クラウド：その利点と危険性の詳細な分析

他の経済と同様に、貿易は製品の開発にますます依存することが少なくなり、サービスの開発はますます重要になっています。 Web 2.0の現象のXNUMXつは、ユーザーがサーバーでホストされているアプリケーションを実行したり、サーバーに個人ファイルを保存したりできる「クラウドコンピューティング」の出現です。

クラウドコンピューティング

このタイプのコンピューティングでは、コンピューターシステムが提供できるすべてのものがサービスとして提供されるため、ユーザーはリソースの管理に関する知識がなくても（または少なくとも専門家でなくても）「インターネットクラウドで」利用可能なサービスにアクセスできます。使用する。 IEEE Computer Societyによると、これは情報がインターネット上のサーバーに永続的に保存され、デスクトップ、レジャーセンター、ラップトップなどを含む一時的なクライアントキャッシュに送信されるパラダイムです。 これは、PCの機能が大幅に向上したにもかかわらず、汎用機であるため、電力の多くが無駄になっているためです。

クラウドコンピューティングは、Web 2.0やその他の最近の概念（テクノロジートレンドとも呼ばれる）のように、ソフトウェアをサービスとして組み込む概念であり、ユーザーのコンピューティングニーズを満たすためにインターネットに依存しているという共通点があります。

クラウドコンピューティングの例として、Amazon EC2、Google Apps、eyeOS、Microsoft Azure、Ubuntu Oneを強調表示できます。これらは、ソフトウェアとデータがサーバーに保存されている間、Webブラウザーからアクセスできる一般的なオンラインビジネスアプリケーションを提供します。

<font style="vertical-align: inherit;"><font style="vertical-align: inherit;">待遇

• 実証済みのWebサービス統合。 その性質上、クラウドコンピューティングテクノロジは、内部または外部のどちらで開発された場合でも、他のアプリケーションとはるかに簡単かつ迅速に統合できます。
• 世界中のサービスの提供。 クラウドコンピューティングインフラストラクチャは、より優れた適応性、完全な災害復旧、および最小限のダウンタイムを提供します。
• 100％クラウドコンピューティングインフラストラクチャ ハードウェアをインストールする必要はありません。 クラウドコンピューティングテクノロジーの美しさは、そのシンプルさです…そして、始めるのに必要な投資がはるかに少ないという事実です。
• より速く、より少ないリスクで実装。 クラウドコンピューティングテクノロジーのアプリケーションは、かなりのレベルのカスタマイズや統合があっても、数週間または数か月で利用できるようになります。
• 貴重な情報をバックアップできます。 ユーザーが自分のコンピューターに問題を抱えている場合（盗まれた、ウイルスに感染した、または現時点では単にアクセスできない）、他のコンピューターからどこからでも即座に情報にアクセスできます。あなたがいる世界の。
• 情報の共有はとても簡単です。 クラウドのおかげで、ユーザーはGoogleDocsまたは同様のソリューションを使用してドキュメントを同時に共同で作成できます。 次に、DropBoxやUbuntuOneなどを使用してファイルを共有できます。
• セキュリティの強化。 管理者とユーザーは同様に、Webから発信されたスパイウェアやウイルスを、プライベートネットワークに侵入して、コンピューターを危険にさらしたり無効にしたりする前に阻止できます。 一方、会社情報の60％が保護されていないシステムで見つかっていることを考慮に入れると、 ノートブックの1分の10が、購入から10か月後に盗まれた。 ペンドライブの所有者の60％がデバイスを紛失したと言っているので、情報を物理的なコンピューター内ではなくクラウドに保存する方がよいのは当然です。
• ITリソースに悪影響を与えない自動更新。 アプリの最新バージョンに更新すると、カスタマイズと統合を再作成するために時間とリソース（私たちにはありません）を費やすことを余儀なくされます。 クラウドコンピューティングテクノロジーでは、更新中にカスタマイズと統合が自動的に保持されるため、作業を更新するか保持するかを決定する必要はありません。

クラウドの危険性の概要：サーバーは誰にサービスを提供しますか？

「フリーソフトウェア」運動の父であるリチャード・M・ストールマンは、この質問を 非常に興味深い記事 に掲載されました ボストンレビュー.

デジタルテクノロジーはあなたに自由を与えることができます。 しかしそれはまたそれを奪うことができます。 コンピューターを使用する際の私たちの自由に対する最初の脅威は、「独自のソフトウェア」から来ました。つまり、「作成者」と絶対的な所有者（AppleやMicrosoftなどの会社）がコンピューターを制御しているという理由だけでユーザーが制御できないソフトウェアです。 ユーザーは、常に特定の非常に特殊な条件下で使用するための「ライセンス」のみを持っており、通常、そのソースコードにアクセスすることも、そのコピーを変更または配布することもできません。 一方、「所有者」は、スパイウェア、バックドア、DRMなどの悪意のある機能をプログラムに挿入することで、その不当な力を利用できます。

この問題の解決策は、「無料のソフトウェア」を開発し、「独自のソフトウェア」を拒否することです。 無料のソフトウェアとは、（4）プログラムを好きなように実行できる、（0）ソースコードを好きなように調べて変更できる、（1）元のバージョンのコピーを配布できる、（2）3つの基本的な自由を含むものです。 XNUMX）変更されたバージョンのコピーを再配布できる。

無料のソフトウェアを使用すると、ユーザーは自分のコンピューターの制御を取り戻すことができます。 独自のソフトウェアはまだ存在しますが、多くの人々がそれなしでうまく生きることを可能にする無料の代替手段があります。

しかし、私たちは今、コンピューターの制御に対する新たな脅威に直面しています。それは、サービスとしてのソフトウェアです。 ストールマンによれば、これも非難すべきだという。

「クラウドコンピューティング」の主な問題

サービスとしてのソフトウェア（SaaS）は、ユーザーが特定の計算タスク（スプレッドシートの編集、テキストの翻訳、電子メールの管理など）を実行できるようにするプログラムを誰かがサーバーに保存することを意味します。それを使用するユーザー。 ユーザーは自分の情報をサーバーに送信し、サーバーは要求されたタスクを実行し、最後に結果をユーザーに送信します。

これらのサーバーは、独自のソフトウェアよりもさらに多くの制御をユーザーから奪います。 独自のソフトウェアでは、ユーザーは通常、実行可能なファイルを購入しましたが、そのソースコードは購入しませんでした。 これにより、プログラマーがソースコードを研究することが困難になるため、プログラムが実際に何をするのかを確実に知ることができず、ユーザーのニーズに合わせてプログラムを変更することは非常に困難です。

SaaSを使用すると、ユーザーは実行可能ファイルを受け取ることさえありません。ユーザーがファイルを表示したりアクセスしたりできないサーバーでホストされます。 したがって、彼らが実際に何をしているのかを知ることは不可能であり、彼らはそれを変えることができる可能性を排除します。.

さらに、SaaSは、独自のソフトウェアに含まれることが多い悪意のある機能と同等の有害な結果をもたらします。 たとえば、一部の独自プログラムは「スパイウェア」です。プログラムは、ユーザーのアクティビティ、好み、好みに関する情報を未知の場所に送信します。 この例は、ユーザーアクティビティに関する情報をMicrosoftに送信するMicrosoftWindowsです。 Windows Media PlayerとRealPlayerは、ユーザーがプレイするすべてのものを報告します。

独自のソフトウェアとは異なり、SaaSはユーザー情報を取得するために「ステルス」コードを必要としません。 代わりに、ユーザーはそれらのプログラムを使用できるように情報を送信する必要があります。。 これはスパイウェアと同じ効果があります。サーバーが情報を取得します。 SaaSの性質上、特別な労力なしでそれを取得できます。

一部の独自プログラムは、コンピューターのリモート制御を通じてユーザーを「虐待」する可能性があります。 たとえば、Windowsには、Microsoftがそのマシンにインストールされているソフトウェアに変更を強制できるバックドアがあります。 AmazonのKindlee-bookリーダーには、ユーザーが合法的にAmazonから購入したOrwellの「2009」と「FarmRebellion」のすべてのコピーをリモートで消去するためにAmazonが1984年に使用したバックドアがあります。

SaaSは、サーバーオペレーターに、使用するソフトウェアを変更し、ユーザーが送信した情報を「いじる」という信じられないほどの力を与えます。 繰り返しますが、これを行うために特別なコードは必要ありません。

つまり、Stallmanにとって、SaaSは巨大なスパイウェアと家のような大きなバックドアに相当し、ユーザーに不公平な方法でサーバーオペレーターを完全に制御します。

クリーンになる：SaaSの危険性はたくさんあります

SaaSがユーザーの自由を制限し、サービスプロバイダーに依存させていると考える人々がいる理由のいくつかを次に示します。

• データのストレージデバイスを物理的に所有しないことにより、ユーザーはデータストレージとその制御の責任をプロバイダーに委ねます。 つまり、クラウドコンピューティング ユーザーのプライバシーと個人データを第三者の手に委ねるため、ユーザーの自由を危険にさらします。 企業がその情報をどう処理するかは誰にもわかりません。 たとえば、Googleは検索履歴を追跡し、それを使用してプロファイルを作成します。このプロファイルを使用して、ユーザーが興味を持っている広告を表示します。 このように、彼らはより多くのお金を稼ぎ（ユーザーがより多くの広告をクリックするため）、彼らによると、彼らは無関係な広告によって引き起こされる「視覚的汚染」を減らすので、ユーザーにより良いサービスを提供します。
• ソースコードまたは実行可能ファイルにアクセスできないことにより、 ユーザーがそれが何をしているのかを知ることは不可能です 本当に プログラム。 SaaSが必要としないこれらの「悪い」ことは、悪意を持って考えられたり設計されたりする必要はありません。 まったく逆に、ユーザーを支援する目的で発生することもあります。 最近聞いたケースのXNUMXつがDropBoxです。 たとえば、通常デスクトップからファイルをアップロードする場合、DropBoxは、ユーザーが知らないうちに、そのフォルダーでホストされているすべてのファイルをアップロードします。 意図は良好で、ユーザーが重要なファイルをそのフォルダーに保存し、「透過的な」方法でそれらのバックアップを作成するのに役立つと推測されますが、ユーザーが何も知らずにこれが発生することは本当に怖いです。
• プロバイダーが提供することをいとわないアプリケーションとサービスを使用することのみが可能です。 したがって、London Timesは、クラウドコンピューティングを、ユーザーが「ダム」端末を介して中央コンピューターに接続する50年代および60年代の集中型システムと比較します。 通常、ユーザーは新しいアプリケーションを自由にインストールできず、特定のタスクを実行するには管理者の承認が必要でした。 要するに、自由と創造性の両方が制限されていました。 タイムズは、クラウドコンピューティングはその時代への回帰であると主張しています。
• サービスプロバイダーは、ユーザーの同意なしにサービスを更新および変更することを決定します。 これは多くの場合、ソフトウェアのセキュリティを向上させることで有益です。 ただし、ユーザーが必要とする機能が削除された場合にも有害になる可能性があります。 一晩中、ユーザーは外に出て、前のツールを置き換え、作業を支援するツールを見つける必要があります。
• 安全上のリスク。 すべてのユーザーデータがサーバーに保存されている限り、それらを保護するために実行する必要のあるセキュリティ対策を制御できないだけでなく（これらの決定はサービスを提供する会社によって行われます）、回避された場合は、対策、侵入者の指先に想像を絶する量の情報を置きます。 一言で言えば、ハッカーがこれらのサーバーに侵入して、何百万ものユーザーの情報にアクセスできるため、はるかに大きなインセンティブがあります。 ユーザーは愚かで、ウイルスやマルウェアから適切に身を守る方法を知らないという神話がありますが、企業は彼らが何をしているのかを知っています。 最終的に、それはあなたの仕事の一部ですよね？ 彼らがそれを正しく行わなければ、人々は去ります。 さて、近年のさまざまなニュースは、これが単なる神話であることを確認しています。ハッキングされていない大手企業（Hotmail、Google、Facebookなど）は事実上ありませんでした。
• それは人々を統合しません、それは彼らを分離します。 ブロードバンドインターネット接続にお金を払うお金がない人はどうですか？ まあ、それらは完全にクラウドの外にあり、それらの使用が広まると、すべてが「Webベース」になるため、ソフトウェアを使用できなくなります。
• クラウドコンピューティングは単に より多くの人々に独自のロックされたシステムを購入させるように設計されたトラップは、時間が経つにつれてますますコストがかかります。 せいぜい、ユーザーは完全なソフトウェアの「マイナーバージョン」にアクセスできますが、これは明らかに有料です。

「無料の」SaaSを作成することが解決策になるでしょうか。

この投稿をで終了するのは面白いと思いました リチャード・ストールマンの物議を醸す反省。 彼によると、「無料の」SaaSを作成しても問題は解決しません。

フリーソフトウェアの開発を支持する人々の多くは、サーバー用のフリーソフトウェアを開発することでSaaSの問題が解決されると考えています。 サーバーオペレーターのために、これらのプログラムは無料である方がよいでしょう。 彼らが所有者である場合、彼らの開発者（必ずしも実際にサーバーを操作する人ではない）がサーバーを支配することになります。 これはオペレーターにとって不公平であり、ユーザーの助けにはなりません。

ただし、サーバー上のプログラムが無料の場合、SaaSの影響からユーザーを保護することはできません。 エンドユーザーではなく、サーバーオペレーターに自由を与えます.

これらのプログラムのソースコードを利用できるようにすることで、コミュニティに利益をもたらすことができます。必要な知識を持つユーザーは、元のソフトウェアを変更しても、新しいサーバーを構築できます。 しかし、それらのサーバーのいずれも、それが独自のサーバーでない限り、ユーザーがプログラムの動作を制御することを許可しません。。 Saasは常にユーザーをサーバーオペレーターの気まぐれにさらします。その場合の唯一の救済策はSaaSを使用しないことです。

ストールマンは正しいと思いますか、それとも「極端主義」であると非難できますか？ 今回は銀行だと思います...