Google云计算：隐私安全受EPIC质疑

Google云计算：隐私安全受EPIC质疑
　　FTC(美国联邦贸易委员会)正在调查互联网搜索巨头Google关于其云计算服务缺乏安全性的问题，Google云计算服务是指一种软件和服务框架，而应用程序和数据位于通过网络设备提供远程访问的第三方服务器。
　　EPIC(美国电子隐私信息中心)是位于华盛顿的公共利益团体，他们向FTC提出投诉并要求FTC在调查出Google对客户信息的保护力度之前禁止Google向客户提供任何云计算服务。
　　投诉刚刚过去10天后，Google承认无意泄漏存储在云计算服务中用户生成的文件。
　　EPIC要求Google安全条款需透明化
　　在EPIC撰写的15也诉状中表示，Google对于云计算服务中的客户信息没有提供足够的保护，这些云计算服务包括Gmail、Google Docs、Google Desktop、Picasa网络相册以及Google Calendar
　　“我们相信FTC会非常感兴趣，我们已经受到FTC的确认信，”EPIC的负责人Marc Rotenberg表示，“现在他们正在决定是否开始作出调查。”
　　Rotenberg表示EPIC有权利这样做，因为Google的健康记录服务肯定会引起大家对隐私和安全问题的关注。
　　单在9月和10月，就有3040万用户使用了Google的Docs和Gmailyunjs服务，根据ComScore Media Metrix的统计结果表示。
　　EPIC指出Google的云计算服务中有几个安全漏洞，2005年1月，研究人员发现Google的用户名和密码可以让别人窃取登录信息，允许外人窥探用户的电子邮件。另一个漏洞则将Google用户的个人数据泄漏在恶意网站，“我们仔细研究过Google的声明，听起来很好，那么你再看看他们的服务条款，”Rotenberg表示，“一方面他们告诉大家云计算很伟大，另一方面他们表示，如果用户运行出现问题，责任在用户自己身上。”
　　EPIC要求FTC让Google将其安全政策更加透明化，将所有数据泄漏和丢失向FTC报告，并要求Google为公共基金贡献500万美元以支持隐私问题，包括加密、移动位置和数据匿名化等。
　　云计算
　　云计算技术在过去几个月一直是热门话题，很多大型公司，包括微软、IBM和Sun公司都在讨论云计算以及其云计算产品。
　　截至9月，约有70%的美国人在使用Webmail服务，在线存储数据或者使用位于网上的应用功能，EPIC投诉书中表示。
　　很多企业(如Pew Internet 和American Life Project等)都报告说消费者非常关注云计算，至少有90%的云应用程序用户担心存储在一家公司的数据可能会共享或者卖给其他公司，9月份报告说。
　　服务条款问题
　　然而Google表示Google Docs将数据存储到安全的在线存储设备中，存储在Google服务器上的文件是安全的。Google表示消费者的数据是隐私的，除非用户授权给其他人访问或者发布其个人信息。
　　EPIC’认为，Google公司的服务条款并不支持他们的任何安全和隐私承诺。
　　“Google的服务条款明确否认任何由于Google的疏忽、不良意图或者有目的无视其现有责任而造成对隐私和用户数据保护不足都与Google无关。”EPIC表示。
　　除了调查之外，EPIC还要求FTC要求Google修改其服务条款对云计算服务方面的承诺。
　　“我们已经受到这份投诉书的复印件，但是还没有详细审查，很多云计算服务供应商，包括我们Google，都有广泛的政策、程序和技术来确保最高级别的数据保护，”Google发言人Andrew Kovacs表示，“确实，云计算要比将数据存储在自己的硬盘更加安全，我们非常了解保护用户数据的重要性，我们也会非常认真地承担相应的责任。”

程子  发表于: 2009-10-18