日常生活のための防御技術 — Kali
Kali Linuxは、プロフェッショナルなセキュリティテストツールとして長い間認知されていますが、匿名性とはあまり関連付けられていません。しかし、いくつかのソリューションは本当に注目に値し、実際の状況で応用されています。
そのようなソリューションの一つが、標準のLinux暗号化機能を拡張するcryptsetupのパッチです。これにより、LUKSパーティションの解除パスワードだけでなく、暗号化キーを即座に破壊するnukeパスワードも設定できます。実質的には、デバイスの危険が少しでも予見されると、データを自動的に破壊する仕組みです。
興味深いことに、開発者はこの機能について非常に直接的に説明しています。主に対象となるのは、クライアントの重要なデータをノートパソコンやUSBメモリに保存して運ぶ
ペンテスター（合法的なハッカー）です。デバイスが押収される可能性がある場合、nukeパスワードを入力することで、データを即座にアクセス不能かつ回復不可能にすることができます。
標準のcryptsetupには、キーを削除するためのeraseコマンドもありますが、これは実行中のシステム内からしか使用できません。しかし、ここではパスワード要求時に起動時や、別のLinuxシステムからディスクをマウントしようとしたときにも破壊が可能です。現実の状況で機密性を保護するためのシンプルで素晴らしい解決策です。
Kaliと匿名性：期待するものは？
ここで、Kaliがプライバシー保護において確立した重要な進展は終わります。これは理にかなっています。Kaliは攻撃用に設計されたディストリビューションであり、アイデンティティの隠蔽を目的としたものではありません。デフォルトではrootアカウントで動作するため、匿名性について話すことは少し矛盾していると言えます。
それでも、Kaliの新しいリリースには二つの素晴らしいアップデートがあります：
- XFCEへの移行 — メインデスクトップ環境として、軽量で安定し、柔軟性のある環境がWhonix（最大の匿名性を目指すディストリビューション）でも使用されています。
- Kali Undercoverモードの導入 — Kaliのインターフェイスを、Windowsのデスクトップに似たものに変える特別なスクリプトです。スタートボタン、標準的な壁紙、アイコンなどが含まれ、ワンクリックでオフィスワーカーのようなデスクトップになります。カフェ、図書館、その他の公共の場で作業するのに最適です。
アイデアは素晴らしいですが、実装にはいくつかの痕跡が残りました：
- 起動時にKaliの大きなロゴが表示され続けます。
- LightDMのログイン画面にもKaliのロゴが残ります。
- ホスト名「kali」が変更されず、システムがすぐに明らかになります。
それでも、Kaliの使用において — セキュリティ専門家やフィールドワーク向けに設計されていることを考慮すると、これらのカモフラージュの試みは尊敬に値します。KaliはそのままKaliであり、その目的を理解して使用している人々のためのツールです。
結論
真の匿名性を求めるのであれば、最初からTailsやWhonixに目を向けるべきです。Kaliは別物です。攻撃力、攻撃の速さ、攻撃的なアプローチを重視しています。しかし、Kaliチームが匿名性やデータ保護についても考慮し始めたことは、ポジティブなサインです。将来的には、攻撃と防御の交差点でさらに魅力的な解決策を目にすることができるかもしれません。