米NSAの盗聴プログラムMUSCULARがgoogleクラウド内でやりたい放題かもしれない件

すげー絵

http://www.businessinsider.com/google-exec-outraged-at-nsa-snooping-2013-10

僕の技術者としての人生はまだ10年そこそこですが、この絵には今までにみてきたどの構成図や概念図より強烈なインパクトを感じます。

この絵は、googleのチーフエンジニアとされる二人が、ワシントンポストに対して明かしたgoogleクラウドの中身を描いたスケッチです。

絵の内容を理解するのは簡単

絵自体は、ぱっと見で理解できてしまうレベルの極めて簡単に記述された全体構成です。左側の雲が一般ユーザがアクセスするインターネット網で、右側の雲がgoogleのサービスを収容しているクラウドを表しています。

その両方の雲を繋ぐのがgoogleのフロントエンドサーバで、googleのサービスに接続するための入り口と言っていいでしょう。

NSAがなかなかヤバい感じです

この絵からわかることは、一般ユーザからgoogleのフロントエンドサーバへのアクセスがSSL、つまりhttpsから始まるURLの方式で暗号化されているということです。また、その裏側のgoogleサービスを収容しているデータセンタ間をつなぐインターコネクトの部分は平文でのやり取りになっているということです。

当然、平文であれば通信の中身はすべてwiresharkのようなソフトで解析が可能ですから、googleのデータセンタ間を接続する環境に一発monitor portを仕掛ければ、世界中のユーザのgmailの中身が読めてしまうという事になります。

NSAの新プログラムMUSCULARはこのgoogleのデータセンタ間通信をタップする事で、すべての通信を抜き取っているとされています。もともとはそのNSAの立ち居振る舞いにブチ切れたgoogleエンジニアが暴露したって話なので、真偽のほどはわからないものの、信憑性がなさすぎて逆に信憑性があるような気がしてしまいます。

サイバーセキュリティとは結局なんなのか

先日の2+2日米会談で、本気で議論されたというサイバー攻撃に対するセキュリティに関する議題ですが、攻撃のスピードが遥かに高速になっているこの時代で、リアクティブ、つまり攻撃が起きた後に守ろうとするセキュリティの方式では、安全を担保できないのは自明です。当然、プロアクティブ、つまり、攻撃が起きる前に攻撃のもとを断ってしまおうぜというセキュリティ方式を採用する方向に進むでしょう。

しかし、プロアクティブな方式を突き詰めていけば、それは監視社会、言論統制などと同義なわけですから、そもそも守ろうとしているものが大きく変わりつつあるようです。

ドイツ首相の電話盗聴騒ぎもそうですが、最近のアメリカは、いったい何に怯えているんでしょうか。デフォルト騒ぎも、裏で起きつつある重大な何かを隠そうとするための動きだと考える事もできなくありません。ファティマ第三の予言的なやつが何かあるのかもしれませんね。

Googleのトップ画面がいつの間にかフラットデザインになっている件

新フラットデザインのgoogle

iOS7に合わせてきたのかな

これまでGoogleのトップロゴは立体的に表現されたリッチデザインを採用していた訳だけど、昨今の流行もありーの、事前のやるやるアナウンスもありーのでiOS7のリリースタイミングにあわせるような形でリリースとなった。

意図しているかいないかはいつものごとく、そっけない返答なのでわからないけれど、デザインの流れを変えていきたいよねって流れを作りたいんだろうねってことで。

リッチデザインの方が僕は好きだな

Web界で爆発的にフラットデザインが増えて、そこから色んなUI/UXに展開していった気がするけど、基本的には僕はリッチデザインの方が好き。

デザインの事はよくわからないけれど、フラットデザインだとデフォルメが強すぎて、情報を十分に伝えきれないアイコンも多々あるような気もするし、なんというかデザイナーの汗と涙が見えてこない気がして（個人の感想）素っ気なくてあまり好まない。

当然、画像なりデータなりの情報量の少なさや、光源や陰影の専門的知識をそこまで要しないところから、敷居が低くて素人にも入りやすいみたいなメリットもあるのだろう。

だけど、見ていて「はぁ〜」とため息が出るのはどう見積もってもリッチデザインの方。

Apertureアイコンの鬼書き込み

このApertureのアイコンなんて、見てるだけで幸せになりそうな美しさだと思うんだけど。まあ新しいカメラを買ったことによって、かなりカメラにかぶれているところはあるんだけども。

タッチパネルにフラットデザインって

昨日、早速iOS7をインストールしてみたのだけれど、どうも世界観になじめない。デザインじゃなくて世界観。

タッチパネルって言う、「リアルなボタン」じゃない非現実的な場所に、リッチデザインの「リアルっぽいボタン」が配置されているこのバランスの絶妙さがなんて言うか現実と非現実の間をふわふわしている気持ちにさせてくれたのがこれまでのデザイン。

これがフラットになってしまうと、非現実＋非現実で、もう完全な非現実だから、触っている感じがしないっていうか、ボタンを押したって言う事実を脳が理解できないっていうか、すごく不安定な気持ちになる。

OSX Mavericksは完全フラットではないようだけど

僕にとって一番怖いのは、mac OSが完全フラットデザインになってしまうこと。

僕はスマートフォンよりも遥かに長い時間をPCやmacとともに過ごすのだけど、それがフルフラットになってしまうと、もうどうしようもない不安定な気持ちになると思う。

写真や動画みたいなリアルなものをPC上で処理するときに、OSやバックグラウンドのデザインがフルフラットだと、すごく違和感を感じると思うのだけど、一般的にはそんな事感じないものなのだろうか。

というわけで、まだiPhone5sの購入を迷っている状態。

先陣のレビューを待ちながらゆっくりと考えようかな。

Googleもスマートウォッチプロダクト業界に進出か！？

WIMM Labsのスマートウォッチ

Google glassesのライバルがクラウドファンディングで$500milを調達

Googleの接続エラー5分で世界のインターネットトラフィックが減った割合

http://crave.cnet.co.uk/software/google-goes-down-for-5-minutes-internet-traffic-drops-40-50012019/

起きたこと

15:51PDT~発生なので、日本時間では8/17の午前8時前後だけれど、Googleのサーバが過負荷状態になり、5分間殆どすべてのサービスが提供できない状態が発生したとのこと。

Google検索、Googleドライブ、YouTubeを含むすべてのGoogleサービスがすべてダウンし、世界中のインターネットトラフィックは最大で40%も下落したらしい。

影響

約1分間、完全にサービスが停止し、その後”ほとんどの”サービスが復旧。それから4分間の時間をかけてすべてのサービスを復旧したというわけ。

このわずか5分のサービス不可により、Googleの損失は約5億円と予想されている。
サービス断は初めての出来事ではなくて、2009年にも発生しているし、数ヶ月前にもGoogle Driveのサービス断が発生していると記事に書かれている。

我々は生活を改めた方が良さそうです

リスク分散の基本に則れば、一つのmassiveなサービスにすべてを預けるのはあまりにもリスクが大きいわけで、現在Googleを中心に構築している生活の基盤を一度見直した方がいいように感じる。

僕自身、Google Calendarでスケジュールを管理し、Google Driveにファイルを配置し、Google Bloggerで思考を垂れ流しているなど、かなり高い比率でGoogleに依存した生活を送っている。

それをたった一つのGoogle IDとパスワードで統合的に管理しているという事になる訳だから、非常に危険な綱渡りであるということは皆まで言わなくても良さそうだ。

星新一は偉大だった

つい数日前にGmailの広告について、Huff Postが噛み付いていた。
http://www.huffingtonpost.co.uk/2013/08/15/google-gmail-privacy_n_3760826.html?utm_hp_ref=uk-google

Gmailの画面で表示される広告は、Gmailアカウントを経由して送受されたメールをGoogleのシステムがスキャンして、メールの内容に応じたものを出しているという内容だ。

僕は即座に「宣伝の時代」という星新一のショートショートを思い出し、こりゃあエライ時代になってきたもんだなあと自分自身のGmail依存からの移行計画について考え始めた。

それからの、この事案だ。
ちょいとマジメに考え始めないと、便利にクビを絞められたら元も子もない。

世界のどこかで起きているかもしれないよ

最近仲良くなり始めたステキな彼/彼女は、不思議なくらい趣味が合って、不思議なくらい自分のことをわかっていて、不思議なくらい話が合う。運命ってこういうことだと、心から思う。

彼なり彼女なりのGoogleアカウントをhackすれば、簡単に相手の理想の人物を演じる事ができる。

彼・彼女にgoogle chromeブラウザを使うように仕向けて、しばらく使わせる。
その後、彼・彼女のchromeに触れるチャンスを5分作りだせれば、まずウェブサイトごとのID/パスワードの組み合わせは簡単に手に入る。

検索履歴を同期できるし、google calendarで予定も見られる。ブックマークも手に入るし、メールだって見る事ができる。いくらでも理想的な「価値観の同じ」人物になりきることができる。

これは僕が勝手に思いついた妄想であり、フィクションだ。
でも、実現することは全く不可能じゃないし、特にパソコンに精通している必要もない。
ほんの少し人をうまく誘導するような話術があれば実現できる。


上記を読んで、少しでも、「ん？」と引っかかる出来事があった人は、まずアカウントへのアクセス履歴を確認し、パスワードを変更することをお勧めする。

https://security.google.com/settings/security/activity?hl=ja

重要なのは正しく知って正しく使うこと

ITリテラシーという言葉が叫ばれて久しいけれど、テクノロジーにもGoogleにも何も罪はない。
定めた規約の中で納得して使うユーザーが爆発的に増えているだけのことだ。

問題はユーザ側にあって、規約を明確に理解していないにもかかわらず、納得したと嘘をついてITサービスにどっぷり足下から浸かっているくせに、問題が起きたら企業の責任だと騒ぎ始める。

騒いだところで二束三文の金を渡されて黙らされ、失った人生の平穏を悔やみながら、残りの長い人生を生きていくことになる。

既にそういう時代は到来し始めているけど、一般の消費者がITリテラシーや自分のITセキュリティの保護のために専門家を雇う時代は遠くないはずだ。

僕らにできることは、少しずつ自分と家族のITリテラシーを高めながら、正しく知る事を心がけて不要不急のコスト発生を防ぎながら生きていくことだ。

あるいは一生家族で山ごもりでもしようか。

「宣伝の時代」を読んだ事のない人はぜひ読んでみてください。

『だれかさんの悪夢』に収録。
僕ももう一度読みたくなったので、Kindle版を買いました。
kindle版だと安いしね。

【注意！】Google Chromeでやばいセキュリティホール発見！

googleが送り出す刺客、chromecastっていったいなんだってばよ！

Googleが発表したChromecastがすごい模様。