システムのファイアウォールは門口に立っている。だが、あるプログラムを外へ出してよいかは、もう一度別に決める話だ。

機械とネットワークの間に一枚

ZoneAlarm Free Firewall は Check Point Software Technologies が出す Windows 向けの無料ファイアウォールである。公式の説明はこれを、機械とインターネットの間の障壁と位置づける。入ってくる流れと出ていく流れを絶えず見張り、それによって起こりうる脅威を断ち切る。製品の頁の上にある三つの文はもっと直截で、入る脅威と出る脅威を防ぐこと、要らない流れを止めてプログラムがネットへ出られるかを制することを挙げ、機械をネットの中で目立たせず個人の資料を守ると結ぶ。

両方向という言葉には繰り返し戻ってくる。しっかりしたファイアウォールの安全という節で、無料のファイアウォールは両方向に強い守りを提供し、機械のネットワークに入る流れと出る流れを途切れなく見ると説明する。この層は二つの働きを同時に担う。機械をネットの中で見つけにくくすること、そして間諜のようなプログラムが敏感な資料を機械の外へ送るのを止めることだ。入る流れだけを見る作りと比べると、出る方向も見るということは、資料を外へ出そうとするプログラムにも一度判断を課すという意味になる。

無料の版に何が入っているか

公式は何が含まれるかの欄で、無料の版の部品を一つずつ並べる。両方向の流れを見ることのほかに、目を留めたい項目がいくつかある。家庭の無線の守りは、暗号化されていないネットワークに繋いだときにプログラムの怪しい振る舞いに気を配る。進んだアクセスの守りは、生の資料へのアクセス、時間の計測、そして SCM や COM といった手口を狙う。公式はこれを、他のファイアウォールが見落としやすい攻撃だと述べる。進んだ設定では、家庭のネットワークを私的な区域に、信頼できないネットワークを公的な区域に分け、区域の線で晒される面を狭められる。

起動の直後の守りは、立ち上げの間のあの空白を扱う。公式によれば、いま走っているのが信頼できる基本ソフトなのか、危険な隠れプログラムなのかを機械が判断できるようにする。部品の制御は、ある具体的な迂回路を狙う。問題のある動的ライブラリを信頼できるプログラムに読み込ませ、その身分を借りてネットへ出るというやり方だ。無料の版にはさらにボットネットの守りがあり、公式は有害な遠隔操作をその場で見つけて止めると述べる。

先に確かめたい二つの境目

一つは相性である。公式は求める環境の下に、ZoneAlarm は Microsoft Windows Defender とだけ相性がよく、他の防毒のソフトとは相性がよくないと書く。すでに同じ種類のソフトが入っている場合は先に外すよう促し、そうしないと安定や速さに問題が出ることがあるとする。この条件は導入の順番を決めるので、始める前に今あるソフトの一覧を見ておきたい。

もう一つは無料の版の範囲である。よくある問いの欄で、無料のファイアウォールが提供するのは基本の守りであり、あらゆる種類のネットの脅威を覆えるとは限らないと率直に述べ、より広い覆いを望むなら有料の Extreme Security NextGen へ進めるという。言い換えれば、無料の版が答えるのは、システムのファイアウォールの上にもう一枚、能動的な判断を足すという問いであって、端末の安全を一式これで置き換えるという問いではない。更新については、脅威の特徴、安全の規則、機能が定期的に配られ、プログラムが自分で更新を確かめるとしている。

入る側と出る側の両方を見ておくこと自体が、安上がりな安心になる。

使い方の提案として、まず他の防毒のソフトがぶつかっていないことを確かめる。最初の起動ではプログラムの通信についての問いがまとめて出るので、すべて通すのではなく用途ごとに一つずつ認めていくとよい。家庭と公的な場所の区域の分けは実際の繋ぎ方に合わせ、喫茶店の無線を長く私的な区域のままにしない。