YANO's digital garage

15日にWEPが破綻した事を書いたが、総務省も国民のための情報セキュリティサイトトップページの「重要なお知らせ」で改めて注意喚起している。総務省、GoodJob。

対策として「WPA/WPA2-PSKによる暗号化」「MACアドレスフィルタリング」「ステルス機能」３つの機能が挙げられているが、無線LANにおける危険性でも何となく触れられているように現実的には通信中のユーザーパケットを覗き見する事でMACアドレスやSSIDを入手する事が可能なので、エキスパートの間では「MACアドレスフィルタリング」や「ステルス機能」も万全でない事も周知の事実だ。

9/28 小笠原村南島にて 本文と画像はほぼ関係ありません

なわけで、最も有効かつ重要な対策は「WPA/WPA2-PSKによる暗号化」に尽きる事を強調しておきたい。ここさえ強固に防御していれば「MACアドレスフィルタリング」「ステルス機能」なんて使わなくても大丈夫。ていうか、強固な暗号化を破ってしまうような攻撃者にとっては「MACアドレスフィルタリング」「ステルス機能」なんてもっと簡単に破ってしまうはずだ。

さて「WPA/WPA2-PSKによる暗号化」について、無線LANにおける危険性では「21文字以上とすることが望ましい」と書いてあるが、最大長である32文字(256bits)のPSK(Pre-Shared Key)を使うべきだ。また長いPSKと言えども辞書に載っているような単語を組み合わせる程度では意味がないので、Password Creator TypeB等の「パスワード生成ソフト」を使い、記号混じりの英数字で無意味な文字列を生成しなければならない。

「そんなに長いの覚えられないよ」と嘆くならば、以前「パスワードの危険な実態」でも書いた「安全にメモする」思想でSSIDとPSK(Pre-Shared Key)のペアを"テキストファイルに書いてUSBメモリに保存しておく"と良い。パソコン等に設定する時もテキストファイルから文字列をコピペすれば済む。

くれぐれもそのUSBメモリを他で流用して無くしたりしないようにね。

そうなるとSSIDも同じように「無意味な長い文字列」にしておいた方が良い。工場出荷時のままやわかりやすい名前ではなく「SSIDまで無意味な長い文字列」になっている方が攻撃者に「セキュリティ意識の高さ」を見せつける事ができるはずだ。防犯設備は見せるのがセオリー。そうで無ければセコムステッカーなんて存在価値が無い。中途半端な「ステルス機能」でSSIDを隠すくらいなら「無意味なSSIDを見せる」方が防犯効果は高いと思うね。

無線LANセキュリティの鍵を握るWEP/WPAキーだが、Windowsを再インストールした後にキーがわからなくなって苦労した事は無いだろうか。特にたまに繋ぐだけの客先や出張先のWEP/WPAキーなんて覚えていられるハズもないし、いつでも教えてもらえる状況にあるとは限らない。メールやWebなどは再インストールする前にレジストリや設定ファイルをバックアップしたり、最悪でも設定画面を見てメモを残す事が可能だが、WEP/WPAキーについてはそれすらできないのが痛い。

そんな時に便利なのがWindows XP/VistaのWireless Zero Configurationで設定したWEP/WPAキーを表示するWirelessKeyView。

プログラムを起動しただけで全ての無線LAN(電波が届かないはずのものも含めて)の情報が表示される事から、実際に飛んでいる電波を解析するわけではなくレジストリを解析しているっぽい。これはたまにしか使わないような無線LANのWEP/WPAキーも含めて救済されるという観点からも願ったり叶ったりだ。

裏返すと一度も接続した事が無いネットワークのWEP/WPAキーは入手できないわけで、余所様の無線LANに忍び込むようなダークサイド用途では使えないので悪しからず。

【参照】
●INTERNET Watch http://internet.watch.impress.co.jp/
┗「WEPを数秒で解読」報道を受け、総務省も注意喚起 2008年10月21日
●総務省 http://www.soumu.go.jp/
★国民のための情報セキュリティサイト
┗一般利用者のための情報セキュリティ対策-実践編　安全な無線LANの利用
★「安心して無線LANを利用するために」改訂版
●GIGAZINE http://gigazine.net/
┗無線LANのWEP/WPAキーを表示するフリーソフト「WirelessKeyView」 2007年11月4日
●NirSoft http://www.nirsoft.net/
┗WirelessKeyView: Recover lost WEP/WPA key stored by Wireless Zero Configuration service

何気に覗いたam/pmで「WRカーのようなプルバックカー」が付いたワンダを発見。取り敢えず、奥から「インプレッサ」を探し出して査収。

そういえば去年も似たような事があったようなと思って調べてみると、どうやらこういう事らしい。

プルバックカーとチロルチョコ

なんと「No.5 インプレッサWRC2008」以外に、グループN仕様の「No.31 インプレッサWRX STI」まであるですか。明日また探さないと…

幸か不幸か、ついでに目に止ったのがチロルチョコのバリエーション"きなこもち黒みつ仕立て"。32円也。

「なんできなこもち、しかも黒みつ仕立ててどういう事よ？」と思いつつも、プレミアムとか期間限定という響きには勝てず。

黒みつはよくわからんかったが、もちグミの食感は新鮮でなかなか◎ですな。

そういえば、30周年記念「チロルチョこたつ」プレゼントキャンペーンも見逃せないですよ。

【参照】
●アサヒ飲料 | ワンダ http://www.asahiinryo.co.jp/wonda/
●Rally JAPAN http://www.rallyjapan.jp/j/
┗ワンダ：プルバックカーコレクション【詳細】 2008年9月23日
●チロルチョコ株式会社 http://www.tirol-choco.com/
┗30周年記念「チロルチョこたつ」プレゼントキャンペーン 2008年9月1日
●プレスリリース配信 バリュープレス http://www.value-press.com/
┗チロルチョコ株式会社　期間限定「チロルチョコ＜きなこもち黒みつ仕立て＞」が新登場！ 2008年9月25日

先日買ったIntelのDG45ID。

G45 Express内蔵Graphicsで、チラチラと非常に細かいスノーノイズが発生している。。

インテル デスクトップ・ボード DG45ID

チラチラ映る細かいノイズなので敢えて気にしない限り気にならないのだが、暗い静止画像などを観ている場合に黒のところに緑のドットがチラチラして気になる事がある。

てな具合で、ノドに刺さった魚の骨のような感じ。できれば早く直したいと思うのは自然の摂理。

取り敢えずサイトからダウンロードしたG45 Express用のドライバを試してみたものの、変わらず。

そうこうしている間に、DG45ID：Windows Vista 32用ドライバに「Intel Graphics Media Accelerator Driver」が上がり始めたので、順次15.11.1.1545、15.11.2.1554、15.11.3.1576とアップデートしてみたものの、やっぱり変わりなし。

他にDG45IDの不具合情報も見掛けないし、単純にハード・チップ個体の不良なのかなぁ。

【参照】
●インテル http://www.intel.co.jp/
┗インテル デスクトップ・ボード DG45ID

個別記事で航跡ログが表示されます

8時42分、ホテル出発。ナビの言うとおり県道14号八代鏡宇土線からR266へ。

9時、宇城市不知火町の道の駅「不知火」着。今日も目映いばかりの陽射しで、驚くほど海が碧い。イルカウォッチングの情報収集を目論むものの、特に収穫無し。

10時25分、上天草市松島町の名勝千巌山展望所着。天草松島の絶景を堪能。

立ち並ぶR324を快走し、11時23分、天草市有明町の道の駅「有明」着。

「天草ありあけタコ街道」の幟に誘われ、併設のリップルランドでランチ。名物の「タコ天丼」\950もさることながら、「ジャンボエビフライ定食」\1,100も激しくウマかった。

天草市五和町にて

14時半、二江港からお待ちかねの天草海鮮蔵のイルカウォッチング出港。

ここでGPSロガーDG-100がバッテリー切れ。orz

出港して10分もしない通詞島沖で、さっそくイルカウォッチング船が集まっているのを発見。こんなにあっさり見つかるものか？

15時半、イルカウォッチング二江港着。

16時15分、鬼池港発の島鉄フェリーで島原半島へ渡る。わずか30分の船旅では仮眠する暇もない。クルマ(4m未満)\2,740と同乗者1名\440也。

16時45分、口之津港着。雲仙市小浜経由の西廻り、R251を快走し諫早へ向かう。

雲仙市千々石町の千々和観光センターで小休止。「じゃがちゃん」で一服。橘湾のビューポイントだが、残念ながら夕陽は雲の中。

諫早市内に入った頃には18時を過ぎてもう真っ暗。本日のディナーにトルコライス…と思うものの、下調べ無しではめぼしい店が見つからず、そのまま大村へ。

天草市五和町、通詞島沖にて zoome動画

大村と言えばご贔屓の「Stamina本舗 Kaya」が支店を出しているのを思い出したので、試しに大村競艇場へ。「ナイター場外」で開催中だったのが、思いの外人出が少ない。「やってないかな～」と半ば諦め半分でフードコートへ行ってみたところ、運良く開いてた。

頼んだのは本店でもお馴染みのスペシャルバーガー\530。本店のそれより胡椒が効いているのは、ビールが好きそうな客層に合わせた大人の味付けだろう。個人的には本店の方が好きかな。

19時15分リスタートしてすぐ給油。\158だが、週明けには下がると読んで半タンクの15L。

19時20分、大村ICから長崎道へin。

20時半、太宰府ICまで行くと100km越えるので東脊振ICでout。77.1km、\1,100。

県道31号佐賀川久保鳥栖線～県道17号久留米基山筑紫野線～R3を快走し、21時40分に吉塚着。太宰府IC＆都市高速経由の予想時間の20分遅れは上出来だ。

【参照】
●天草海鮮蔵・イルカウォッチングセンター http://www.kaisenkura.com/
●島原鉄道 http://www.shimatetsu.co.jp/
●zoome - 無料のムービーコミュニティ http://www.zoome.jp/
┗天草イルカウォッチング

個別記事で航跡ログが表示されます

取り急ぎメモ書き。

10時49分、太宰府ICから九州道へin。

11時45分、熊本ICout。91.2km、\1,250。

熊本ラーメンは「熊本最強のこってりラーメン」という噂の「火の国 文龍 総本店」(旧ポロロッカ店)へ。熊本ICから11分、目論見通り正午前に到着。「とんこつ黒」と「とんこつ赤」をガッツリ食べたが、やはり濃い「とんこつ黒」の方が好きかな。

12時20分、リスタート。R3を南下。

14時12分、新八代駅着。駅前駐車場にクルマを置いて、JRに乗り換えて八代駅へ。

14時37分、八代駅着。お弁当など調達。

駅から徒歩10分ほど。14時50分に球磨川土手着。

八代花火競技大会にて zoome動画

14時から通行止、観覧場所として開放とされた土手道路に入ったが、すでに最前列は遠くまで場所取りが終っている雰囲気だったので、近場の2列目を確保。

18時半から打ち上げ開始。

20時半、打ち上げ終了後速やかに撤収。露店を冷やかしながら歩いて、20時50分頃八代駅着。

長い行列に続いて改札口を抜け、21時19分発の電車で八代駅出発。

21時30分、新八代駅駐車場をリスタート。ナビの指示に逆らって県道338号八代不知火線で北上。

ウキウキロードに繋いで、22時30分宇土のビジネスホテルベンデナート着。

【参照】
●熊本県八代市 http://www.city.yatsushiro.kumamoto.jp/
●八代花火競技大会 http://hanabi.gorotto.com/
┗第21回記念 やつしろ全国花火競技大会審査結果
●日本の花火 http://japan-fireworks.com/
┗やつしろ全国花火競技大会
●ビジネスホテルベンデナート http://www.benvenuto.jp/
●zoome - 無料のムービーコミュニティ http://www.zoome.jp/
┗やつしろ全国花火競技大会