キューバがいかに安全保障を向上させるために優れているか､ これまでにも見てきました｡
異なるセキュリティ・ドメインを､ 独自のリソースを使用する個々の仮想マシン内に隔離することで､
セキュリティを向上させます｡
使い捨てのカッコよさ､ Vaultの仮想マシンのカッコよさなどを見てきました｡
これらの機能はすべて､ 本当に安全なオペレーティング・システムを作るものであり､ また､ 私たちのユーザー体験を向上させ､ ユーザーにオペレーティング・システムをより安全に使用することを強いるものでもあるのです｡
しかし､ キューブを使ってネットサーフィンをする際に､ どのように匿名化し､ プライバシーを向上させるかについては､
まだ説明していません｡
というのも､ これまで見てきた仮想マシンはすべてインターネットに直接アクセスしているため､
トラッカーなどに対して脆弱なのです｡
さて､ これらのOSはすべて同じネットワーク仮想マシンを使用しています｡ それがこの6番目のネットです｡
先ほども言ったように､ これはインターネットに直接トラフィックを転送するため､ 匿名でもプライベートでもないのです｡
しかし､ キューブではもう一つ､ Cisco Unixというネットワークサービスも提供しています｡
これは､ トラフィックを強制的にTorネットワークを経由させるネットワーク・サービスです｡
したがって､ あるマシンがこのUnixをゲートウェイとして使うように設定されている場合､ このマシンのトラフィックは強制的にTorネットワークを経由することになり､
したがって私たちのプライバシーと匿名性が向上します｡
さて､ デフォルトでは､ anon Unixというドメインがあります｡
これは､ これまで取り上げてこなかったことです｡
そして､ いつものように､ これはドメインなので､ 日常的なタスクや通常のタスクを実行するために使用するために設計された仮想マシンということです｡
そしてこの仮想マシンは､ ここにあるUNIXワークステーションのテンプレートで､ CIS Unixをゲートウェイとして使用するように設定されています｡
したがって､ 次の仮想マシンのアノ人から出て行くトラフィックは､ すべてTorネットワークを経由することを余儀なくされるのでしょうか？
このマシンを走らせる前に､ 本当に簡単にお見せしましょう｡
キューブ・マネージャに移動して､ この中にUNIXのEINがあることに気が付くでしょう｡
これは､ ドメインなので､ 日常的に使える仮想マシンです｡
このネットVMの下を見ると､ このUNIXをネットワーク仮想マシンとして使うように設定されています｡ つまり､ この仮想マシン内の全てのトラフィックは､
このUNIXに行くように強制され､ そのトラフィックはTorネットワークを経由するように強制されるのです｡
さて､ 他のすべての仮想マシンを見てみると､ このファイアウォールを使用するように設定されていることがわかります｡
例えば､ ここでの作業です｡
ネットワーク仮想マシンとしてCISファイアウォールを使用するように設定されていることがわかります｡
そして､ このファイアウォールを辿っていくと､ インターネットへのトラフィックをリダイレクトすることがわかります｡
つまり､ 私のワークドメインと他のすべての仮想マシンのトラフィックは､ CISファイアウォールに行き､ このネットとインターネットに行くことになります｡
したがって､ 匿名でもなければ､ プライベートでもない｡
では､ この仮想マシンを使ってみましょう｡
そこで､ いつものようにもう一度､ 起動したい仮想マシン（非Unix）に行くと､
この仮想マシンの中で実行できるすべてのプログラムのリストが表示されるわけです｡
まず1つ目は､ IRCチャットクライアントで､ Iを介したコミュニケーションに使用します｡ R. S. よろしければ
設定やファイルマネージャー､ Torブラウザーなど､ さまざまなOSの内部で使っているものがあります｡
だから､ ここで使っても同じです｡
ウィザードがあり､ アップデートtorを使用してダウンロードすることができます｡
これはとてもシンプルなことです｡
クリックするだけで実行できます｡
最新のバージョンを確認し､ 新しいバージョンがあれば､ ここからインストールすることができます｡
ここでインデックスチェックを実行すると､ Unixオペレーティングシステム全体､ Unix仮想マシン全体をチェックし､
最新であること､ 設定されていること､ 期待通りに動作していることを確認できます｡
これは､ 実はtailsを最初に実行した時に実行されます｡
Unixのウィザードを取得したときのことを思い出していただければ､ その後､ セクションの最初の基本講義でそれを経験しました｡
ですから､ これを再度実行する必要はありません｡
そして､ この仮想マシンの中でコマンドを実行するためのターミナルも用意されています｡
では､ さっそくTorブラウザを起動してみましょう｡
明らかに､ いつものように､ これは次の仮想マシンを最初に起動し､ 起動するとすぐにTorブラウザのインスタンスを起動します｡
しかも完璧に｡
ご覧のように､ anon nextのドメイン内でTorブラウザを動作させています｡
色に注目してください｡
他のどのドメインとも違うのです｡
ここでも､ どのドメインで作業しているのか､ どの仮想マシンなのかを簡単に把握することができるようになります｡
そして､ check dotcomに移動するか､ この中のIPチェックをクリックすれば､ このマシンがTorブラウザを正しく使えるように設定されていることがわかります｡
そこで､ Torを通じてインターネットにアクセスしています｡
だから今すぐにでも､ このブラウザからTorの隠しサービスにアクセスすることができるのです｡
また､ ここでの設定は､ 使い慣れたところから変更することができます｡
つまり､ これは私たちが使っているのと全く同じブラウザなのです｡
唯一の違いは､ 今は独自の分離された仮想マシンを通して実行されていることです｡
そして､ いつものように､ この仮想マシンが何らかの形で危険にさらされたり､ ハッキングされたりしても､ 完全に隔離されるようになっています｡
そのため､ ハッカーがこれを抜け出し､ 他の仮想マシンを危険にさらすことは非常に困難であり､
可能性は極めて低い｡
さて､ 念のため､ 私はすでにこのウェブブラウザを仕事用のドメインで動かしています｡
私のIP､ つまりここにある実際のIPは､ Torブラウザの中にあるIPとは全く異なることがわかるでしょう｡
なぜなら､ Unix仮想マシンの内部では､ 先ほど言ったように､ すべてがTorネットワークを経由するように強制されています｡
一方､ 私の仕事用仮想マシンは､ ここにあるCubeのVMを見てみると､ 仕事用仮想マシンはその仮想マシンとしてCISファイアウォールを使っていて､
データを直接このネットへ転送し､ したがって直接インターネットへ行くようになっているのです｡
もう1つのクールな仮想マシンは､ 使い捨てのフー・ネクスト・ワークステーションです｡
通常の使い捨て仮想マシンは､ 信頼できないアプリケーションや信頼できないファイルを実行したり､ 信頼できないウェブサイトを開いたりするのに非常に有効であることは､
すでに説明したとおりです｡
なぜなら､ 先ほど言ったように､ 使い捨ての仮想マシンを起動するたびに､ cubeはまったく新しい仮想マシンを作成するからです｡
そして､ それを止めると､ この仮想マシンは完全に破壊されます｡
そのため､ 仮にマルウェアが含まれていたとしても､ このマルウェアは仮想マシン本体と一緒に破壊されることになります｡
また､ 完全に隔離された仮想マシンであるため､ 他のマシンを危険にさらすことは非常に困難です｡
つまり､ ここにも使い捨ての仮想マシンがあるのです｡
Unixとfedoraの唯一の違いは､ Unixの方は､ その名の通り､ すべてのトラフィックを強制的にゲートウェイを経由させ､
すべてのトラフィックをTorネットワークを経由させます｡
つまり､ すべてのトラフィックをTorネットワークに強制的に通す使い捨ての仮想マシンのようなものだと思えばいいのです｡
そのため､ この仮想マシンを使って､ 信頼されていないあらゆるダークネットリンクを実行することができます｡
そして､ 信頼できないダークネットのリンクがたくさんあります｡
だから､ これはとても､ 便利なんです｡
また､ ダークネットを通じて入手した信頼できないファイルを実行するのにも使えます｡
さて､ 通常はクリアネット上でも入手したファイルを信用してはいけませんが､ もしファイルを受け取ったり､
ダークネットからダウンロードしたファイルを開きたい場合は､ 使い捨ての仮想マシン内で実行するのが間違いないでしょう｡
さて､ これを使うのは他の仮想マシンと同様です｡
ここから好きなアプリケーションを実行することができます｡
そして､ 使い捨てなので､ 先ほど言ったように､ アプリケーションをクリックすると､ そのアプリケーションだけを動かすための専用の仮想マシンが作られるのです｡
また､ アプリケーションを終了すると､ 仮想マシン全体が破壊されます｡
この2つの仮想マシンとcubesの構造によって､ さらに多くのことができるようになりました｡
実際にダークネットで使用したいIDごとに異なる仮想マシンを作成することができます｡
例えば､ 仕事用のドメイン､ 個人用のドメイン､ 信頼できないドメインと同じように､ いくつものドメインを用意し､ すべてクリアネットを経由させることができます｡
Torを経由してインデックスゲートウェイを強制的に通過する仮想マシンをいくつも用意し､
ダークネットで使用するすべてのIDにそれぞれを使用することができるのです｡
あるいは､ たとえば､ 片方をチャット用に使うなど｡
片方は暗号ウォレットだけを入れて使い､ もう片方はインターネットやダークネットのサーフィンに使ってください｡
そのため､ どのような構成にするかは自由です｡
そして､ その方法はとてもシンプルです｡
お見せしましょう｡
キューブ・マネージャに戻って､ クローンやコピーを作成したいマシンを右クリックするだけです｡
そしてこの場合､ 私たちの､ そしてUNIX上のコピーを作りたいとしましょう｡ これはTorネットワークを介してトラフィックを強制するための仮想マシンだからです｡
そして､ それを右クリックして､ 「キューブのクローン」をクリックするだけです｡
これでUnix上のものと同じ仮想マシンが新たに作成され
だから､ これは本当に､ 本当にクールで､ 多くのシナリオと多くの用途に合わせて調整することができます｡