クラウドでは守りきれないものがある

クラウドでは守りきれないものがある

あなたの最も私的なファイルは、あなたのコンピュータにはありません。他人のものです。

考えてみてください。写真、日記、家族の動画、誰にも見られたくない書類——それらはデータを商売にする企業が所有するサーバーの上にあります。引き出しのハードディスクを便利さと引き換えに手放し、その見返りにデジタル生活の鍵を見知らぬ人に渡しました。批判ではありません。ただ、誰も説明してくれなかった取引です。

クラウドストレージはアクセスには素晴らしい道具です。プライバシーには最悪です。理由はここに——そして実際に機能する代替案も。

あなたのクラウドは標的である

すべての大手クラウド事業者は、いつか侵害され、漏洩し、あるいは設定ミスを起こしています。問題は事業者が攻撃される「かどうか」ではなく、「いつ」か、そしてあなたのデータがどれだけ道連れになるかです。

銀行が襲われれば、犯人は銀行のお金を奪います。クラウド事業者が侵害されれば、犯人は「あなたの」写真、「あなたの」メッセージ、「あなたの」書類を奪います。集中化されたストレージは集中化されたリスクを意味します。何百万人ものユーザーの最も機密性の高いファイルが一箇所に集まることは、インターネット上で最も魅力的な標的です。

そして誰も声に出して言いたがらない部分があります。ほとんどの侵害は、何ヶ月も発見されません。事業者が何が起きたかを認める頃には、あなたのファイルはコピーされ、売られ、回収の見込みなく拡散されています。

金庫の中のオフラインディスクはハッキングできません。攻撃すべきネットワークケーブルがなく、悪用すべきAPIがなく、届くフィッシングメールがありません。最も安全なコンピュータは、何にもつながっていないコンピュータです——あなたの最も私的なデータは、まさにそれに値します。

事業者はすべて見ている

すべてのクラウド事業者の利用規約のどこかに、同じ条項の変形が埋め込まれています。あなたのファイルをスキャンできる、と。「セキュリティのため」「不正利用検出のため」「サービス改善のため」。違法コンテンツのスキャンをする事業者もいます。アップロードしたデータでAIモデルを訓練する事業者もいます。適切なアクセス権を持つ従業員は、あなたのフォルダを開けます。

あなたは何も暗号化しませんでした。平文を渡し、企業の社内ポリシーを信頼しました。

これは陰謀論ではありません——文書化された実務です。事業者はプライベートな写真の自動スキャンに基づいてアカウントを停止してきました。機械学習システムは家族の写真を違反としてフラグ付けしました。あなたの思い出はアルゴリズムに裁かれ、あなたに発言権はありませんでした。

不愉快な真実。鍵を他人が握っているなら、それはプライベートではありません。単に「まだ調べられていない」だけです。

スイッチはあなたのものではない

あなたのクラウドアカウントは、事業者のお慈悲で存在しています。請求の争い、誤った不正フラグ、身に覚えのない自動「ポリシー違反」で、アカウントはロックされます。そうなれば、ファイルはアクセス不能になるだけでなく、タイマー付きで削除されることもあります。

クラウド企業は好きなときに条件を変えます。無料枠は縮小し、料金は上がり、機能は消えます。サービスは完全に終了することもあります——終了するとき、通常は数週間の警告で、何年分ものアップロードを救出してから消えます。

あなたは他人の建物の一室を借りているだけです。大家さんはいつでも鍵を変えられます。日本の賃貸と同じです。住んでいるのはあなたでも、建物は大家さんのものです。

法的なグレーゾーン

たいていの人が考えもしないシナリオがあります。あなたのクラウドデータは召喚状（令状）で差し押さえられ、あなたは知ることすらありません。

事業者は政府のデータ要求に日常的に応じています——毎年何千件も。多くの法域では、第三者に預けたデータは、自宅にあるデータよりも法的保護が「弱い」のです。法執行機関は、あなたの家に入るのに必要な法的ハードルよりも低いハードルで、クラウドファイルにアクセスできることがよくあります。

犯罪者である必要はありません。必要なのは、どこかの誰かがあなたのデータを「興味深い」と判断することだけです。ファイルが事業者のサーバーにある限り、あなたは裁判所命令一つで晒される距離にいます——そしてどれだけ抵抗するか決めるのは、あなたではなく事業者です。

ネットワーク上に存在しないデータは、遠隔で押収できません。それは法の抜け道ではなく、単なる物理学です。

実際に機能するもの：オフライン、オフサイト、手の届かない場所

クラウドアカウントを削除しろと言っているのではありません。クラウドは本当に便利です——共有に、共同作業に、毎日アクセスするファイルに。

しかし「必ず私的でなければならず」「必ず生き残らなければならない」ファイルには、答えはインターネットより古いものです。物理的なコピーを、安全な場所に、すべてから切り離して保管する。

セキュリティ専門家が何十年も使ってきた公式はシンプルです。

1. 自分で暗号化する。 強力なオープンソースの暗号化ツールを使う。鍵を握るのはあなただけ——共有せず、他人に見つかる場所に書き留めない。2. 物理メディアに入れる。 自分が完全に所有するハードディスクやSSD。3. オフラインかつオフサイトで保管する。 自宅ではなく（火事、盗難、洪水）、ネットワーク上でもない（ハッカー）。物理的に安全な場所に、インターネットにつながずに。

三番目でたいていの人がつまずきます。貸金庫は使えますが、カタログ化も検証も見守りもありません。自宅の引き出しは安全ではありません。友人の地下室はシステムではありません。

この溝を埋めるためにEverkeepは生まれました。暗号化したドライブのプロフェッショナルなオフライン保管です。ご自身の鍵でメディアを暗号化——パスワードを持たないので、私たちがデータを見ることはありません。お預かりし、カタログ化し、番号付きの改ざん防止シールで封印し、写真に記録し、安全なオフライン金庫に保管します。二つのコピー、二つの別々の場所。年額199米ドル、1デバイススロットあたり。

クラウドなし。ネットワークなし。覗ける人なし。

結論

クラウドはあなたを裏切りませんでした——そもそもあなたが求めるもののために設計されていないのです。アクセスのために設計され、プライバシーのためではない。便利さのために設計され、保管のためではない。

あなたの最も私的なデジタルな持ち物は、別の種類の保護に値します。ハッカーが届かず、従業員が閲覧できず、アルゴリズムが裁けず、利用規約の改定で奪われない保護。

オフラインは時代遅れではありません。プライバシーの計算が実際に成り立つ唯一のストレージモデルです——電線の向こうに、単に誰もいないからです。