認識されました。ワイヤレス接続も問題なく動作しました。ただしスクリーンショット撮影用のユーティリティが見当たらなかったため、仮想マシン上でテストをやり直すことになりました。

KNOSの起動はやや遅めですが、長めの待ち時間、一時的なコンソールログインプロンプト、画面のちらつきなど、通常のUNIX/Linux系ブートで起こる一連の現象はすべて正常であることを伝える、親切で心強いメッセージが表示されます。

デスクトップはかなりシンプルで、青と紫を基調としたGnome 2が採用されており、やや古びた印象を受けます。システムトレイがないため、音量、ワイヤレス、バッテリーなどのアイコンが表示されず、ここは不便に感じます。

KNOSでできることはそれほど多くありません。ターミナルウィンドウ、テキストエディタ、WiFi接続マネージャー（こちらは十分に機能します）、そしていくつかの雑多なユーティリティが用意されています。

Firefoxは問題なく動作しましたが、YouTubeでFlashファイルを読み込む際に動作がカクつき、スクリプトが完了しないという警告が表示されました。理由はともあれ、快適とは言えません。

診断を実行することもできますが、これは単にdmesgやブートログを出力するだけのものです。アプリケーション設定のバックアップ機能は、ホームディレクトリの内容を取得して.var配下にアーカイブを作成するだけにとどまります。気になるのはデータの永続性です。再起動すればおそらく消えてしまうでしょう。起動可能なUSBメモリを使えば、あるいは維持できるかもしれません。

さらに、短いテスト期間中にもいくつか小さな不満点がありました。WiFiマネージャーは「パスワードは不要です」という内容の空のプロンプトを表示します。不要ならなぜ表示するのか理解に苦しみます。また、Firefoxは初回アクセス時に、ワイヤレス接続に問題がある旨を伝えるシンプルなHTMLページを読み込みました。まだ接続していなかったため、これ自体は問題ありません。ところがこのページがブラウザキャッシュに残ってしまい、インターネット接続後も何度も表示され、強制リロードしてようやく消えたのです。

最後に外観について触れると、青っぽいテーマは使い続けると疲れます。まるでWindows 95の時代にタイムスリップしたような感覚になるため、白を基調とした無駄のないシンプルな配色への変更が望まれます。

KNOSに意味はあるのか？

ここで、皆さんが一番聞きたいであろう疑問に答えましょう。シンプルに言えば、デスクトップ用途なら「ノー」、教育機関や政府機関なら「イエス」です。家庭環境で、自分のデータにアクセスできないままライブCDから起動して作業するのは、便利どころか苦痛でしかありません。ただし、旅行中などにちょっとしたブラウジングだけを楽しみたいという場面では、ライブCDシステムは確かに有用です。しかしその場合、Puppyのような特化型ディストリビューションを含め、他のどのOSでも代用できます。

全体的に見ると、セキュリティ関連の騒ぎは誇張されているように感じます。実際のマルウェア感染の問題は、実は小さなものです。はるかに大きな問題は、ユーザーが好き勝手に行動することにあります。キーボードにコーヒーをこぼす、重要なファイルを誤って削除する、大事なデータのバックアップを一切取らない、オンラインチャットで見知らぬ相手に個人情報を送信する、「大金とヌード」の約束に「はい」とクリックする――こうした人間の行動を防ぐ手段は、世界のどこにも存在しません。

KNOSは、すでにBSDを導入している組織や、専門的なサポートを必要とする組織には有効かもしれません。しかし一般ユーザー、特に家庭向けとしては、かなり閉じられた使用体験と価格設定の組み合わせが響き、選択肢としては過剰です。無料のLinuxディストリビューションを選ぶ方がよほど賢明でしょう。

まとめ

KNOSプロジェクトは興味深い試みです。しかし個人的には、ホームユーザーにとっての価値は見出せません。図書館や教室のような、感染リスクが比較的高いマルチユーザー環境向けに位置づけるべき製品です。ただし、その場合でも価格の壁は立ちはだかります。

純粋にソフトウェアの観点から見れば、KNOSはまずまずの出来です。かなり堅牢に作られていますが、細部には磨きが必要です。より洗練されたテーマ、限られたユーティリティを扱う際のより滑らかな操作性、さらにはローカルドライブをマウントするオプションを設けてユーザーにもう少し自由度を与えるなどがあれば改善するでしょう。もっとも、それはおそらく本来の目的ではないのでしょう。

さて、今回のレビューはここまでです。UNIXが普及し、Windowsユーザーの救世主としてライブセッション専用OSという独特な新方向へ進んでいくのは、見ていて楽しいものです。Linuxがこれほど無料で簡単に入手でき、豊富な機能を提供している世界で、KNOSが生き残れるかどうかは、タイミング、運、マーケティング力、そして何より価格設定次第でしょう。ホームユーザー向けには、KNOSは無料であるべきだと考えます。今後の展開に注目しましょう。現時点での評価は6.5/10です。

それでは、また。