Pas på dine data i Skyen! (Cloud computing)

re: Pas på dine data i Skyen! (Cloud computing)

Swon — Wed, 10 Aug 2011 15:10:52 GMT

Ganske interessant for os der f.eks. bruger Dropbox. (og alle andre danskere hvis det offentlige gerne vil gemme vores data i skyen).

re: Pas på dine data i Skyen! (Cloud computing)

John Nielsen — Wed, 10 Aug 2011 15:01:13 GMT

Det er jo netop et af de generelt kritiserede punkter vedrørende Patriot Act, at den giver ret ubegrænsede muligheder til eksempelvis FBI for at få adgang til at overvåge og anholde terrormistænkte uden sigtelse eller rettergang.

FBI har med loven i hånden kunnet udstede de såkaldte Nationale sikkerhedsbreve (National Security Letters), som er administrativt udstedte ordrer, til forskellige virksomheder (herunder både Google og Microsoft) som kan pålægge virksomhederne at udlevere kunders data.

Brevene har længe været kontroversielle, fordi der ikke er nogen domstol-kontrol af processen. Brevene er simpelthen blevet underskrevet af efterretningstjenestemænd uden en dommers gennemgang/godkendelse.

Patriot Act blev som bekendt udsat for massiv kritik internt i USA, og er i øvrigt blevet delvist ændret, da en forbundsdommer i New York i september 2007 kendte dele af loven og dens forvaltning for forfatningsstridig.

Lidt læsning af dokumentation:

http://www.justice.gov/oig/special/s0803b/final.pdf

http://www.foxnews.com/us/2011/05/09/rise-fbi-use-national-security-letters-1756908256/

http://epic.org/privacy/nsl/

Lundsby, du vil - med rette - kunne proklamere, at det at have sin server, mailserver, intranet eller dokumenter hostet hos en mindre national eller europæisk udbyder eller endda på egen hostet server, naturligvis ikke sikrer imod, at fremmede efterretningstjenester kan få fingre i data, hvis de måtte finde det relevant eller ønske det.

Men det er heller ikke mit kritikpunkt, at det er udlevering til efterretningstjenester. Det som bør være en af sagens primære fokuspunkter er, at de data som du har overladt til en af de største hostingudbydere på kloden, åbenlyst kan udleveres til 3. mand uden din viden, under henvisning til en lov som hverken EU's eller Danmarks befolkning eller politikere har haft nogen som helst indflydelse på eller som sådan har anerkendt.

re: Pas på dine data i Skyen! (Cloud computing)

Lundsby — Wed, 10 Aug 2011 14:07:41 GMT

Det er lidt pære og bananer! Der er selvfølgeligt en kæmpe forskel på når en Avis hacker celebs for skrive historier, og når en regering for uleveret data i forbindelse med terror-bekæmpelse. Så sammenligning holder ikke helt. Jeg og de fleste andre, vil nok være imod det første og for det sidste.

Jeg har aldrig hørt, at hverken MS eller Google har udleveret kundedata, til tredje mand hvor det ikke var lovkrav. Det må du endelig sende et link til!

Personligt, tror jeg ikke CC løser alle it-sikkerhedsproblemer, men jeg er sikker på at det er væsentligt sikre end egen hosting/små udbyder modellen.

re: Pas på dine data i Skyen! (Cloud computing)

John Nielsen — Wed, 10 Aug 2011 11:59:20 GMT

@Lundsby:

Pragmatisk eller ej..

Med tanke på den omfattende ballade, der for nyligt har udspillet sig i England, fordi en australsk ejet engelsk avis tiltvang sig adgang til uvidendes email-konti mv, er det da bemærkelsesværdigt, hvor lidt støj det giver, når store amerikanske virksomheder indrømmer, at de mange gange har udleveret data, måske endda lignende data til 3. mand. Det, som tilsyneladende beroliger, er at det er efterretningstjenester, som er de første modtagere af de data, som Google, Microsoft m.m. har "hacket" sig til på deres kunders konti.

Begejstringen for Cloud Computing er stadig intakt, og Cloud Computing anses stadig af nogle som selveste det, som løser udfordringen med IT sikkerhed. Tankevækkende. :-)

re: Pas på dine data i Skyen! (Cloud computing)

Lundsby — Wed, 10 Aug 2011 11:33:03 GMT

Jeg tror også at den pragmatiske Amino, efter at havde læst de ovenstående kommentarer, har erkendt at det er ligemeget og at Cloud computing er en fantatisk måde at spare tid og penge på!

re: Pas på dine data i Skyen! (Cloud computing)

John Nielsen — Wed, 10 Aug 2011 11:08:45 GMT

Google har nu offentligt erkendt, at de også har videregivet data fra EU kunder til de amerikanske efterretningstjenester med lovhjemmel i den såkaldte "Patriot Act".

Google repræsentanter i Tyskland udtaler, at den amerikanske regering kan "få adgang til data lagret uden for USA." Google har allerede modtaget mange sådanne anmodninger, siger talsmanden for virksomheden. Internetgiganten er som alle amerikanske virksomheder, underlagt Patriot Act anti-terror-lovgivningen og kan således tvinges til at offentliggøre oplysninger til de amerikanske myndigheder, som f.eks National Security Agency (NSA), som er specialiserede i elektronisk spionage, hvor nogle af de største mængder elektronisk data i verden, opbevares og analyseres.

re: Pas på dine data i Skyen! (Cloud computing)

Rebel — Thu, 14 Jul 2011 20:32:13 GMT

:-)

re: Pas på dine data i Skyen! (Cloud computing)

Lundsby — Thu, 14 Jul 2011 09:00:24 GMT

Rebel:

"Og forresten Lundsby, så nævner du lidt inddirekte terrorfrygt og øget overvågning at starte med:

Din udtalelse:

"De fordummende artikler om sikkerhed ved cloud-computing, bunder allesammen i den uvidenhed, der hesker om it generelt, og appellere mest af alt til dem der lyst til at sy deres pensionsopsparing ind i hovedpuden."

Og hvis du ikke havde nævnt terrorfrygt og øget overvågning (IT sikkerhed), ville du have taget en væsentlig faktor ud af hele sammenhængen."

Super humor at du mener at det jeg skrev havde noget at gøre med terrorfrygt og øget overvågning. Hvilket ord var det der triggede dig, uvidenhed, fordummende eller det med at sy sine penge ind i hovedpuden!

Citatet har selvfølgeligt ligesom lidt at gøre med terror frygt og øget overvågning, som det har med slutning af den nye Harry Potter film.

Men til det med den personlige frihed, bankerne osv. så kan jeg kun give dig ret, den bliver konstant indskrænket, jeg kan f.eks. ikke længere gå i byen med min flitsbue og stenøkse uden at komme i kambolage med våbenloven :-)

re: Pas på dine data i Skyen! (Cloud computing)

Rebel — Wed, 13 Jul 2011 23:28:42 GMT

Jeg bliver nødt til at sige det. Nej til Cloud computing.

Og forresten Lundsby, så nævner du lidt inddirekte terrorfrygt og øget overvågning at starte med:

Din udtalelse:

Og hvis du ikke havde nævnt terrorfrygt og øget overvågning (IT sikkerhed), ville du have taget en væsentlig faktor ud af hele sammenhængen.

Det er nok ligegyldig at sige det fordi der er altid et flertal af folk der skriger efter at få den nyeste gadget, lige meget hvor usikker den. Bare den er smart, lyser, blinker og siger sjove lyde. (og disse folk siger også altid, "øhh jeg har ikke noget at gemme"). Disse folk har ingen principielle værdier. Og er derfor ligegyldige at diskutere med.

Folk generelt vil også altid hoppe over der hvor gærdet er lavest. De tænker, nøj hvor dette cloud halløj er nemt og bekvemt. Og så ikke en tanke til sikkerhed, frihed o.l.

Stille og roligt presses vi der ikke ønsker disse ting, ud i den virkelighed at vi skal bruge dem, fordi samfundet (Lundsby og Co) kræver det. Hvad med vores rettigheder, når folk som dig "Lundsby" har sørget for at dette bliver til en ny standard at alle vores oplysninger skal ligge ude på nettet hvor vi slet ikke har kontrol på situationen mere. Men på blindt tillid håber at de fornuftige IT folk som altid offentligt bliver repræsenteret af en enten grådig hardcore forretningsmand eller en anden hardcore jakkesæt fortaler. Vi skal bare alle borgere blive nød til at indfatte os ved at du og adskillige andre siger "play ball".

Jeg vil tage et meget banalt eksempel på mistet frihed (ikke fordi jeg ønsker tilbage til den tid, men det kunne være gjort lidt anderledes):

For lang tid siden kunne man få sin løn udbetalt kontant. Men pludselig fandt man ud af at det var ikke godt nok, det skulle igennem banken. I dag siger loven det, at lønnen skal en svingtur igennem banken, dette giver bankerne en utrolig magt. Og samtidig har bankerne lov til at vælge og vrage de kunder de har lyst til. Hvis de mener at du ikke er en kreditværdig person, jamen så må du ikke have en konto hos dem. Kan du se hvor vi er på vej hen her.

Offentlig stempling, vedkommende kan bare tage en tur ned på kommunen.

Det jeg prøver at sige er at den ændring i systemmet har kostet os, frihed.

Også på den måde at mange folk i dag skal stå skoleret foran en bankrådgiver, (der er selvfølgelig nogle af dem der måske også har brug for det, men alligevel).

Hvis bankerne skulle få den luksus at vi skulle være afhængige af dem, burde de også skulle være tvunget til at åbne en konto for enhver der ønsker det, man skulle ikke engang behøves at udfylde et ark af den tykke stak papirer de ellers vil have at en skal underskrive for bare at åbne en opsparingskonto.

(Dette var ikke på nogen måde en direkte sammenligning med cloud computing, men blot et eksempel på hvordan vi hurtig kan miste vores frihed.)

Til sidst vil jeg lige sige nogle gode titler på fremtidige nyheder hvis cloud slår igennem (men det grinner du sikkert ad, fordi sådan noget sker bare i film. Du glemmer bare at verden ofte er grummere end film):

Industri espionage

Cloud computing er perforeret af hacker ring

IT operatør hos cloud solgt følsomme dokumenter

Afpressning

Enden på den almindelige hardisk, nu kun Skyen

Virus har forårsaget store hukommelses svigt i Skyen

Fejl programmering gjorde at folks dokumenter blev vist til andre

Cloud monopol, farlig udvikling

Interaktiv cloud valuta slettet

Jeg ved jeg er lidt negativ, men hey, nogen må være det. Vi kan ikke alle være blåøjede :-)

re: Pas på dine data i Skyen! (Cloud computing)

Lundsby — Tue, 12 Jul 2011 21:00:51 GMT

Hej Tænkstort

Jeg ved ikke rigtigt om det nytter at forsætte denne debat! Det er ligesom vi ikke helt er på bølgelængde.

Du skriver:

Det med "...at spare/tjene penge ved at benytte Cloud Computing, sikkerhedsmæssigt... blablabla" finder jeg virkelig uinteressant og valgte derfor ikke at kommentere det.

Men det er jo det indlægget og alle mine kommentarer handler om, ikke terrorfrygt og øget overvågning. Jeg har på intet tidspunkt skrevet at jeg var for øget overvågning!

Jeg skrev at almindelige danske virksomheder, ikke bør afholde sig høste gevinsterne ved Cloud Computing, fordi datacentrene er under Amerikansk lov.

Din farverige og pompøse entre i denne tråd, tyder på at du føler passioneret for emnet, så måske skulle du oprette en tråd diskuttere det med folk der enten er for eller imod, men ihvertfald deltager i samme diskussion.

re: Pas på dine data i Skyen! (Cloud computing)

tænkstort — Tue, 12 Jul 2011 20:38:12 GMT

:) Kære Lundsby du burde måske selv læse blogindlægget og sågar din egen kommentar herinde, før du påtager dig den opgave, at hæve din pegefinger overfor andre.

Det er interessant at du nu kommer med en irettesættelse overfor andre (læs: mig) når det jeg gør, er at kommenterer din egen kommentar vedr. myndighedernes mulighed for at overvåge. Og Amino brugernes lovlydighed.

Citeret fra din første kommentar

------ Lundsby -------

Det er jo ikke fordi USA er en bananrepublik, så alle og enhver kan få adgang til dine data. Det der er tilfældet er at hvis man er mistænkt for en grov forbrydelse, så kan de amerikanske myndigheder gennemgå en juridisk proces, og derved opnå adgang til data. Det samme gælder iøvrigt i Danmark!

Så medmindre jeg kraftigt har overvurderet lovlydigheden af mine med-aminoer, så bliver det aldrig relevant for dem.

------ Lundsby -------

og igen i din anden kommentar

------ Lundsby -------

Du har fuldstændig ret i at Cloud Computing, ikke giver mening for organisationer der i høj grad har noget at skjule for myndighederne eller Skat. Al Que-da f.eks. skal nok holde sig fra det, på samme måde tror jeg også at virksomheder der beskæftiger sig med smugler gods eller hvidvask af penge, heller ikke er oplagte kandidater.

Men jeg tror ikke der er så mange af den slags her på Amino, men jeg kan selvfølgeligt tage fejl :-)

------ Lundsby -------

Hvorefter Cookie, bl.a. kommenterer med "...Jeg er jo ikke terrorist og laver ikke bevidst lyssky transaktioner.."

Så din påstand om at blogindlægget og kommentarer "...på ingen måde handler om begrænsning af frihedsrettigheder..." blev nok skrevet lidt for hurtigt.

For selvfølgellig gør det da også det. Læg mærke til at jeg skriver "også". Du har da ret i, at det ikke udelukkende handler om det, men det har jeg jo heller aldrig påstået.

Din hensigt med at prøve at begrænse min ytringsfrihed, ved at påpege hvilke punkter jeg må kommentere og hvilke emner jeg må berøre, finder jeg skammeligt.

Det i blogindlægget og kommentarerne, der interesserede mig var myndighedernes begrænsning af vores personlig frihed. Og det valgte jeg at kommentere.

Det med "...at spare/tjene penge ved at benytte Cloud Computing, sikkerhedsmæssigt... blablabla" finder jeg virkelig uinteressant og valgte derfor ikke at kommentere det.

(Ovenstående er skrevet med et smil, så misforstå det ikke.)

Hygge,

re: Pas på dine data i Skyen! (Cloud computing)

Lundsby — Tue, 12 Jul 2011 19:54:34 GMT

Hej Tænkstort

Jeg tror grundlæggende at du har misforstået både selve diskussionen samt præmissen for den!

Måske skulle du læse indlægget og kommentarerne igen! Et hint kunne være at det på ingen måde handler om begrænsning af frihedsrettigheder, terrorfrygt og det handler slet ikke om videoovervågning af toiletfaciliteter!

Det handler om at spare/tjene penge, ved at benytte Cloud Computing, og hvorvidt det er sikkerhedsmæssigt forsvarligt for en dansk virksomhed.