Frank Karlitschek 于 2011 年创立了 ownCloud,这是一个个人云平台,恰好也是开源的。 为什么要开源? Frank 对我们如何托管和共享数据有一些强烈的看法,并且随着最近对安全和隐私的密切关注,他的想法甚至更具现实意义。 在这次采访中,我向 Frank 提出了一些我一直对我个人数据感到疑惑的问题,以及 ownCloud 如何在更加开放但又安全的数据未来中发挥作用。
关于 Frank 的一些背景: 他是一位长期的开源贡献者,也是 KDE e.V. 的前董事会成员。 在管理工程团队 10 年之后,如今他是 ownCloud 的项目负责人和维护者。 此外,他还是 ownCloud Inc. 的联合创始人兼首席技术官,该公司为企业提供 ownCloud。
我们正在获胜吗? 您认为当前一流的开源加密技术是否有效地保护了私人数据的私密性?
我认为目前还没有明显的赢家,但对于安全和隐私至关重要的任务而言,开源是一个成功的故事。 开源提供的透明度对于开发安全软件至关重要。 此外,很多人可以协作处理一个软件,并不断讨论和审查其架构和代码,这一点至关重要。
我们如何知道?
安全和隐私的问题在于,您不会立即注意到何时失去了它们。 人们不知道谁可以访问他们的数据,也不知道谁已经破解了他们所使用系统的加密。 这是一个大问题,因为人们可能认为一切都很好,但实际上并非如此。
加密和联邦制是否由于重复而需要不可持续的存储和带宽量?
我认为某些云服务存储的关于我的数据量在大小上并不巨大。 它在价值上绝对是巨大的,但我认为 Facebook、Google、Twitter 和其他公司存储的关于我的所有数据只有几 GB,可以轻松地放在我的笔记本电脑或手机上。 所以,我不认为存储是这里的主要问题。 有些人甚至可能认为,联合基础设施比集中式云服务更具可扩展性。
设置个人 ownCloud 服务器的最简单方法是什么? (也许是 Sandstorm?) 选择托管选项是否值得,或者它是否会适得其反?
运行 ownCloud 有很多选择。
显然,您可以从提供商处获取 ownCloud。 我们在此 页面上列出了一些提供商。
您也可以在您的 Linux 服务器上运行 ownCloud,或者如果您有基础设施,甚至可以在更大的集群上运行。 许多家庭用户在 Raspberry Pi 或其他硬件等小型设备上运行 ownCloud。 在本月初的 ownCloud 贡献者大会上,我们介绍了一种全新且超级简单的运行 ownCloud 的方法。 您只需要下载虚拟机镜像,并使用新的 ownCloud Proxy 应用程序使其可以从 Internet 访问。
我确实相信,从隐私的角度来看,提供商具有附加价值。 首先,因为如果我们都选择不同的提供商而不是三大提供商之一,它可以分散我们的数据; 其次,因为您可以选择您信任的提供商。 例如,您居住的城市中的提供商,或者由您认识的人运营的提供商,或者在您信任的司法管辖区内的提供商,因为它具有良好的隐私保护法律。
您目前列表上最难的技术问题是什么?
我实际上对 ownCloud 的整体进展感到满意。 仅在过去的几个月中,我们在各方面都取得了巨大的改进。 我们希望在下一个版本中解决的下一个主题是拍字节空间中的可扩展性改进。 我们正在与 CERN 和其他机构合作来实现这一目标。 另一个关注领域将是升级体验。 我们希望使用户可以极其简单地跳转到最新版本,无论您运行的是非常小的实例还是非常大的实例。
像 Dropbox 这样的集中式服务是否有存在的空间,或者它们本质上是一个坏主意?
我认为一切都有存在的空间。 只要用户了解问题和局限性,集中式服务就很好。 不幸的是,我认为很多人不了解所有后果,因此应该有去中心化的替代方案。
可能有很多数据价值不高,可以放在 Dropbox 和类似服务上。 为了不必使用不同的用户界面和工具,ownCloud 支持它们作为存储后端。 您甚至可以通过 ownCloud(或其他工具)在上面加密您的数据。
如果有人现在才开始认真对待他们的隐私,是不是太晚了? 我们难道不都已经很好地被收录在各种监控数据库中了吗?
我认为现在还为时不晚。 但我同意我们生活在一个转型时期。 如果我们现在不为良好的安全和隐私构建必要的思维模式和工具,那么人们可能将不再有选择。 每个人都应该对其个人数据拥有基本权利。 这也是我们本月发布的 2.0 版用户数据宣言的主题。 更多信息可以在这里找到。
演讲者访谈
本文是 All Things Open 演讲者访谈 系列的一部分。 All Things Open 是一个探索企业中的开源、开放技术和开放网络的会议。.
5 条评论