Tại sao một số người nói nên tránh đưa dữ liệu lên đám mây? Bạn chắc chắn đã thấy họ trực tuyến. "Lưu trữ đám mây quá nguy hiểm," họ nói. "Bạn có trân trọng quyền riêng tư không? Hacker thì sao?"
Trong khi đó, hầu hết bạn bè và đồng nghiệp của bạn hoàn toàn ổn khi lưu file trên Dropbox. Có lẽ công việc của bạn yêu cầu sử dụng Box. Tại sao bạn phải giữ tất cả thông tin tài chính ngoại tuyến khi cố vấn tài chính của bạn lưu tất cả tài liệu bạn đưa họ lên Google Drive?
Bạn cảm thấy người thường không thấy vấn đề gì với lưu trữ đám mây và những người lo ngại chỉ đơn giản là quá lo lắng. Nhưng sự thật không phải vậy. Có những lý do hợp lý để tránh lưu quá nhiều thông tin trực tuyến. Chỉ khó khăn khi truyền đạt những nguy hiểm đó theo cách chạm đến trái tim chứ không phải lý trí. Trong khi đó, sự tiện lợi của việc dữ liệu được sao lưu an toàn và truy cập trên nhiều thiết bị rất dễ thấy.
Nhưng đến cuối ngày, chúng ta hy sinh nhiều hơn những gì chúng ta nhận được khi sử dụng đám mây.
Đầu Tiên, "Đám Mây" Là Gì?
Đám mây là một thuật ngữ rất mơ hồ. theo nghĩa rộng, nó có nghĩa là dịch vụ web chạy trên máy chủ của người khác. Nhưng định nghĩa đó có thể áp dụng cho hầu hết mọi trang web. Thay vào đó, tôi đề cập đến nhiều dịch vụ web hiện đại đã xuất hiện trong thập kỷ qua. Đây là các trang web hoạt động giống như ứng dụng chạy trên máy tính của bạn, nhưng chúng chạy trên một "đám mây" các máy tính đặt ở nơi khác.
Danh sách này bao gồm các nhà cung cấp lưu trữ đám mây chung như Dropbox và Box, các lựa chọn cụ thể như Google Photos và iPhotos, mạng xã hội như Facebook và Twitter, ứng dụng web như Google Drive và Office 365, dịch vụ streaming như Netflix và Spotify, và danh sách còn dài nữa. Cơ bản, nếu có thứ gì bạn từng làm ngoại tuyến trên thiết bị của mình mà giờ làm trực tuyến, nơi bạn phụ thuộc vào máy tính của người khác — hoạt động đó là đáng lo ngại.
1. Mọi Hành Động Đều Để Lại Dấu Vết
Nhiều người trong chúng ta lớn lên nghĩ mọi thứ trên web đều ẩn danh và không bao giờ biến mất. Cả hai đều sai. Tôi viết cho web, và có rất nhiều nội dung tôi không còn truy cập được vì trang web xóa bài viết cũ hoặc đã đóng cửa. Tôi có hồ sơ mạng xã hội đã biến mất. Có một phần thông tin này vẫn tồn tại trên máy chủ ở đâu đó? Chắc chắn rồi. Nhưng phần lớn là thông tin không ai sẽ bao giờ thấy trực tuyến nữa.
Tương tự, không có gì chúng ta làm trên web là ẩn danh. Để kết nối với web, chúng ta tạo ra địa chỉ IP. Mọi trang web chúng ta truy cập đều thấy địa chỉ IP đó. Chưa phải tất cả. Đây là tất cả thông tin mọi trình duyệt web và nhiều trang web có thể thấy về bạn.
Đó là rất nhiều thông tin, và chúng ta chưa nói đến dịch vụ đám mây. Tôi muốn thiết lập trước cách chỉ việc上网和查看信息也需要提供信息. Nhưng dữ liệu này không nhất thiết cho ai biết bạn là ai, cũng không nhất thiết phải được lưu trữ. Tuy nhiên nhiều trang web và quảng cáo có theo dõi thông tin này bằng cookie. Nhờ chúng, một dấu vết hình thành có thể hiển thị hầu hết các nơi bạn đã truy cập trên web. Khi bạn bắt đầu tạo tài khoản (gần như mọi dịch vụ đám mây đều yêu cầu), dấu vết càng lớn.
2. Không Có Gì Là Riêng Tư
Để hiển thị một trang web, máy chủ phải nhận được thông tin nhất định về bạn. Nó thậm chí có thể có ý tưởng mơ hồ về nơi bạn kết nối. Nhưng thông tin này không nhất thiết phải được lưu trữ.
Khi bạn tạo tài khoản, mọi thứ thay đổi. Toàn bộ ý nghĩa của việc tạo tài khoản là giữ lại dữ liệu nhất định để hiển thị lại sau. Điều này có thể là tất cả tin nhắn bạn đã gửi, nhạc bạn đã nghe, thông tin thẻ tín dụng, hoặc lịch sử mua sắm. Nếu thông tin này không được lưu trữ, dịch vụ sẽ không hoạt động như mong đợi.
Điều này khác với cách mọi thứ hoạt động ngoại tuyến. Mặc dù ai đó có thể chặn một bức thư, nhưng không ai theo dõi và lưu trữ mọi thư bạn gửi qua bưu điện. Tương tự, mặc dù mọi người có thể đoán được đại khái số lượng người nghe đài vô tuyến, nhưng không ai chú ý bạn cụ thể nghe đài nào. Khi bạn trả tiền mặt, không ai có nhật ký nơi bạn mua sắm hoặc thứ bạn mua (thẻ tín dụng, ngược lại, theo dõi thông tin này dù bạn dùng trực tuyến hay ngoại tuyến).
Một số tài khoản này có thể tiết lộ danh tính bạn, trong khi những tài khoản khác thì không. Vẫn, một khi ai đó có một số chi tiết về bạn, không khó để ghép nối phần còn lại.
Biết địa chỉ email hoặc tên người dùng có thể đủ để liên kết hai tài khoản và giả định đó là cùng một người. Nếu bạn luôn tự động đăng nhập vào cùng các tài khoản, cookie hoặc lịch sử duyệt web (một số trình duyệt giờ có thể đồng bộ trực tuyến) có thể nhanh chóng ghép nối danh tính của bạn. Bạn có thể ngạc nhiên về việc dễ dàng như thế nào để tìm ra bạn là ai và bạn làm gì.
3. Chúng Ta Đều Có Hồ Sơ Dữ Liệu
Chi tiết về chúng ta thường xuyên được mua bán. Facebook, ví dụ, không chỉ sử dụng dữ liệu thu thập từ việc chúng ta sử dụng dịch vụ của họ hoặc những gì họ tìm thấy bằng cookie để theo dõi chúng ta khắp web. Công ty cũng mua thông tin về thói quen ngoại tuyến của chúng ta để lấp đầy khoảng trống về chúng ta. Đó là vì điều giữ cho công ty hoạt động là biết nhiều hơn về người dùng và nhắm mục tiêu tốt hơn bất kỳ ai khác.
Khi các công ty thu thập nhiều thông tin về chúng ta như vậy, người khác không cần phải tự thu thập. Cơ quan thực thi pháp luật, cơ quan tình báo, hacker và những người khác đều có thể tiếp cận các nguồn này, qua thủ tục hợp pháp hoặc không, để tìm hiểu về chúng ta nhiều hơn họ có thể tự làm. Mọi người đang tận dụng chiến lược kinh doanh của Facebook để nhắm mục tiêu cử tri và thao túng bầu cử khắp nơi trên thế giới.
Vấn đề này không giới hạn ở các dịch vụ có dữ liệu công khai như Facebook và Twitter. Amazon, Google và Dropbox mỗi nơi lưu trữ chi tiết khác nhau nhưng rất mật thiết về mỗi chúng ta. Ai có quyền truy cập vào các tài khoản này có thể tìm ra chúng ta sống ở đâu, đi đâu, thích ai, ăn gì, mua gì, và dùng thẻ nào.
Bạn có thể không ngại Google biết mọi ứng dụng bạn cài trên điện thoại, nhưng bạn có muốn chia sẻ khía cạnh đó của cuộc sống với NSA? Thông tin một số công ty biết có thể gây khó khăn lớn cho một số chúng ta nếu bị lộ, bao gồm mất việc làm.
4. Điều Khoản Dịch Vụ Có Thể (Và Thường) Thay Đổi Theo Ý Muốn
Chúng ta mong đợi những người tương tác trực tiếp giữ lời. Chúng ta không gặp các công ty này trực tiếp, nên tất cả những gì chúng ta có là điều khoản dịch vụ của họ. Họ bảo lưu quyền thay đổi các từ ngữ này bất cứ lúc nào.
Điều này không ổn trong quan hệ cá nhân, cũng không chấp nhận được trong hầu hết các vấn đề hợp đồng. Nếu bạn ký tài liệu thế chấp, bạn biết mình nhận được gì. Tương tự khi bạn thuê xe, trả tiền sửa chữa, hoặc thuê nhiếp ảnh gia.
Sự mong đợi này biến mất khi chúng ta bật máy tính. Các thỏa thuận cấp phép người dùng cuối đi kèm hầu hết ứng dụng không miễn phí, và điều khoản dịch vụ bắt buộc cho bất kỳ dịch vụ trực tuyến nào, không phải là tĩnh态. Chúng có thể thay đổi theo ý muốn của nhà cung cấp. Các nhà viết web biểu hiện sự phẫn nộ mỗi khi Dropbox hoặc Google thay đổi điều khoản dịch vụ một cách rõ rệt, nhưng điều này không có nhiều tác động khi công ty biết phần lớn người dùng không chú ý.
5. Tương Lai Không Xác Định
Bạn dùng smartphone làm máy ảnh? Bạn tự động sao lưu ảnh bằng Google Photos?
Google là một công ty quảng cáo. Nó cung cấp dịch vụ miễn phí để đổi lấy cái nhìn sâu sắc về sở thích và thói quen của chúng ta, để có thể hiển thị quảng cáo cho chúng ta. Nhưng loại dữ liệu nó thu thập vượt xa ngoài việc một tạp chí biết địa chỉ đường của chúng ta và chia sẻ thông tin đó với các tạp chí tương tự. Google biết mọi tìm kiếm chúng ta nhập vào thanh URL, mọi trang web chúng ta truy cập, mọi liên hệ chúng ta gửi email, và nội dung của tất cả những email đó.
Google làm gì với dữ liệu đó? Google sẽ làm gì với nó? Nhiều năm trước Google chủ yếu là công cụ tìm kiếm dùng dữ liệu của chúng ta để cung cấp kết quả tốt hơn. Sau đó nó mở rộng vào email, nơi nó dùng dữ liệu của chúng ta để tổ chức hộp thư và thử dự đoán câu trả lời.
Với YouTube, Google dùng dữ liệu của chúng ta để hiển thị video nó nghĩ chúng ta thích hơn. Lọc này có thể giới hạn những gì chúng ta tiếp xúc và dẫn chúng ta rơi vào hố sâu xem video ngày càng cיצוני và nhỏ众. Điều này đã có tác động đến bầu cử khắp cầu地球.
Công ty muốn cho chúng ta tất cả lên xe tự lái. Khi công nghệ sẵn sàng, bạn có thể mong đợi tích hợp Maps. Google sẽ làm gì với tất cả thông tin nó thu được từ việc biết mọi chuyến đi của chúng ta? Google đang làm gì với thông tin chúng ta lưu trong Google Drive? Và nó sẽ làm gì trong tương lai khi quyết định mở rộng vào lĩnh vực mới?
Bạn có thể chọn không tham gia? Đáng tiếc là tất cả hoặc không. Một khi Google có dữ liệu của bạn, nó có dữ liệu của bạn.
6. Chúng Ta Không Chỉ Trao Đi Dữ Liệu Của Mình
Bạn có con? Bạn theo đuổi chúng khắp nơi với smartphone, chụp ảnh và quay video mọi cử động? Tôi hiểu. Tôi cũng là cha mẹ trẻ, và với khả năng dễ dàng gửi ảnh cho người thân, thật khó để không làm vậy. Nhưng khi mỗi ảnh tự động tải lên máy chủ của Google, công ty đó giờ có dữ liệu của con bạn. Nó đã thực hiện quét nhận diện khuôn mặt, và thuật toán của nó đã suy ra mối quan hệ của bạn với con.
Con bạn đã trực tuyến, được lập hồ sơ và theo dõi, mà không có sự đồng ý hay qua bất kỳ hành động nào của chính chúng. Và chúng ta chỉ có thể tưởng tượng thông tin đó có thể được dùng cho sản phẩm, dịch vụ, hoặc điều tồi tệ hơn mười, hai mươi, ba mươi năm sau.
Điều này không chỉ về trẻ em. Bạn có thể thậm chí không có tài khoản trên trang web, nhưng nếu bạn bè của bạn có và gắn thẻ bạn trong ảnh, công ty đó giờ có thông tin về bạn. Một công ty khác có thể ra mắt sau và xây dựng dịch vụ nhận diện khuôn mặt học hỏi mọi người bằng cách quét bất kỳ ảnh nào nó tìm được trên web. Khuôn mặt bạn giờ trong cơ sở dữ liệu đó, không phải vì hành động của bạn, mà vì hành động của người khác. Và không như thể họ đang hành động thiếu trách nhiệm.
Họ chỉ chia sẻ ảnh với người khác theo cách hầu hết đồng trang lứa làm. Đó là cách các hệ thống này được thiết kế, và mô hình kinh doanh xây dựng quanh chúng, đã làm cho dữ liệu của chúng ta đều sẵn sàng để lấy đi.
Bạn Có Thể Làm Gì?
Trong một số khía cạnh, bạn không làm được nhiều. Bạn không kiểm soát được nha sĩ có sao lưu hồ sơ trực tuyến hay bạn bè tải ảnh bạn lên dịch vụ bạn không dùng. Nhưng không giống như Equifax, vừa mất thông tin tín dụng của phần lớn dân số Mỹ, bạn có lựa chọn có sử dụng nhiều trang web này hay không. Bạn không bắt buộc phải dùng Dropbox, Twitter, hay thậm chí Google.
Bạn nên không? Với tốc độ vi phạm dữ liệu xảy ra, nếu bạn chưa từng bị tổn hại bởi một vụ việc, có lẽ chỉ là vấn đề thời gian trước khi một công ty bị tấn công theo cách khiến bạn dễ bị tổn thương. Tránh nhiều dịch vụ này là cách giảm thiểu cơ hội điều đó xảy ra.
Điều đó nói, tôi không đi xa đến nỗi nói bạn không bao giờ nên dùng dịch vụ đám mây. Khi bạn dùng, hãy thử dùng sản phẩm từ công ty bạn tin tưởng, dù không có cách dễ dàng xác định họ là ai. Bạn sẽ phải làm một chút nghiên cứu. Thử xem một số đánh giá từ Electronic Frontier Foundation, tổ chức vận động cho quyền công dân trực tuyến. Tôi cá nhân thích các công ty tôn trọng giá trị mã nguồn mở và miễn phí, vì đó là dấu hiệu lớn họ không cố gắng kiểm soát dữ liệu của bạn hoặc giấu giếm việc họ làm. Ít nhất, hãy lướt qua tổng quan điều khoản dịch vụ trước khi chấp nhận.
Ngay cả khi bạn tránh được tất cả dịch vụ đám mây và không bao giờ tạo tài khoản ở đâu, không có nghĩa là bạn tránh được theo dõi hoàn toàn. Một số nhà cung cấp dịch vụ internet đang điều chỉnh mô hình kinh doanh để bao gồm giám sát mọi thứ khách hàng làm để bán thông tin này. Khác với Facebook hay Google, bạn phải làm ăn với ISP để có thể上网.
Để tình huống thực sự thay đổi, sẽ cần một sự thay đổi lớn trong nhận thức công chúng. Chúng ta thường không biết mình đã mất gì cho đến khi nó mất đi. Chúng ta đang dần xói mòn khái niệm về cái gì thuộc về chúng ta, người khác nên được thấy gì, và rủi ro gì là chấp nhận được. Nếu chúng ta không bắt đầu coi việc công ty thu thập dữ liệu của chúng ta và những gì họ làm với nó sau đó là không thể chấp nhận, họ sẽ không ngừng làm, và cơ quan quản lý nhà nước cũng không sẽ ép họ.
Cuối cùng, không sử dụng dịch vụ của họ (khi đó là một lựa chọn) là tín hiệu rõ ràng nhất chúng ta có thể gửi.
Bạn có tin lợi ích của lưu trữ đám mây lớn hơn chi phí? Bạn hài lòng với hướng đi hiện tại của web? Bạn hoàn toàn thoải mái với nền kinh tế dựa trên quảng cáo và theo dõi?