"Столлман vs SaaS" или вопрос доверия как камень преткновения в развитии новых технологий

Поездки-поездки-поездки -  неотъемлемый атрибут жизни современного человека. Представьте, что вы отправляетесь в командировку налегке – без ноутбука, дисков и флешек. По прибытии находите любой компьютер, подключенный к интернету, и продолжаете писать отчет. Это современное "волшебство" называется облачные вычисления (cloud computing). Новая технология превращает ваш компьютер в терминал, с помощью которого вы вводите данные и получаете результат, тогда как все ваши файлы хранятся и обрабатываются на сервере. Такая концепция кажется невероятно удобной, но по мнению некоторых людей, cloud computing является угрозой такого масштаба, с какой нам еще не приходилось сталкиваться.

По оценке Gartner, к 2013 г. рынок облачных вычислений утроится и его объем составит около $150 млрд. Достаточно внушительные цифры, означающие, что облачные вычисления выйдут в массы. Но давайте посмотрим на ситуацию со стороны: так как файлы хранятся не на вашем компьютере, нет гарантии того, что их не просмотрит кто-либо еще, и даже того, что они действительно будут стерты с сервера, если вы это захотите. Конечно, между пользователем и поставщиком услуг есть соглашение, обговаривающее такие тонкие моменты. Но не стоит забывать, что серверы, как правило, находятся на территории других стран и подпадают под их юрисдикцию. Например, в США, где располагаются системы Google, Microsoft и IBM, ваши данные спокойно могут быть изъяты под различными предлогами вроде борьбы с терроризмом, и вы будете бессильны. С другой стороны, если вы не пользуетесь облачными вычислениями и обрабатываете файлы на личном ноутбуке, доступ к ним имеете только вы.

Весьма критично по этому поводу высказывается в своем обращении "Who does that server really serve?" (русский перевод) известный идеолог свободного программного обеспечения 57-летний Ричард Столлман (Richard Stallman), утверждая, что облачные вычисления, в частности модель SaaS, посягают на свободу пользователя еще больше, чем компьютерные программы, код которых закрыт для наших глаз. Взять, к примеру, установленную на 90% компьютеров в мире операционную систему Windows, которая может изменить любые файлы на вашем компьютере. В 2007 году она без ведома и согласия пользователей самостоятельно обновила системные файлы, причем даже на тех компьютерах, на которых функция автоматического обновления была отключена.

«Windows передает корпорации Microsoft данные о том, как мы работаем за своим компьютером, а Windows Media Player – о том, что мы слушаем, – говорит Столлман. – В отличие от свободного ПО закрытое программное обеспечение не позволяет нам проверить, что именно делает программа, а что – нет. В случае с облачными вычислениями у нас нет даже исполняемого файла, который мы могли бы хоть как-то проанализировать, – программа целиком и полностью запускается на удаленной машине. Пользуясь облачными сервисами, мы охотно отдаем свои данные, с которыми затем бог знает что происходит. Таким образом, мы добровольно делаем то же самое, что обманным путем делает шпионский софт».

Столлман упоминает устройство для чтения электронных книг Amazon Kindle, базирующееся на закрытом программном обеспечении. Летом прошлого года выяснилось, что у Amazon не было прав на продажу книг писателя Джорджа Оруэлла, которые уже были загружены пользователями. Компания дистанционно стерла книги из памяти устройств, воспользовавшись, таким образом, функцией, о наличии которой пользователи и не подозревали. Представьте только, какую власть дают облачные вычисления владельцу сервера! Он как угодно может менять функции программ, отвечающие за ваши файлы, и вы об этом не узнаете.

По мнению многих, Столлман прав, считая модель SaaS замаскированной дырой. Однако если облачные сервисы удобны и позволяют экономить, задуматься об их использовании все же стоит. В этом случае нужно определить, готовы ли вы отдать передаваемую информацию третьему лицу. С другой стороны, перед отправкой данных на сервер их можно шифровать, что тоже выход. В целом проблема back door (потайных дверей) облачных вычислений – это проблема доверия. Например, мы доверяем свою жизнь водителю автобуса, но следуя словам Столлмана, получается, что мы должны ездить на собственном автобусе. Гораздо разумнее оценить, является ли транспортное средство, в которое мы садимся, безопасным. В случае с новой технологией стоит поступить также, то есть просто оценить, готовы ли мы передать данные на сохранность третьему лицу.

Несмотря на основательность мнения Столлмана, мы не должны безапелляционно принимать его слова на веру. Наш выбор будет действительно свободным, если мы составим личное представление о новой технологии. Наверняка в вашем окружении есть люди, избегающие регистрации или участия в социальных сетях, например «В Контакте». По их мнению, данные сети существуют на деньги спецслужб и помогают им следить за нами. Человеку свойственно мнить себя центром вселенной, и все это, скорее, похоже на паранойю, чем на здравый смысл. В конце прошлого года социальная сеть Facebook помогла правоохранительным органам США поймать скрывавшегося в Мексике 26-летнего мошенника Макси Сопо (Maxi Sopo), который по неосторожности добавил в друзья одного из сотрудников Министерства юстиции. Большинство из вас не являются нарушителями закона и уж тем более не Макси Сопо, и среди ваших файлов вряд ли найдется что-то, что сможет заинтересовать спецслужбы, да и вообще кого-либо еще, кроме вас самих. А если вы действительно кого-то заинтересуете, отсутствие вашей учетной записи социальных сетях вряд ли сможет стать преградой.

Пользуясь облачными технологиями, вы не можете контролировать то, как владелец сервера распоряжается вашей информацией, но вы можете контролировать то, какую информацию вы ему передаете. Страх людей в публикации личных данных связан не с тем, что ими кто-то может воспользоваться, а, скорее с чем-то неизвестным, с которым человеку вновь пришлось столкнуться. Взять, например, компьютеры, устройство которых остается непреодолимой тайной для людей пожилого возраста. Однако мы свою жизнь уже не можем представить без этих вычислительных систем. Cloud computing является той новой технологией для нас, какими стали персональные компьютеры для наших родителей, бабушек и дедушек. И, как и любой другой продукт, она имеет свои плюсы и минусы. Плюсы заключаются в том, что вам не нужно заботиться об установке программного обеспечения и обслуживании системы. Минусы – в некотором ограничении свободы. Но у вас всегда есть выбор: каким путем пойти и какие данные загружать в облако, а какие - нет!