爱德华斯诺登:封闭的公共云平台风险“丢弃”企业
公共云服务风险失货企业,因为他们将投资投入到平台上,他们没有控制或影响,NSA举报人爱德华斯诺登警告。
通过视频链接在波士顿的露天峰会上讲,斯诺登表示,当“沉入”投资进入一些公共云平台时,企业正在分手。
“您可以使用[亚马逊Web服务] EC2或Google Cloud Engine或其他。这些都很好 - 他们的工作。但这里的问题是它们从根本上丢弃。你给他们钱[和]交换你应该提供一项服务,“他说。
“那是存在的,但你提供的东西超过金钱。您还提供数据,您正在放弃控制,放弃影响。你无法重塑他们的基础设施,他们不会改变事情并定制满足您的需求。“
虽然用户可以通过使用技术来促进其数据的可移植性来回收一些这一控制,但事实仍然是企业仍在支付他们没有真正的持有的基础架构。
“你可以集装箱,并将它们转移到周围,但你正在降低成本,这是一个基础设施,根本就没有你的基础设施,”他说。
计算机每周联系亚马逊和谷歌,以回应斯诺登的索赔,但在出版时没有收到回复。
值得注意的是,这两个公共云巨头定期讨论他们到位的客户反馈机制,以便他们可以响应他们对新功能和功能的各自用户需求。
通过选择在OpenStack上建造的云,斯诺登表示,企业对他们的数据发生了更大的控制,并通过贡献开源社区 - 在技术进入的地方有更多的说法。
“OpenStack让你失去了投资你不受影响的东西的基本,固有的脆弱性,你不拥有,你不控制甚至塑造,”斯诺登说。
“在这里,我们可以开始设想云基础设施在私营企业意义上没有私密的世界,但私有地是个人意义。
“无论您是小企业,大型企业还是技术人员社区 - 您可以拥有它,您可以控制它,您可以塑造它,您可以划出每个人都构建的基础。”
缺乏控制只是一个问题的一部分,斯诺登说他已经使用了封闭的系统,然后继续说他们让开发人员更容易篡夺用户正在做的事情。
“所有系统都应该旨在遵守用户,并且不应旨在欺骗用户,并且他们不应该从用户隐藏材料。这是我们拥有封闭来源的最大问题之一,“他说。
“有人不想分享源代码并不是那么多,但在抽象意义上很重要 - 这实际上是什么意思?”
在他的外表过程中,斯诺登派了一些人群源性问题,峰会与会者询问他使用开源技术的经验,促使他透露他努力让用户更大控制其移动位置数据的项目的细节。
他说:“当我们打开飞机模式或关闭位置服务时,我们如何知道GPS实际上是关闭的?我们如何知道基线天线断电?
“我们正在开发自由和开放的硬件,任何人都可以复制这一点,在那里您将能够在这些电路路径上监控电子流以确认为您自己。”