Computer >> Máy Tính >  >> Kết nối mạng >> An ninh mạng

6 lý do để tránh các dịch vụ đám mây và duy trì sức mạnh của bạn

Tại sao một số người nói tránh đưa dữ liệu lên đám mây? Bạn có thể đã thấy chúng trực tuyến. Họ nói:“Lưu trữ đám mây quá nguy hiểm. "Bạn có coi trọng quyền riêng tư của mình không? Còn tin tặc thì sao?"

Trong khi đó, hầu hết bạn bè và đồng nghiệp của bạn chỉ lưu trữ tốt các tệp trong Dropbox. Có lẽ công việc của bạn yêu cầu bạn phải sử dụng Box. Tại sao bạn nên giữ tất cả thông tin tài chính của mình ở chế độ ngoại tuyến khi cố vấn tài chính của bạn lưu tất cả các tài liệu bạn cung cấp cho họ vào Google Drive?

Bạn sẽ cảm thấy rằng những người bình thường không thấy vấn đề gì với việc sử dụng lưu trữ đám mây và những người đó chỉ đơn giản là hoang tưởng. Chà, điều đó không đúng. Có lý do hợp lệ để tránh lưu trữ quá nhiều thông tin trực tuyến. Thật khó để truyền tải những nguy hiểm theo cách đánh vào ruột của chúng ta hơn là đầu của chúng ta. Đồng thời, rất dễ nhận thấy sự tiện lợi của việc dữ liệu được sao lưu an toàn và có thể truy cập trên nhiều thiết bị.

Nhưng vào cuối ngày, chúng ta phải bỏ ra nhiều hơn những gì chúng ta nhận được khi sử dụng đám mây.

Đầu tiên, "Đám mây" là gì?

Đám mây là một thuật ngữ rất mơ hồ. Theo nghĩa rộng, nó có nghĩa là một dịch vụ web chạy trên máy chủ của người khác. Nhưng định nghĩa đó có thể áp dụng cho hầu hết mọi trang web. Thay vào đó, tôi đang đề cập đến nhiều dịch vụ web hiện đại đã xuất hiện trong suốt thập kỷ qua. Đây là những trang web hoạt động giống như các ứng dụng chạy trên máy tính của bạn, nhưng thay vào đó chúng chạy trên "đám mây" máy tính đặt ở một nơi khác.

Danh sách này bao gồm các nhà cung cấp dịch vụ lưu trữ đám mây chung như Dropbox và Box, các lựa chọn thay thế cụ thể như Google Photos và iPhotos, các mạng xã hội như Facebook và Twitter, các ứng dụng web như Google Drive và Office 365, các dịch vụ phát trực tuyến như Netflix và Spotify, và danh sách này sẽ tiếp tục. Về cơ bản, nếu có điều gì đó bạn từng làm ngoại tuyến trên thiết bị của riêng mình mà giờ đây bạn thực hiện trực tuyến, nơi bạn phụ thuộc vào máy tính của người khác - hoạt động đó là lý do đáng lo ngại .

1. Mỗi hành động đều để lại một dấu vết

Nhiều người trong chúng ta lớn lên với suy nghĩ rằng mọi thứ trên web đều ẩn danh và không có gì biến mất. Cả hai đều sai. Tôi viết cho web, và có rất nhiều nội dung mà tôi không thể truy cập được nữa vì một trang web đã xóa các bài viết cũ hoặc đã ngừng hoạt động. Tôi có hồ sơ mạng xã hội đã biến mất. Một số thông tin này vẫn tồn tại trên máy chủ ở đâu đó? Không nghi ngờ gì. Nhưng phần lớn trong số đó là thông tin mà không ai có thể nhìn thấy trên mạng nữa.

Tương tự như vậy, không có gì chúng tôi làm trên web là ẩn danh. Để kết nối với web, chúng tôi tạo một địa chỉ IP. Mọi trang web chúng tôi truy cập đều có thể thấy địa chỉ IP đó. Đó không phải là tất cả. Đây là cái nhìn về tất cả thông tin mà mọi trình duyệt web và nhiều trang web có thể thấy về bạn.

6 lý do để tránh các dịch vụ đám mây và duy trì sức mạnh của bạn

Đó là rất nhiều thông tin và chúng tôi vẫn chưa bắt đầu nói về các dịch vụ đám mây. Trước tiên, tôi muốn xác định cách hành động đơn thuần truy cập trực tuyến và xem thông tin cũng yêu cầu cung cấp thông tin . Nhưng dữ liệu này không nhất thiết phải cho bất kỳ ai biết bạn là ai, cũng như không cần phải lưu trữ. Mặc dù nhiều trang web và quảng cáo làm theo dõi thông tin này bằng cách sử dụng cookie. Nhờ chúng, một dạng đường mòn có thể hiển thị hầu hết các địa điểm bạn đã ghé thăm trên web. Khi bạn bắt đầu tạo tài khoản (điều mà gần như mọi dịch vụ đám mây đều yêu cầu bạn làm), thì dấu vết càng lớn.

2. Không có gì bạn làm là riêng tư

Để hiển thị cho bạn một trang web, máy chủ phải nhận một số thông tin nhất định về bạn. Nó thậm chí có thể có một ý tưởng mơ hồ về nơi bạn đang kết nối. Nhưng thông tin này không cần phải được lưu trữ.

Khi bạn tạo một tài khoản, mọi thứ sẽ thay đổi. Toàn bộ điểm của việc tạo tài khoản là giữ lại một số dữ liệu nhất định để hiển thị lại sau này. Đây có thể là tất cả tin nhắn bạn đã gửi, nhạc bạn đã nghe, thông tin thẻ tín dụng hoặc lịch sử mua sắm của bạn. Nếu thông tin này không được lưu trữ, dịch vụ sẽ không hoạt động như mong đợi.

Điều này khác với cách mọi thứ hoạt động ngoại tuyến. Trong khi ai đó có thể chặn một bức thư, không ai theo dõi và lưu trữ mọi bức thư bạn đã gửi trong thư. Tương tự như vậy, mặc dù mọi người có thể đo lường đại khái một đài phát thanh có bao nhiêu người nghe, nhưng không ai chú ý đến đài mà bạn đang nghe cụ thể. Khi bạn thanh toán tiền mặt, không ai có nhật ký về những nơi bạn mua sắm hoặc những thứ bạn mua (ngược lại, thẻ tín dụng luôn cập nhật thông tin này cho dù bạn sử dụng trực tuyến hay ngoại tuyến).

Một số tài khoản này có thể tiết lộ danh tính của bạn, trong khi những tài khoản khác thì không. Tuy nhiên, khi ai đó có một số chi tiết nhất định về bạn, không khó để ghép những phần còn lại lại với nhau.

Biết địa chỉ email hoặc tên người dùng có thể đủ để liên kết hai tài khoản với nhau và cho rằng chúng là cùng một người. Nếu bạn luôn tự động đăng nhập vào cùng một tài khoản, cookie hoặc lịch sử duyệt web của bạn (mà một số trình duyệt hiện có thể đồng bộ hóa trực tuyến) có thể nhanh chóng ghép danh tính của bạn lại với nhau. Bạn có thể ngạc nhiên về việc dễ dàng tìm ra bạn là ai và bạn làm gì.

3. Tất cả chúng ta đều có hồ sơ dữ liệu

Thông tin chi tiết về chúng tôi thường xuyên được mua và bán. Ví dụ, Facebook không chỉ sử dụng dữ liệu mà họ thu thập được từ việc sử dụng các dịch vụ của chúng tôi hoặc những gì họ tìm thấy bằng cách sử dụng cookie để theo dõi chúng tôi trên khắp trang web. Công ty cũng mua thông tin về thói quen ngoại tuyến của chúng tôi để lấp đầy khoảng trống về chúng tôi. Đó là bởi vì điều giúp công ty tiếp tục hoạt động kinh doanh là biết nhiều hơn về người dùng của mình và có thể nhắm mục tiêu họ tốt hơn bất kỳ ai khác.

Khi các công ty thu thập nhiều thông tin về chúng tôi, những người khác không cần phải làm như vậy. Cơ quan thực thi pháp luật, cơ quan tình báo, tin tặc và những người khác đều có thể tiếp cận những nguồn này, thông qua các phương tiện hợp pháp hoặc bất hợp pháp, để tìm hiểu thêm về chúng tôi mà họ có thể hy vọng tự làm. Mọi người hiện đang tận dụng chiến lược kinh doanh của Facebook để nhắm mục tiêu đến cử tri và thao túng các cuộc bầu cử trên toàn thế giới.

Vấn đề này không chỉ giới hạn ở các dịch vụ có dữ liệu công khai, chẳng hạn như Facebook và Twitter. Amazon, Google và Dropbox mỗi nơi lưu trữ những thông tin chi tiết khác nhau nhưng rất thân mật về mỗi chúng ta. Một người nào đó có quyền truy cập vào các tài khoản này có thể tìm ra nơi chúng tôi sống, nơi chúng tôi đi, những người chúng tôi thích, những gì chúng tôi ăn, những thứ chúng tôi mua và thẻ chúng tôi sử dụng.

Bạn có thể không gặp vấn đề với Google khi biết mọi ứng dụng bạn đã cài đặt trên điện thoại của mình, nhưng bạn có muốn chia sẻ khía cạnh đó trong cuộc sống của mình với NSA không? Thông tin mà một số công ty này biết có thể khiến một số người trong chúng ta gặp khó khăn lớn nếu bị tiết lộ, bao gồm cả việc làm của chúng ta phải trả giá.

4. Điều khoản Dịch vụ Có thể (và Thực hiện) Thay đổi Theo Ý muốn

Chúng tôi hy vọng những người mà chúng tôi tương tác trực tiếp sẽ tuân thủ lời nói của họ. Chúng tôi không gặp trực tiếp các công ty này, vì vậy tất cả những gì chúng tôi có là điều khoản dịch vụ của họ. Họ có quyền thay đổi những từ này bất kỳ lúc nào.

Điều này không ổn trong các mối quan hệ cá nhân của chúng tôi, cũng như không được chấp nhận trong hầu hết các vấn đề hợp đồng. Nếu bạn ký vào một tài liệu thế chấp, bạn biết những gì bạn đang nhận được. Điều này cũng đúng khi bạn thuê một chiếc xe hơi, trả tiền sửa chữa hoặc thuê một nhiếp ảnh gia.

Kỳ vọng này sẽ biến mất khi chúng ta khởi động máy tính của mình. Các thỏa thuận cấp phép người dùng cuối đi kèm với hầu hết các ứng dụng không miễn phí và các điều khoản dịch vụ cần thiết cho bất kỳ dịch vụ trực tuyến nào, không phải là tĩnh. Họ có thể thay đổi theo ý thích của nhà cung cấp. Người viết web bày tỏ sự phẫn nộ bất cứ khi nào Dropbox hoặc Google thực hiện những thay đổi đáng chú ý đối với điều khoản dịch vụ của họ, nhưng điều này không có nhiều tác động khi các công ty biết rằng phần lớn người dùng của họ không chú ý.

5. Tương lai là không chắc chắn

Bạn có sử dụng điện thoại thông minh làm máy ảnh của mình không? Bạn có tự động sao lưu hình ảnh của mình bằng Google Photos không?

Google là một công ty quảng cáo. Nó cung cấp các dịch vụ miễn phí để đổi lấy cái nhìn sâu sắc về sở thích và thói quen của chúng tôi, để có thể hiển thị quảng cáo cho chúng tôi. Nhưng loại dữ liệu mà nó thu thập vượt xa một tạp chí biết địa chỉ đường phố của chúng tôi và chia sẻ thông tin đó với các tạp chí định kỳ tương tự. Google biết mọi tìm kiếm mà chúng tôi nhập vào thanh URL, mọi trang web chúng tôi truy cập, mọi liên hệ mà chúng tôi đã gửi email đến và nội dung của tất cả các email đó.

Google làm gì với dữ liệu đó? What will Google làm gì với nó? Nhiều năm trước, Google chủ yếu là một công cụ tìm kiếm sử dụng dữ liệu của chúng tôi để mang lại kết quả tốt hơn. Sau đó, nó mở rộng thành email, nơi giờ đây nó sử dụng dữ liệu của chúng tôi để sắp xếp hộp thư đến của chúng tôi và cố gắng dự đoán các câu trả lời của chúng tôi.

Với YouTube, Google sử dụng dữ liệu của chúng tôi để hiển thị cho chúng tôi những video mà Google cho rằng chúng tôi có xu hướng thích hơn. Bộ lọc này có thể hạn chế những gì chúng ta tiếp xúc và dẫn chúng ta xuống lỗ hổng của việc xem các tài liệu khó và thích hợp dần dần. Điều này đã và đang ảnh hưởng đến các cuộc bầu cử trên toàn cầu.

Công ty muốn tất cả chúng ta ngồi bên trong những chiếc xe không người lái. Một khi công nghệ này đã sẵn sàng cho thời điểm quan trọng, bạn có thể mong đợi việc tích hợp Maps được triển khai. Google sẽ làm gì với tất cả thông tin thu được từ việc biết mỗi chuyến đi của chúng ta? Google đang làm gì với thông tin chúng tôi lưu trữ trong Google Drive? Và những gì sẽ nó sẽ làm gì trong tương lai khi quyết định mở rộng sang một khu vực mới?

Bạn có thể chọn không tham gia? Thật không may, đó là tất cả hoặc không có gì. Sau khi Google có dữ liệu của bạn, nó có dữ liệu của bạn.

6. Chúng tôi không chỉ cung cấp dữ liệu của riêng mình

Bạn có một đứa con? Bạn có theo dõi họ xung quanh bằng điện thoại thông minh của mình, chụp và ghi lại mọi hành động của họ không? Tôi nghe bạn. Bản thân tôi là một phụ huynh trẻ, và với khả năng dễ dàng gửi ảnh cho người thân, thật khó để không làm như vậy. Nhưng khi mọi ảnh tự động tải lên máy chủ của Google, công ty đó hiện có dữ liệu của con bạn. Nó đã thực hiện quét nhận dạng khuôn mặt và các thuật toán của nó đã suy ra mối quan hệ của bạn với con bạn.

Con bạn đã trực tuyến, đang được lập hồ sơ và theo dõi mà không có bất kỳ sự đồng ý nào hoặc thông qua bất kỳ hành động nào của chúng. Và chúng tôi chỉ có thể tưởng tượng những sản phẩm, dịch vụ nào hoặc tệ hơn là thông tin đó có thể được sử dụng trong mười, hai mươi hoặc ba mươi năm kể từ bây giờ.

Đây không chỉ là về trẻ em. Bạn thậm chí có thể không có tài khoản với một trang web, nhưng nếu bạn bè của bạn có và gắn thẻ bạn trong ảnh, công ty hiện có thông tin về bạn. Một công ty khác có thể ra mắt sau đó và xây dựng một dịch vụ nhận dạng khuôn mặt học hỏi mọi người bằng cách quét bất kỳ hình ảnh nào mà họ có thể tìm thấy trên web. Khuôn mặt của bạn bây giờ nằm ​​trong cơ sở dữ liệu đó, không phải do hành động của bạn mà là của người khác. Và nó không giống như họ đang liều lĩnh.

Họ chỉ đơn giản là chia sẻ ảnh với người khác theo cách mà hầu hết các đồng nghiệp của họ làm. Chính cách các hệ thống này được thiết kế và các mô hình kinh doanh được xây dựng xung quanh chúng, đã tạo ra tất cả dữ liệu của chúng tôi để lấy.

Bạn có thể làm gì?

Ở một số khía cạnh, bạn không thể làm được gì nhiều. Bạn không có quyền kiểm soát việc nha sĩ của bạn sao lưu hồ sơ trực tuyến hoặc nếu một người bạn tải ảnh của bạn lên một dịch vụ mà bạn thậm chí không sử dụng. Nhưng không giống như Equifax, công ty gần đây đã làm mất thông tin tín dụng cho một phần lớn dân số Hoa Kỳ, bạn làm có sự lựa chọn về việc bạn có sử dụng nhiều trang web này hay không. Bạn không cần phải sử dụng Dropbox, Twitter hay thậm chí là Google.

Bạn có nên không? Với tốc độ vi phạm dữ liệu đang xảy ra, nếu bạn chưa bị vi phạm, có thể chỉ là vấn đề thời gian trước khi một công ty bị ảnh hưởng theo cách khiến bạn dễ bị tổn thương. Tránh nhiều dịch vụ trong số này là một cách để giảm khả năng điều đó xảy ra.

Điều đó nói rằng, tôi sẽ không đi quá xa khi nói rằng bạn không bao giờ nên sử dụng dịch vụ đám mây. Khi bạn làm vậy, hãy cố gắng sử dụng các sản phẩm từ một công ty mà bạn có thể tin tưởng, mặc dù không có cách nào dễ dàng để xác định họ là ai. Bạn sẽ phải thực hiện một số nghiên cứu. Hãy thử xem một số bài đánh giá đến từ Electronic Frontier Foundation, tổ chức ủng hộ các quyền công dân của chúng ta trực tuyến. Cá nhân tôi thích các công ty nắm lấy các giá trị nguồn mở và miễn phí, bởi vì đó là một dấu hiệu lớn rằng họ không cố gắng kiểm soát dữ liệu của bạn hoặc che giấu những gì họ đang làm. Ít nhất, hãy kiểm tra tổng quan về các điều khoản dịch vụ trước khi chấp nhận.

Ngay cả khi bạn quản lý để tránh tất cả các dịch vụ đám mây và không bao giờ tạo tài khoản ở bất kỳ đâu, điều đó không có nghĩa là bạn có thể tránh hoàn toàn việc theo dõi. Một số nhà cung cấp dịch vụ internet hiện đang điều chỉnh mô hình kinh doanh của họ để bao gồm việc giám sát mọi thứ mà khách hàng của họ làm để họ có thể bán thông tin này. Không giống như Facebook hoặc Google, bạn phải hợp tác kinh doanh với ISP để có thể trực tuyến.

Để tình hình thực sự thay đổi, điều đó sẽ đòi hỏi một sự thay đổi lớn trong nhận thức của công chúng. Chúng ta thường không biết mình đã mất những gì cho đến khi nó biến mất. Chúng tôi đang dần xóa bỏ quan niệm của chúng tôi về những gì là của chúng tôi, những gì người khác có thể nhìn thấy và rủi ro có thể chấp nhận được là gì. Nếu chúng tôi không bắt đầu xử lý cách các công ty thu thập dữ liệu của chúng tôi và những gì họ làm với nó sau đó là không thể chấp nhận được, thì họ sẽ không ngừng làm điều đó, cũng như các cơ quan quản lý của chính phủ sẽ không gây áp lực cho họ.

Cuối cùng, việc không sử dụng dịch vụ của họ (khi đó là một tùy chọn) là tín hiệu rõ ràng nhất mà chúng tôi có thể gửi.

Bạn có tin rằng lợi ích của lưu trữ đám mây lớn hơn chi phí không? Bạn có hài lòng với hướng đi hiện tại của web không? Bạn có hoàn toàn thoải mái với nền kinh tế dựa trên quảng cáo và theo dõi không?