セキュリティ対策

自宅からインターネットへ接続するようになって、早いもので14年目。最初は、知人から借りた98ノート＆2400bpsモデムを使っていた。それから間もなく、以前会社で使っていたMacの上位機種を中古で買い、今日まで続く Mac ライフをエンジョイしている。

そんなこともあり、これまでパソコンのセキュリティ対策は、ほとんど何もしていなかった。メールソフトやプロバイダのスパムメール機能を使う程度。良くないこととは分かっていたものの、「Macだから大丈夫」という、妙な安心感があった。（単に、Macはターゲットにされにくいだけ、というのが通説だけど。）　それが、とある事情から、家に３台目のノートＰＣ（しかも初のWindows）がやって来たことで、状況が一変、対策せざるを得ない状況になった。

セキュリティ対策ソフトは、お金で済む話なので、ココでは割愛。厄介だったのは、無線ＬＡＮの設定だった。と言うか、Macであろうが無かろうが、無線ＬＡＮのセキュリティ対策は必須なのだが、ずっと放ったらかしになっていた。（おいおい、大丈夫か....？）
ネックになっていたのは、３台の中で最も古い、PowerBook G3 (Lombard）だった。1999年モデルなので、今年で10年目を迎えるけれど、マザーボードとHDDを交換修理し、メモリも公称MAXの256MBまで増やしてあるので、今でもバリバリ現役である。これに、メルコ製の無線ＬＡＮカード（PCMCIA）を差し込み、アップルからは公式サポートされていない、無線ＬＡＮ環境を実現している。

何がネックだったかと言うと、この無線ＬＡＮのドライバ。OS9用の日本語版は、メルコ自身もサポートしていないため、英語版のドライバ（Orinoco）を使っている。ネットを検索して、３年ほど前にようやくゲットしたドライバで、先人の皆さんの感想を読む限り、旧バージョンと比べると使い勝手が相当改善されているらしい。しかし、どうやっても、ネットワークパスワードの設定がうまくいかなかった。何桁の英数字を入れろとか、頭に「0x（ゼロエックス）」を付けろとか、色々な情報がネットに転がっていたけれど、素人にも分かるような具体的事例が書かれているページは皆無。結局、ネットワークパスワードを設定せず、いわば無防備の状態で無線ＬＡＮを使ってきた。

しかし、Windowsマシンの追加で、そうも言っていられなくなった。慌ててネット検索してみたが、月日が経つのは早く、３年前と比べるとヒット数が激減。今どき、OS9を使っているユーザー自体が奇特なのだから、仕方ないのだが。そんな中、以前は見つけられなかった、具体的事例が載ったページを見つけた。何を隠そう、アップルのページだった。
http://support.apple.com/kb/HT1126?viewlocale=ja_JP
もう１つ、参考にしたページはこちら。
http://www.skymerica.com/blog/yotsumoto/arch/2005/08/11/000128.html

これらを見て、ようやく謎が解けた。
　・ネットワークパスワードには、WEPとWPAがあること。
　・OS9のような古い製品には、WEPで設定すれば良いこと。
　・パスワードの設定には、ASCIIと16進数の２種類の方法があること。
　・パスワードの文字数は決まっていること。
３年前にうまくいかなかったのは、３つ目と４つ目の意味をきちんと理解できていなかったことが原因だった。具体的には....

AirMacベースステーション（11Mbpsの初期型）は、OSXを使っている PowerBook G4 から設定しているので、まずはこの環境でパスワード設定がうまく機能するかどうか確認した。パスワードは、128bitを使うことにし、まずは数字だけで13文字を入力してみたところ、あっさりとうまく繋がった。
次に、OS9を使っている PowerBook G3 で、Orinoco の Control Panel を開く。"Use Encryption"のチェックボックスをオンにして、key1 に上と同じ13文字のパスワードをそのまま入力してみると....　あれっ、ちゃんと繋がる！！

どうやら、３年前、G3の設定がうまくいかなかったのは、「パスワードの頭に"0x"を入れる」という情報だけを鵜呑みにしていて、16進数と認識させるために必要なものという意識は無かった。更に、その後ろに続けていた文字はASCII形式で、しかも文字数が13文字ではなかった（17文字だった）。つまり、二重の間違いで事足らず、なんと三重に間違っていたのだ。どうりで、"0x"を付けたり外したりしても、それ単発では改善しなかった訳だ。

これでようやく、無線ＬＡＮセキュリティ対策の「最初の一歩」が、３年越しで実現できた。ベースステーションの電波の強さも、最小に設定した。引っ越し前、他の家の無線ＬＡＮの電波を２〜３個拾っていたことを考えると、何と恐ろしい状態で使い続けていたのか、と今更ながら怖くなった。これも、３台目のノートＰＣが Windows だったことが、後押ししてくれたお陰だ。日常的に自宅で Windows XP を使うことは、絶対にあり得ないけれど、たまには役に立つものだな、と思った。

（※）
このページが今後役に立つ人は、もういないでしょうが、文字だけでは分かりにくいと思うので、自分の忘備録として残す意味でも、後日画像付きに修正する予定です。