Self-hosting ในฐานะแนวปฏิบัติทางวิชาชีพ

Cuadernos Lacre
https://solo2.net/th/samut/articulos/kham-tham-rawang-cloud-lae-basement-self-hosting.html

เป็นการดีที่จะเริ่มต้นด้วยการทำให้คำที่สร้างความหวาดกลัวโดยไม่มีเหตุผลหมดความขลังลง: เซิร์ฟเวอร์ เซิร์ฟเวอร์ไม่ใช่เครื่องจักรลึกลับในห้องแช่เย็น แต่มันคือคอมพิวเตอร์ของคนอื่น —หรือของคุณเอง— ที่ทำหน้าที่บันทึกข้อมูลและส่งมอบให้แก่ผู้ที่ร้องขอ เป็นเวลาหลายทศวรรษที่เราเก็บข้อมูลของลูกค้าไว้ในโฟลเดอร์ ในตู้เก็บเอกสาร บนโต๊ะทำงาน และไม่มีใครนอนไม่หลับเพราะเรื่องนั้น ข้อมูลไม่ได้น่ากลัวเพราะมันอยู่บนกระดาษ และมันก็ไม่จำเป็นต้องน่ากลัวเพียงเพราะมันอยู่บนดิสก์

«คลาวด์» ก็ไม่ใช่สิ่งเหนือธรรมชาติ มันคือคอมพิวเตอร์ของบริษัทหนึ่ง ซึ่งมักจะอยู่ไกลออกไปและมักจะเป็นของคนอื่น ผมเรียนรู้เรื่องนี้โดยไม่ได้ตั้งใจในวันที่ผมมั่นใจว่าไฟล์ของผมปลอดภัยใน Google Drive แต่กลับพบว่าโฟลเดอร์ในคอมพิวเตอร์ของผมไม่มีเอกสารของผมอยู่จริง มีเพียงทางลัดไปยังเอกสารที่อาศัยอยู่ที่อื่น หากที่แห่งนั้นตัดสินใจปิดตัว เปลี่ยนราคา หรือยกเลิกบริการ ความสงบสุขของผมก็จะหายไปพร้อมกับมัน ผมไม่ได้ครอบครองสิ่งของของผม ผมเพียงแต่ได้รับอนุญาตให้เข้าถึงพวกมันเท่านั้น

จากตรงนี้เองที่คำถามของสมุดบันทึกเล่มนี้ถือกำเนิด ซึ่งตั้งคำถามได้ง่ายกว่าจะตอบ นั่นคือ ข้อมูลของลูกค้าคุณควรอยู่ที่ไหน แล้วข้อมูลของคุณเองเล่า การถกเถียงในที่สาธารณะตั้งคำถามนี้ราวกับว่ามีเพียงสองคำตอบที่ขัดแย้งกัน — คลาวด์ของแพลตฟอร์มยักษ์ใหญ่ หรือลงมือทำเองทั้งหมด — เกือบจะเป็นเรื่องของการเลือกข้าง แต่มันไม่ใช่สองทาง มันคือสามทาง และไม่มีทางใดเลยที่เป็นการกระทำด้วยศรัทธาแบบหลับหูหลับตา หากอ่านอย่างช้า ๆ จะพบว่ามันมีรายละเอียดปลีกย่อยมากกว่าและเรียกร้องมากกว่าที่เห็น

เป็นการง่ายที่จะคิดว่าการรักษาความลับเป็นเรื่องของทนายความ แพทย์ หรือนักข่าว และส่วนที่เหลือไม่มีอะไรต้องปิดบัง นั่นคือความผิดพลาด และเป็นความผิดพลาดที่มีราคาแพง ธุรกิจเกือบทุกประเภทเก็บข้อมูลของลูกค้าซึ่งอยู่ภายใต้กฎหมาย และหลายคนเก็บข้อมูลที่มีความละเอียดอ่อนมากกว่าที่เห็นโดยไม่รู้ตัว

ร้านขายโซฟาจดชื่อ ที่อยู่ และเบอร์โทรของผู้ซื้อ หากมีการผ่อนชำระ ก็จดข้อมูลทางการเงินของเขาด้วย บริษัทรับซ่อมแซมหรือตกแต่งภายในเก็บภาพถ่ายภายในบ้านของลูกค้าและแบบแปลนที่อยู่อาศัยของพวกเขาอย่างครบถ้วน บริษัททำความสะอาดจัดการกับแบบแปลนของสำนักงานที่ตนทำความสะอาด ซึ่งมักทำเครื่องหมายด้วยสีและตัวเลขที่บ่งบอกว่าพนักงานคนไหนเข้าตรงไหน เวลาใด และด้วยกุญแจดอกใด ไม่มีสิ่งใดในนั้นดูเป็นเรื่องใหญ่จนกระทั่งเราถามตัวเองว่ามันจะมีค่าสำหรับใครอีก แบบแปลนการทำความสะอาดเหล่านั้น เมื่อมองด้วยสายตาอีกแบบ คือแผนที่อันสมบูรณ์แบบสำหรับผู้ที่ต้องการบุกเข้าไปขโมย

ความจริงที่ว่าธุรกิจมีขนาดเล็ก หรือขายโซฟาแทนที่จะว่าความในคดีความ ไม่ได้ทำให้ข้อมูลขาดมูลค่า หรือทำให้กฎหมายหยุดบังคับใช้ แต่มันเพียงทำให้เจ้าของมีแนวโน้มที่จะคิดถึงเรื่องนี้น้อยลง และการคิดน้อยเกินไปเกี่ยวกับสิ่งที่เป็นความรับผิดชอบของคุณ คือจุดเริ่มต้นของปัญหา

ที่นี่มีข้อโต้แย้งเกิดขึ้นทันที และมันก็สมเหตุสมผล: หากผมเก็บทุกอย่างไว้ในคอมพิวเตอร์สำนักงาน จะเกิดอะไรขึ้นถ้ามันพัง? คำถามนี้ดี คำตอบคือตาข่ายนิรภัยที่เราจินตนาการไว้กับผู้ให้บริการรายใหญ่นั้นมีความสมถะ —และเลียนแบบได้ง่ายกว่า— ที่คิด

เมื่อผมฝากข้อมูลไว้ในศูนย์ข้อมูลของบริษัทข้ามชาติ ผมเชื่อใจว่าพวกเขาจะมีสำเนาอยู่ในหลายๆ ที่ และพวกเขาน่าจะมี: ในสถานที่แห่งที่สอง หรืออาจจะเป็นแห่งที่สาม แต่ความซ้ำซ้อนนั้นไม่จำกัด และเหนือสิ่งอื่นใด มันไม่ใช่ของผม: มันยังคงเป็นฮาร์ดดิสก์ที่ผมไม่ได้เป็นเจ้าของ ซึ่งจัดการโดยใครบางคนที่ผมมอบความไว้วางใจให้โดยแทบไม่เคยตรวจสอบ

ตาข่ายแบบเดียวกันนี้ผมสามารถถักทอได้เอง และด้วยข้อได้เปรียบที่เด็ดขาด บริการประจำวันของผมอาศัยอยู่ในคอมพิวเตอร์สำนักงาน จากนั้นผมเก็บสำเนาที่เข้ารหัสไว้ในคอมพิวเตอร์ของบริษัทเพื่อน —เพื่อนร่วมวิชาชีพ สำนักงานที่เชื่อถือได้แห่งอื่น— และเก็บสำเนาที่เข้ารหัสไว้อีกชุดหนึ่งที่ผู้ให้บริการในยุโรปรายเดิมที่เราพูดถึง ความแตกต่างคือทุกสิ่ง: สิ่งที่ผมทิ้งไว้ภายนอกไม่ใช่บริการของผมหรือข้อมูลดิบของผม แต่เป็นสำเนาที่เข้ารหัสซึ่งมีเพียงผมเท่านั้นที่เปิดได้ ผู้ให้บริการภายนอกเก็บหีบที่ปิดล็อกไว้ซึ่งเขาไม่มีกุญแจ ผมไม่ได้มอบความไว้วางใจในข้อมูลของผมให้แก่เขา: ผมมอบหมายไบต์บางอย่างให้เขา ซึ่งหากไม่มีผม มันก็ไม่มีความหมายใดๆ

ขออนุญาตเล่าเรื่องส่วนตัว เพราะเรื่องนี้จะช่วยอธิบายได้ดีกว่าข้อโต้แย้งใดๆ เป็นเวลากว่าสิบปีที่ผมเป็นลูกค้าที่ซื่อสัตย์ของ CrashPlan ซึ่งเป็นบริการสำรองข้อมูลที่ยอดเยี่ยมในทางเทคนิค ผมสำรองข้อมูลคอมพิวเตอร์ทุกเครื่องของผมและของครอบครัว —ทั้งของบริษัทและของที่บ้าน ทั้งหมด— ไว้ในคลาวด์ของพวกเขา โดยมีเวอร์ชันที่ผมสามารถกู้คืนได้ตามความถี่ที่ต้องการ เดินทางย้อนเวลากลับไปยังไฟล์เฉพาะเมื่อหลายเดือนก่อนได้ หลังจากสำรองครั้งแรก มันจะส่งเฉพาะส่วนต่างในรูปแบบที่เข้ารหัสและบีบอัด ทำให้ผมดูแลข้อมูลสำรองขนาดใหญ่ให้ทันสมัยได้โดยแทบไม่ต้องออกแรง มันช่วยผมไว้หลายครั้ง ตั้งแต่เอกสารเล็กๆ น้อยๆ ไปจนถึงดิสก์ทั้งใบ ราคาค่อยๆ สูงขึ้นตามกาลเวลาและผมก็ไม่สนใจ ผมยินดีจ่าย

สิ่งที่ผมไม่รู้คือ CrashPlan คำนวณพลาด: พวกเขาสัญญาไว้ในสัญญาว่าจะมีพื้นที่จัดเก็บไม่จำกัด ทั้งในแง่ของพื้นที่และเวลา และพื้นที่คูณด้วยเวลา —ประวัติศาสตร์หลายปี เวอร์ชันทุกๆ ไม่กี่นาที— จะเติบโตขึ้นเรื่อยๆ จนกว่าจะไม่สามารถรักษาสถานะไว้ได้ วันหนึ่งพวกเขาแจ้งพวกเราทุกคนว่าบริการกำลังจะสิ้นสุดลง พวกเขาทำอย่างสง่างามและมีระยะเวลาผ่อนผันที่ใจกว้างเกือบหนึ่งปี และให้เครื่องมือแก่เราในการดาวน์โหลดข้อมูลของเรา แต่ใครจะไปไหนรอดด้วยสำเนาข้อมูลทุกดิสก์ที่มีเวอร์ชันย้อนหลังกว่าสิบปี? นั่นคือตอนที่คุณพบว่าคุณไม่มีทั้งวิธีดาวน์โหลดทั้งหมดและไม่มีที่เก็บ และต่อให้ทำได้ ค่าโกดังเก็บข้อมูลใหม่ก็คงจะแพงมหาศาล

ผมกู้สิ่งจำเป็นไว้ได้สี่อย่าง ที่เหลือหายไปตอนที่พวกเขาปิดสวิตช์ ผมเคยสบายใจ ข้อมูลของผมปลอดภัย... จนกระทั่งมันไม่ปลอดภัยอีกต่อไป และไม่ใช่เพราะการทรยศ CrashPlan ประพฤติตัวอย่างไร้ที่ติ — ต่างจาก Evernote ที่หลายปีต่อมาประพฤติตัวอย่างน่าละอาย — เพียงแค่ว่า เทวดาผู้พิทักษ์ของผมบนคลาวด์ตัดสินใจ โดยมีสิทธิ์เต็มที่ ที่จะเลิกเป็นเช่นนั้น ผลลัพธ์สำหรับผมแล้วเหมือนกันทุกประการ สิ่งที่ผมคิดว่าปลอดภัยได้หายไป

สิ่งที่เรื่องนี้สอนจริงๆ เกี่ยวข้องกับธรรมชาติของมนุษย์มากกว่าเทคโนโลยี เมื่อใครบางคนรู้สึกว่าบางสิ่งเป็นความรับผิดชอบของเขา เขาจะดำเนินการในเชิงป้องกัน: ทำสำเนา ป้องกันตัวเอง สงสัยด้วยวิจารณญาณที่ดี เมื่อเขาเชื่อ —อย่างผิดๆ— ว่าความรับผิดชอบนั้นเป็นของบุคคลที่สามรายใหญ่ที่มีฐานะมั่นคง เขาจะผ่อนคลายและปล่อยให้สิ่งต่างๆ เป็นไป ความสงบที่ได้รับมอบหมายนั้นไม่ใช่ความรอบคอบ: แต่มันคือรูปแบบหนึ่งของความไม่รับผิดชอบอย่างแท้จริง

ความไม่รับผิดชอบที่เงียบเชียบนั้นคล้ายกับพ่อแม่ที่ส่งลูกเข้าโรงเรียนที่แพงที่สุด จ่ายเงินค่าปริญญาโทให้หลังจากนั้น และเชื่อว่าพวกเขาได้ทำหน้าที่สมบูรณ์แล้ว พวกเขายังทำไม่สมบูรณ์ การเป็นพ่อแม่คือการกังวลว่าวันนี้ลูกได้เรียนรู้อะไร สิ่งที่ลูกไม่เข้าใจ ค่านิยมของลูก ความมั่นใจในตนเองของลูก หากเมื่ออายุยี่สิบห้าปีลูกคนนั้นทำงานไม่เป็นหรือประพฤติตัวไม่ดี ความผิดไม่ใช่ของโรงเรียนที่รับเงินไป แต่เป็นความผิดของผู้ที่มอบหมายงานและจ่ายเงินโดยเชื่อว่าแค่นั้นก็เพียงพอแล้ว การจ่ายเงินให้บุคคลที่สามไม่ได้ทำให้พ้นจากความรับผิดชอบ มันไม่เคยเป็นเช่นนั้น

กับข้อมูลก็เป็นเช่นเดียวกัน และประวัติศาสตร์เมื่อไม่นานมานี้ก็ยืนยันเรื่องนี้ เมื่อห้าสิบหรือร้อยปีก่อน ผู้ประกอบวิชาชีพคนหนึ่งเก็บสิ่งของลูกค้าไว้ในแฟ้ม ในสำนักงานหรือในบ้านของตน และรู้สึกว่าตนรับผิดชอบมัน นาน ๆ ครั้งจึงจะมีอะไรสูญหาย เราก้าวเข้าสู่โลกดิจิทัล และด้วยความง่ายดายน่าตกใจ เราอัปโหลดทุกอย่างขึ้น «คลาวด์» — ซึ่งไม่ใช่อะไรมากไปกว่าคอมพิวเตอร์ของบรรษัทข้ามชาติ — แล้วเลิกกังวล และบ่อยครั้งก็มีอุบัติเหตุ และมีบริษัทที่สูญเสียทุกอย่าง แล้วก็มีคนพูดว่า เป็นความผิดของ Google เป็นความผิดของ Microsoft ไม่ใช่ ข้อมูลเป็นของคุณ หรือของลูกค้าคุณ แต่ผู้รับผิดชอบคือคุณเอง

การโฮสต์ข้อมูลของคุณเองไม่ใช่ความเอาแต่ใจทางเทคนิค แต่มันคือการกู้คืนความสงบสุขเมื่อหลายทศวรรษก่อน ความสงบที่ได้รู้ว่าแต่ละสิ่งอยู่ที่ไหนและเพราะอะไร ในขณะเดียวกัน การคุ้มครองข้อมูลก็ได้เผชิญกับการแกว่งของลูกตุ้มอย่างกะทันหัน —จากการไม่มีกฎเกณฑ์ใดๆ เลย เมื่อใครๆ ก็แสดงข้อมูลลูกค้าโดยไม่คิด ไปจนถึงข้อกำหนดที่ตกหนักอย่างไม่เป็นสัดส่วนกับผู้ที่เล็กที่สุด เช่น ฟรีแลนซ์ที่ให้เบอร์โทรศัพท์ลูกค้าแก่พนักงานส่งของ ผมไม่ได้โต้แย้งเป้าหมาย แต่ผมสังเกตเห็นความไม่สมดุล แต่ความไม่สมดุลไม่ได้ทำให้เราพ้นผิด: วันที่ฝ่ายบริหารมีเครื่องมือในการติดตามและลงโทษในวงกว้าง ขนาดจะไม่ช่วยปกป้องใครอีกต่อไป และเป็นการฉลาดที่จะไม่รอให้ถึงวันนั้นโดยที่บ้านยังไม่เรียบร้อย การมีข้อมูลภายใต้การควบคุมของตนเองช่วยให้ปฏิบัติตามกฎและช่วยพิสูจน์สิ่งนั้นได้ และเหนือสิ่งอื่นใด มันคืนทุกอย่างกลับสู่ที่ที่ควรอยู่: เมื่อข้อมูลเป็นของคุณ ความรับผิดชอบก็เป็นของคุณทั้งหมด —ไม่มีบุคคลที่สามให้ตำหนิ และไม่มีบุคคลที่สามที่ความล้มเหลวของเขาจะทำให้คุณตกอยู่ในความเสี่ยง—

คงไม่ซื่อตรงนักหากจะวาดภาพนี้โดยปราศจากเงามืด การเข้าไปแทนที่ตัวกลางหมายถึงการแบกรับสิ่งที่เป็นของมัน นั่นคือ การเก็บสำเนาสำรองให้เป็นปัจจุบัน การติดตั้งการอัปเดต และความรับผิดชอบทางกฎหมาย — ของ RGPD — ซึ่งอันที่จริงไม่เคยเลิกเป็นของคุณทั้งหมดเลย (เอกสารอ้างอิงท้ายหน้าให้รายละเอียดมาตราต่าง ๆ) มันมีงานต้องทำ และมีวันหนึ่งที่บางอย่างพังในเวลาที่ไม่เหมาะ เราไม่ได้ปิดบังมัน

แต่ความกลัวที่ห้อมล้อมคำคำนั้น ความรับผิดชอบ ถูกปรับเทียบไว้อย่างผิดพลาด การสูญเสียไฟล์ของคุณในบริการคลาวด์ที่ปิดตัวลง หรือสูญเสียรูปถ่ายของคุณใน Google Photos นั้นง่ายกว่ามาก เมื่อเทียบกับการสูญเสียแฟ้มเอกสารสำคัญที่คุณมีอยู่ในคอมพิวเตอร์ของคุณเอง แฟ้มที่คุณรู้ว่ามันอยู่ที่ไหนและจะรู้สึกได้ทันทีว่าหายไปเมื่อมันหายไป สิ่งที่คุณรู้สึกว่าเป็นของคุณ คุณก็ดูแล สิ่งที่คุณเชื่อว่าปลอดภัยในมือของผู้อื่น คุณก็ละเลย

ลองนึกถึงอัลบั้มรูปสมัยก่อน อัลบั้มที่อัดลงกระดาษและเก็บไว้ในลิ้นชัก คุณเคยได้ยินใครสักคนพูดไหมว่าเขา «ทำหาย» อัลบั้มครอบครัวของตน เราได้ยินเรื่องบ้านที่ไฟไหม้พร้อมอัลบั้มอยู่ข้างใน แต่ทำหายเฉย ๆ นั้นไม่ ในทางกลับกัน คนที่เก็บรูปทั้งหมดของตนไว้ใน Google Photos หรือ Apple Photos แล้วไม่เหลืออะไรเลย เรื่องราวแบบนี้วนกลับมาทุก ๆ ไม่กี่เดือน เพราะพวกเขาเชื่อว่ามันปลอดภัย Google Photos ดูแลรูปของคุณ แน่นอนว่าใช่ แต่มันไม่ได้ดูแลรูปเหล่านั้นแบบที่พ่อแม่ดูแลอัลบั้มที่มีลูกและหลานของพวกเขาอยู่ ความต่างนี้ไม่มีศูนย์ข้อมูลใดแก้ไขได้ ความรับผิดชอบ เมื่อมันเป็นของคุณ ไม่ได้เป็นเพียงภาระ มันยังเป็นหลักประกันที่ดีที่สุดด้วย

แหล่งข้อมูลและการอ่านเพิ่มเติม

- ระเบียบข้อบังคับ (EU) 2016/679 — มาตรา 28 (ผู้ประมวลผลข้อมูล), มาตรา 32 (ความปลอดภัยในการประมวลผล), มาตรา 33 (การแจ้งเหตุละเมิด), มาตรา 37 (การแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล)
- หน่วยงานคุ้มครองข้อมูลแห่งสเปน (AEPD) — คู่มือปฏิบัติสำหรับการวิเคราะห์ความเสี่ยงในการประมวลผลข้อมูลส่วนบุคคล (ฉบับปัจจุบัน) กรอบการทำงานสำหรับผู้ควบคุมข้อมูลที่ทำหน้าที่ทางเทคนิคด้วยตนเอง
- คณะกรรมการคุ้มครองข้อมูลแห่งยุโรป (EDPB) — Guidelines 1/2024 on processing of personal data based on legitimate interests ใช้สำหรับการทดสอบความสมสัดส่วนในการตัดสินใจเกี่ยวกับโครงสร้างพื้นฐานของตนเองด้วย
- คณะกรรมาธิการยุโรป — ทำเนียบสาธารณะของผู้ให้บริการข้อมูลที่จัดตั้งขึ้นในเขตอำนาจศาลยุโรป จุดเริ่มต้นทางธุรการเพื่อระบุตัวเลือกการโฮสต์ที่มีการจัดการในยุโรป
- Nextcloud GmbH (เยอรมนี) — Nextcloud Enterprise architecture and compliance documentation กรณีตัวอย่างของซอฟต์แวร์เสรีที่มีรูปแบบการโฮสต์ด้วยตนเองและการจัดการโดยผู้ให้บริการในยุโรป ซึ่งได้รับการบันทึกไว้อย่างเป็นทางการ มีประโยชน์ในการเป็นข้อมูลอ้างอิงทางเทคนิคของโครงการที่ได้รับการสนับสนุนในเขตอำนาจศาลยุโรปตั้งแต่ปี 2016

---

Cuadernos Lacre · สิ่งพิมพ์ของ Menzuri Gestión S.L. · เขียนโดย R.Eugenio · เรียบเรียงโดยทีมงาน Solo2
https://solo2.net/th/samut/