NASはつながっている。それが問題のすべてだ

夜中にスマートフォンが震えた。NASのファームウェアに脆弱性が見つかった、すぐ更新しろ、という通知だった。布団の中で画面を見つめながら、あなたはふと思ったはずだ。――自分はデータを守るためにこの箱を買ったのに、いつから自分がこの箱の番人になったのだろう、と。

それが、この話の出発点である。

「家の中のクラウド」は、買ったときの約束と違った

日本の家庭にNASが入ってきたのは、ごく自然な流れだった。子どもの写真、家族の動画、仕事の資料。クラウドに預けるのはなんとなく落ち着かない。かといって外付けハードディスク一台では心もとない。そこで「家の中に自分だけのクラウドを置く」という選択肢が、賢い落としどころに見えた。

月額を払わずに済む。家の中にあるから、自分の目が届く。外からでも見られる。便利さと安心が、両方手に入るはずだった。

だが、実際に使い始めると、もう一つの現実が見えてくる。ファームウェアの更新、ポートの設定、アクセス権の管理、DDNSの調子。どれも一度覚えれば難しいことではない。問題は、それが一度きりで終わらないことだ。NASは眠らない。24時間、電源が入り、ネットワークにつながり続けている。つまりあなたは、24時間体制の番人を、自分の生活の中に雇い入れたのと同じことになる。しかもその番人は、あなた自身だ。

オンラインであること自体が、攻撃の入り口になる

ここで、よくある誤解をほどいておきたい。NASの問題は、どこのメーカーの製品か、ではない。問題は「つながっていること」そのものだ。

2021年、QNAP製のNASを狙ったQlockerというランサムウェア攻撃が報じられた。利用者のファイルが遠隔から暗号化され、身代金を要求されるというものだった。また、Synology製のNASを狙うeCh0raixというランサムウェアも、形を変えながら繰り返し現れてきたことが報じられている。どちらも、家庭や小さなオフィスにあるNASを狙った攻撃として知られている。

数字を並べるつもりはない。大事なのは、攻撃者が「家庭のNAS」を標的として認識しているという、報道に残る事実そのものだ。あなたが外から自分のNASにアクセスできるなら、攻撃者もまた、その扉を叩くことができる。便利さの裏側は、いつも同じ構造をしている。開いている扉は、誰にとっても開いている。

そして、その扉の鍵を握っているのは、メーカーでも業者でもなく、あなただ。更新を忘れた夜。面倒で後回しにした週末。つい開けっぱなしにした設定。人は誰でも疲れるし、忘れるし、楽な方へ流れる。その一度の隙が、そのまま入り口になる。これが「自分で守る」という選択の、ほんとうのコストである。

身近な手段を、ひとつずつ見直してみる

NASだけが問題なのではない。私たちがふだん頼っている手段には、それぞれに別の弱さがある。

クラウドのアルバムやストレージは便利だが、預けたものは他人のサーバーにある。見られる可能性も、取り上げられる可能性も、自分の手の届かないところで決まる。外付けハードディスクは一台きりでは心もとないし、失くせばそれで終わりだ。銀行の貸金庫は堅いが、出し入れのたびに手間がかかり、そもそもデータの保管場所として作られたものではない。家のどこかに隠すという方法は、隠した本人が忘れるか、家族の誰かが偶然見つけるか、どちらかで終わることが多い。

どれも「悪くない手段」ではある。だが、誰にも見つかってはならないものを、長い時間、確実に、静かに置いておくための答えにはなっていない。エピクロスは、安心とは欲望を満たすことではなく、不安の種を取り除くことだと言った。NASの通知に夜中に起こされる生活は、不安の種を自分で水やりしているようなものではないか。

価値は「速さ」でも「安さ」でもなく、「気にしなくてよいこと」だ

ここで価格の話をするつもりはない。なぜなら、この話の中心はお金ではないからだ。中心にあるのは、あなたの時間と注意力だ。

NASを手放すことの価値は、「もう番人をしなくてよい」という一点に集約される。更新の通知に怯える必要がない。設定の見直しを先延ばしにして後ろめたく思う必要がない。誰かが自分の代わりに、決まった手順で、黙って面倒を見てくれる。その確かさこそが、価値である。

そしてもう一つの価値は、「届かない」という確かさだ。ネットワークにつながっていないものには、ネットワーク越しの攻撃は届かない。これは技術の自慢話ではない。ただの物理の話だ。扉がなければ、扉を叩くこともできない。暗号化のような仕組みは、その土台の上に注釈として添えられるものであって、それ自体が答えではない。

結論はひとつだけ：つながっていないものを、プロに預ける

では、どうすればよいのか。答えは、意外なほど素朴だ。ネットワークから切り離した媒体に預け、それを番号で管理し、封印を施し、二人で確認し、専任の人間が保管する。そういう、人の手による、決まった手順に委ねることだ。

ハンナ・アーレントは、人間の営みの中で最も確かなのは、約束と、それを守る制度だと考えた。機械の自動化も、便利なアプリも、約束の代わりにはならない。約束を守るのは、結局いつも人だ。番号が振られ、封印がされ、二人の目で確かめられ、誰がいつ扱ったかが記録に残る。そういう手順こそが、データという目に見えないものを、現実のものとして扱う方法である。

保管のあいだ、媒体には触れない。半年ごとに、封印と外観を目で確かめ、写真に記録する。それがデフォルトの扱いだ。それ以上に踏み込んだ確認が必要な場合は、あなたの書面による了解があって初めて行われる。開けられることのない封印こそが、「誰も見ていない」という約束の形である。

NASは、悪い買い物だったのではない。ただ、あなたが求めていたのは「自分で守るための道具」ではなく、「守られているという静けさ」だったのだ。その静けさは、オンラインの箱の中にはない。つながっていない場所に、確かな手順とともに置かれている。