信用に問題があるのでは？それは理解できる。近年は、すべてのソフトウェア開発者が私たちの利益を考えてくれているという、ナイーブでハッピーな世界観はあまり良くない。

Windowsがあなたを監視しているにせよ、ブラウザがあなたのプライバシーを侵害しているにせよ、注意すべき正当な理由があるのです。幸いなことに、私たちが理想とするデジタルユートピア、つまり、誰にとってもより安全でセキュアなインターネットに戻る道があります：オープンソースのソフトウェアとツールです。

1 モニーク

ソーシャルネットワーキングは、決して**プロパガンダやプライバシースキャンダルのためのものではありませんでした。その代わり、あまり会わない友人とも簡単につながることができるようになりました。それでも、会う人すべての名前や重要な日付などを覚えるのは、不可能なことのように感じられます。

数年前、このことに気づいた企業は、より良いサービスを提供するために、顧客の詳細を記録するCRM（Customer Relationship Management）ソフトウェアを作成しました。しかし、人間関係を改善し、機密データを管理できるパーソナルCRMがあったらどうでしょう？

MonicaはオープンソースのパーソナルCRMで、あなたの人生に関わる人々を記録するために設計されています。ウェブベースのアプリケーションを使用すると、その人の家族に関するメモを追加したり、連絡の頻度を記録したり、リマインダーをスケジュールしたり、その人と共有した贈り物を記録することも可能です。

ダッシュボードでは、連絡先に関連する予定イベントやタスクの概要を常に確認することができます。Monicaにはログ機能があり、あなたの生活を記録することができます（さらにメンタルヘルスも向上します）。iOSとAndroidのアプリが用意されており、いつでもデータにアクセスすることができます。もし、多くのデータをサーバーと共有することに抵抗があるのであれば、モニカを自分でホストすることも可能です。

2openssl

2014年まで、SSL（Secure Sockets Layer）とTLS（Transport Layer Security）は、開発者やセキュリティ業界以外ではほとんど聞かれることがなかった。その後、Web上の重大なセキュリティ脆弱性「Heartbleed」が発見された。Webサイトへの安全な接続を提供するために、17%のサーバーがOpenSSLを実行していると推定される。

報道機関がパニックを起こして発覚した悲痛なニュースにもかかわらず、この脆弱性は公開された当日にパッチが適用された。どう考えてもレスポンスが早く、OpenSSLチームの規模はもっとすごい。開発チームはわずか13人で、そのうち10人がボランティアでした。

OpenSSLは、1998年に、今はなきオープンソースプロジェクトSSLeayの派生として初めて作られました。そのささやかな起源から、ウェブサーバーの暗号化の標準となった。Heartbleedの発覚直後、GoogleはBoringSSLをOpenSSLで作成した。このプロジェクトはオープンソースであったが、自分たちの用途に特化して使用しているため、OpenSSL経由で使用しないよう明確に警告した。

3.オニオンサルサ

インターネット上で大容量のファイルを送信することは、プライバシーを重視する人々にとって、依然として課題となっています。クラウドストレージサービスは、オンライン上でファイルを共有することをこれまで以上に容易にしましたが、利便性と引き換えにプライバシーを侵害することも少なくありません。他のソフトを使わずにファイルを共有する方法もありますが、その場合、第三者のサーバーにデータをアップロードする必要があります。

もちろん、タカファイルのように、第三者のサーバーにアップロードすることなくファイルを共有できるサービスを利用することも可能です。しかし、匿名性とセキュリティがあなたの希望リストの上位にある場合は、OnOnShareを使用することができます。それはオープンソースであるだけでなく、TORネットワークを使用して、安全かつ匿名でファイルを共有することができます。このソフトウェアは、Linux、macOS、Windowsで利用可能で、TORネットワーク上に専用のウェブサーバーを作成します。

ファイルをウィンドウにドラッグすると、一意の.NET Frameworkが作成されます。受信者と共有するオニオンURL。お客様のファイルは、お客様のコンピューターにのみホストされるため、データが第三者に保持されることはありません。ファイルをダウンロードするには、受信者がTORブラウザでリンクを開く必要があるため、誰にでもできる方法ではないかもしれません。とはいえ、ファイルの機密性を保ちたいのであれば、これは価値ある選択肢です。

4 オープン

2018年5月、シスコのTalos Intelligence Groupの研究者が、世界中のルーターを標的としたマルウェアの証拠を発見しました。2018年5月24日時点でVPNFilterが50万台以上のルーターに感染していると推定しています。このマルウェアは、デフォルトのログイン情報をまだ使用している多くの一般的なルーターのファームウェアを悪用したものです。

もちろん、ルーターがセキュリティリスクとなるのは今に始まったことではありません。しかし、VPNFilterは、ルーターが依然としてセキュリティに対する脅威であることを示しています。ルーターのファームウェアがこれらの脆弱性の原因であることが多く、ISPが開発したものである可能性が高いのですが、サポートが著しく不足しているのが現状です。

OpenWRTは、ルーターなどの組み込み機器向けに開発された、Linuxベースのオープンソースファームウェアです。ネットワークインターフェイスを内蔵しており、一般的なルーターのファームウェアよりも安定性が高いとされています。もし、ルーターの改善で十分な変化が得られないのであれば、そのほかの機能で変化が得られるかもしれません。

ネットワークトラフィックの監視やBitTorrentクライアントの実行から、ネットワーク全体のVPNの設定まで、さまざまなことを調べることができます。OpenWRTが明示的にVPNFilterからあなたを守るという証拠はありませんが、少なくともデフォルトのユーザー名とパスワードを使っていないことを確認することはできます。

5 オープンVPN

仮想プライベートネットワーク（VPN）は、数十年前から企業のITシステムの定番となっています。私たちの多くは、職場を通じて初めてVPNに触れました。今日、VPNは検閲に対抗し、データの盗聴を避けるためのプライバシーツールとしてより一般的に使用されています。VPNへの関心の高まりは、新しいプロバイダーの急増につながりました。Netflixには現在、無料サービス、プレミアムプロバイダー、VPNがあります。

OpenVPNは2002年に初めてリリースされた、オープンソースのVPNプロトコルです。Linux、macOS、Windowsなど主要なプラットフォームに対応し、Android、iOSのモバイルアプリにも対応しています。多くのVPNプロバイダーは独自のネイティブアプリを持っていますが、すべてのプラットフォームで利用できるわけではないので、OpenVPNが理想的な代替品となります。また、仕事用、家庭用など特定の用途に応じた複数のVPN設定を用意し、OpenVPNクライアントで保存・接続することも可能です。

OpenVPNはOpenSSLによる256ビット暗号を使用して、転送中のデータを保護します。VPNの典型的な使用法は、中国のようなファイアウォールを回避することですが、OpenVPNはここでも優れています。データを隠して通常のインターネットトラフィックのように見せかけることで、ディープパケットインスペクションを回避することができます。OpenVPNはオープンソースであるため、開発者はプロトコルの改良のためにバグレポートを提出することが推奨されています。また、OpenVPN社が開発したプライベートトンネルなど、商用プロジェクトの剥奪も可能です。

すべての人にオープンソースを

よく確認することが大切です。街で誰かが歩み寄ってきて、あなたのお金を守ると約束しても、おそらく額面通りの請求はされないでしょう。しかし、データを信用してはいけないと常に言われているにもかかわらず、ハイテク企業はデータを渡すように説得しています。オープンソースソフトウェアは、すべてのデータ問題の万能薬ではありませんが、信頼を築く場所についてより多くを学ぶことができることを意味します。

しかし、オープンソース運動はファイル共有だけにとどまらず、Linuxはオープンソース・プロジェクトの中でも最も成功したプロジェクトの1つであり、多くのディストリビューションから選択することができます。

しかし、オープンソースのウサギの穴を掘り下げるために、オペレーティングシステムを変更する必要はありません。ブラウザからWindowsツール、クロスプラットフォームアプリケーションまで、あらゆる世界が広がっています。もし、いくつかのアプリケーションをインストールするだけでは十分過激ではないというなら、思い切って自由でオープンソースな生活を送ることも考えてみてはいかがでしょうか。