多くの人はこの道具をわざわざ起動したことがなく、それでいて今日ほぼ全員が使っている。

基盤になってしまった規約

変更を送り出す、サーバーを配る、控えの機械へ書類を複写する、隣の建物の機械で命令を一つ走らせる。どれも同じ規約を通り、たいてい誰も意識しない。それこそが基盤の印だ。動き、見えず、止まった日にだけ気づかれる。

OpenSSH は、世界のほとんどが使っている実装だ。公式の説明は標語ではなく一覧になっている。ssh、scp、sftp の三つの利用側、sshd の提供側、暗号の回線、通り道、複数の身元確認の方法。どの項目も具体的な必要に対応し、全体が成り立つのは、どれも同じ規約を話すからだ。

手入れは OpenBSD の計画の開発者が担う。設計にどこか慎重さがあるのはそのためだ。働きはゆっくり入り、既定はめったに変わらず、変えるときは大きく報せる。管理者を驚かせる代償は、止まった時間で測られるからだ。

三つの利用側、一つの提供側、身元を示すいくつかの方法

三つの利用側は能力ではなく仕事で分かれる。ssh は対話の殻を与えるか、命令を一つ走らせて戻る。scp は同じ目的の古い道具から借りた書き方で書類を複写する。sftp は対話の転送を提供し、多くの書類と目の階層を扱う状況向けだ。どれも同じ暗号の通り道に乗る。

実際の判断は身元確認の層で起きる。合言葉は簡単で弱い。公開鍵は、個人の鍵を利用側に、公開の鍵を提供側に置くので、秘密が線を渡らず、当てられるものもない。証明書はさらに進み、一つの発行元が多くの機械に短い期限の証を出す。鍵を手で管理することと、アクセスを方針として扱うことの違いがここにある。

通り道は、遅れて見つけてからは手放せなくなる部分だ。手元への転送は遠隔の窓口を手元のポートに載せる。遠隔への転送はその逆で、手元の窓口を遠隔の機械に見せる。動く転送は接続そのものを汎用の仲立ちにする。どれも、向こう側に元からある提供側以外の何も要らない。

版と、時間に耐える習慣

現在の版は 10.6。ここの番号はゆっくり進み、出るたびに古いアルゴリズムを下げるか既定を締めるかで、目に見える働きを足すことは少ない。だから提供側を動かす人にとって配布の注意書きは任意ではない。筋書きを壊す変更は、たいてい「取り下げ」だからだ。

長く効く習慣が二つ。第一に、鍵は問題が起きてからではなく予定を決めて入れ替える。第二に、更新のたびに提供側の設定を見直す。五年前に妥当だった既定は、いまは差し出されていないことがよくある。

設定の書類を読む習慣も効く。どの アカウント が入れ、どの方法で身元を示し、どの通り道だけを許すかは、ほとんど一つの書類に集まる。そこを読めば、この機械に何ができるのかが分かる。分からないまま動かすのが一番よくない。

遠隔の入り口が安全かどうかは、アルゴリズムが選ばれるよりずっと前に、それを整えた人の習慣で決まっている。

実務の覚え書き。合言葉より鍵を優先し、合言葉は方針が求める場所にだけ逃げ道として残す。すべての アカウント に強い合言葉を期待するのではなく、入れる アカウント を絞る。毎日使う通り道は設定の書類に書き、印を打ち直さない。転送を一つ打ち間違えると、誰も好まない調べ物が始まる。設定を読む手間は、初回に一度だけ払えばよく、その一度が後の判断をずっと軽くする。