Fernando Baptista Departamento de Ciências e Tecnologias da Informação Instituto Superior de Ciências do Trabalho e da Empresa – Portugal fernando.baptista@sef.pt
Este artigo efetua uma descrição e uma reflexão sobre a privacidade na computação em nuvem. É efetuada ainda a análise, com base nos resultados de um inquérito composto por quatro questões fechadas e distribuído por forma eletrónica a uma amostra conveniente formada por técnicos de informática com idades entre os 18 e 50 anos, sendo apresentados os dados mais relevantes.
UREËWLFD
'266,(5 $3/,&$¶ë(6 ,1'8675,$,6 ( &20387$¶ê2 (0 189(0
A Privacidade dos Dados na Computação em Nuvem
1. INTRODUÇÃO Aaron Kimbal (2008) na sua apresentação com o título “Welcome to the new era of Cloud Computing”, descreve a computação em nuvem como a democratização da computação distribuída e apresenta duas definições para a Computação em Nuvem. Na perspetiva de engenharia define a computação em nuvem como o fornecimento de serviços em máquinas virtuais alocadas no topo de uma grande pilha de máquinas físicas. Na perspetiva de negócio carateriza a computação em nuvem como um método para atingir a escalabilidade e a disponibilidade em aplicações de larga escala. Thorsten von Eicken (2008) no artigo “The Three Levels of Cloud Computing” apresenta uma caraterização de três tipos distintos de computação em nuvem. As aplicações na nuvem, como o Gmail, o Yahoo! Mail, o WordPress.com e a Wiki-
pedia, em que empresas disponibilizam na Internet, aplicações que os utilizadores usam sem qualquer preocupação de onde, como e por quem é efetuado o processamento e o armazenamento. Neste tipo de computação o serviço é oferecido ou vendido como aplicações disponibilizadas e prontas a serem utilizadas pelos clientes. As plataformas na nuvem – como o Mosso, o Google App Engine e o Force.com – onde é disponibilizado uma plataforma aplicacional na nuvem sobre a qual é possível efetuar desenvolvimento e disponibilizar aplicações. Neste tipo de computação o código aplicacional é colocado e executado numa plataforma algures na nuvem, normalmente com capacidade de crescimento automático de processamento e de armazenamento e dependente da utilização da aplicação. O serviço vendido é a utilização da plataforma.
As infraestruturas na nuvem são a oferta mais genérica, onde a Amazon foi pioneira, e onde são adquiridos fundamentalmente recursos computacionais e de armazenamento de dados na nuvem, com o objetivo de disponibilizar e executar aplicações. Este tipo de computação é encarado como o mais potente, considerando que, teoricamente, qualquer aplicação ou configuração que possa ser acedida através da Internet pode ser implementada numa infraestrutura em nuvem. Este tipo de computação em nuvem é o que requer mais recursos por parte do implementador.
2. PROBLEMA Estes três tipos de computação em nuvem foram desenvolvidos tendo em consideração diferentes objetivos e apresentam formas distintas de funcionamento, mas um dos resultados comum à aplicação da computação em nuvem é a transferência do ambiente de trabalho do utilizador para áreas indefinidas de uma rede global composta por milhões de computadores conjuntamente ligados e acessíveis a partir da Internet, o que poderá apresentar grandes problemas relacionados com a proteção, a privacidade e a segurança de dados dos utilizadores. Algumas empresas têm tido preocupação em abordar determinados problemas de segurança, como é o caso da Amazon (2009) e da ElasticHosts (2009), através da implementação de infraestruturas em múltiplas localizações, como os Estados Unidos e a Europa, com o objetivo de proteger as aplicações e os dados de falhas ou desastres que possam ocorrer em determinadas áreas geográficas ou países. Existe também alguma preocupação, por parte de algumas empresas, na abordagem de aspetos relacionados com a privacidade, através da disponibilização
Não é razão
Não sei
7
10
A possibilidade de poder aceder a essa informação a partir de qualquer computador
22 4
3
8
A garantia de não perder essa 11 8 informação se o seu computador avariar
9
9
Maior razão
A possibilidade de facilmente po- 17 3 der partilhar essas informações ou documentos com outras pessoas
Analisando a terceira questão constata-se que 41% da amostra considera preocupante a possibilidade das empresas fornecedoras deste tipo de serviços venderem os seus arquivos a outros e que 37% da amostra considera preocupante a utilização das suas fotografias ou outras informações pessoais em campanhas publicitárias e de manterem uma cópia dos seus arquivos, mesmo quando eliminados pelos utilizadores.
Nos próximos trabalhos de investigação poderão ser analisados alguns problemas relacionados com as empresas prestadoras de serviços relacionados com a computação em nuvem como a falha no fornecimento de serviços, a alteração de sub-fornecedores de serviços e o encerramento e fusão de empresas que prestem este tipo de serviços.
6. BIBLIOGRAFIA Tabela 4. 4.ª questão.
Amazon. 2009. Amazon Elastic Compute Cloud (Amazon EC2). Amazon. [Online] Ama-
8
Concluiu-se ainda que, entre 51% a 70% da amostra considera existirem razões que justificam a utilização dos vários serviços online, para armazenar informação pessoal. Tabela 3. 3.ª questão.
nology in a digital age. s.l. : National Research
Não sei
Council , 2007;
Não sei 2
De utilizarem as suas fotogra- 14 13 5 fias ou outras informações em campanhas publicitárias
3
De analisarem o conteúdo 11 16 3 dos seus arquivos e utilizarem essa informação para lhe venderem serviços adicionais em anúncios
6
De venderem os seus arquivos a outros
15 12 4
2
De fornecerem os seus arquivos a entidades legais, quando forem solicitados para o efetuarem
8
Pouco
3
Em parte
Corbin, Kenneth. 2008. Waking Up to the Clouds.
InternetNews.com.
ternetNews.com, Qual a importância que dá à confidencialidade dos seus dados e documentos Reconhece que esses serviços online garantem a confidencialidade dos seus dados e documentos
33 3
0
1
0
15
de
[Online]
In-
setembro
de
2008. [Citação: 9 de fevereiro de 2008.] www.internetnews.com/webcontent/article. php/3771406/Waking+Up+to+the+Clouds.htm;
6
13 9
4
5
Eicken, Thorsten von. 2008. The Three Levels of Cloud Computing. [Online] julho de 2008. [Citação: 18 de janeiro de 2009.] http://cloudcomputing.syscon.com/node/581961/;
ElasticHosts. 2009. Why ElasticHosts virtual servers beat the rest. ElasticHosts. [Online] ElasticHosts, 2009. [Citação: 18 de janeiro de 2009.]
Analisando a quarta questão constata-se que 89% da amostra dá importância à confidencialidade dos seus dados e documentos, mas apenas 16% reconhece que esses serviços garantem a confidencialidade dos mesmos.
www.elastichosts.com/advantages/;
European Commission. 2009. Data Protection. European Commission. [Online] European Commission, 2009. [Citação: 18 de janeiro de 2009.] http://ec.europa.eu/justice_home/fsj/privacy/ index_en.htm; Horrigan, Jonh B. 2008. Use of Cloud Computing Applications and Services. s.l. : Pew Internet
De manterem uma cópia dos 14 10 8 seus arquivos, mesmo que os apague
16 5
Committee on Privacy in the Information Age. 2007. Engaging privacy and information tech-
Nenhuma
Considerando os dados, como o correio eletrónico, as fotografias, os documentos e outros arquivos que coloca nesses serviços online, qual o seu grau de preocupação sobre a utilização indevida desses dados pelas empresas que fornecem esses serviços
http://aws.amazon.com/ec2/;
Nenhuma
Analisando a segunda questão constata-se que 59% da amostra considera importante a possibilidade de poder aceder a essa informação a partir de qualquer computador, 46% considera importante a possibilidade de facilmente poder partilhar essas informações ou documentos com outras pessoas e que 30% considera importante a garantia de não perder essa informação se o seu computador avariar.
Considerando os dados, como o correio eletrónico, as fotografias, os documentos e outros arquivos e os vários serviços utilizados para armazenar informação pessoal online, responda às questões abaixo
zon, 2009. [Citação: 18 de janeiro de 2009.]
Pouco
13 7
Em parte
9
Muito
Apenas por simplicidade e conveniência
Muito
UREËWLFD
'266,(5 $SOLFDÁÏHV ,QGXVWULDLV H &RPSXWDÁ¿R HP 1XYHP
Em seguida, considerando apenas os vários serviços utilizados para armazenar informação pessoal online, refira quais as razões que o levam a utilizar esses serviços
Menor razão
Tabela 2. 2.ª questão.
2
5. CONCLUSÕES Através da análise do inquérito efetuado constata-se que 89% da amostra dá importância à confidencialidade dos seus dados e documentos, e que apenas 16% reconhece que esses serviços garantem a confidencialidade dos seus dados e documentos.
& American Life Project , 2008;
Kimbal, Aaron. 2008. Welcome to the new era of Cloud Computing. [Online] abril de 2008. [Citação: 18 de janeiro de 2009]. www.spinnakerlabs. com/CloudComputing.pdf;
Miller, Michael. 2008. Cloud Computing: Web-Based Applications That Change the Way You Work and Collaborate Online. s.l. :
1 QUE, 2008;
6
4
2
Considera-se importante uma análise futura à função reguladora da Comunidade Económica dos Estados Unidos e dos restantes países, à conformidade com as Normas e Diretivas, à confiança no cumprimento de normas e diretivas, no contexto da privacidade dos diversos tipos de computação em nuvem.
Percival, Colin. 2008. AWS signature version 1 is insecure. Daemonic Dispatches. [Online] 2008. [Citação: 8 de fevereiro de 2009]. www.daemonology.net/blog/2008-12-18-AWSsignature-version-1-isinsecure.html;
The Economist. 2008. After Bill. The Economist. 28 June, 2008.