Google Down: Ang Mga Panganib ng Sentralisasyon

Ang Google ay down lamang ng isang oras, ngunit ang pagkawala ng Lunes ay nagsilbing isang nakakagulat na paalala kung gaano kalaki ang modernong pag-iral sa online na nakasalalay sa sentralisadong search engine na colossus.

Mula sa Gmail at Google Calendar hanggang sa YouTube at maging Dalawang-factor na pagpapatotoo ng Google, pansamantalang itinigil ng pagkawala ng trabaho ang online na trabaho para sa marami, kabilang ang mga publikasyong magkakaroon kung hindi man ay nag-uulat sa outage.

Higit pa rito, binibigyang-diin nito ang mga nakatagong gastos ng mga sistemang madaling gamitin na kumakalat sa web, at kung gaano kabigat o panghihina ang mga ito kapag tumango ang ulo ng maraming galamay na hayop na Google, kahit isang oras lang.

"Kung ang isang higanteng internet tulad ng Google ay maaaring magdusa ng ganoong malaking pag-atake - pagtanggi sa milyun-milyong mga gumagamit ng access sa mga pangunahing serbisyo sa internet - ito ay nagpapakita lamang na sa ilalim ng makintab na mga interface ng web na nakikita natin, ang imprastraktura ng internet ay talagang nakabitin sa isang maselan at mahinang balanse," sabi ni Jaro Šatkevič, pinuno ng produkto sa Mysterium Network, isang open-source na proyekto ng Web 3.0 na nakatuon sa decentral na proyekto sa internet.

Google down at out

Ayon sa isang tweet mula sa Google, ang kumpanya ay nagdusa ng isang "authentication system outage" na mahalagang ginawa ang isang malawak na iba't ibang mga server na walang silbi sa loob ng halos 45 minuto dahil hindi nakumpirma ng system ang mga user kung sino ang kanilang sinabi.

Tila higit na nakakaapekto ito sa Europa at lumampas nang higit sa karaniwang maaaring iugnay ng mga tao na hindi makapasok sa kanilang email. Sa mga Android smartphone, halimbawa, mga native na app tulad ng Google Maps tumigil sa trabaho, at mga device na nakakonekta sa internet sa pamamagitan ng Google Home ay tila bumaba din.

Tal Be'ery, co-founder at security researcher sa ZenGo, ang kumpanya ng Cryptocurrency wallet, ay nagsabi na, sa teorya, ang isang desentralisadong solusyon na magpapahintulot sa mga user na patotohanan ang kanilang mga kredensyal sa Google gamit ang iba pang mga serbisyo ay maaaring malutas ang problemang iyon. Ang ganitong mga solusyon ay umiiral; gayunpaman, sila ay "marahil ay hindi nakahanay sa modelo ng negosyo ng Google at samakatuwid ay hindi ipinatupad," patuloy niya.

Read More: Paano Inilunsad ng isang Hacker ang isang Desentralisadong Network upang Subaybayan ang Internet Censorship

Ipinapakita ng blackout kung gaano kalaki ang kontrol at kung gaano kalawak ang epekto ng pagkakaroon ng isang punto ng pagkabigo sa isang sentralisadong sistema. Ang mga serbisyo at feature na mahalaga sa pang-araw-araw na buhay ay biglang nawala, na walang ideya ang mga user, at mas mababa ang kontrol sa, kung kailan sila maaaring bumalik.

"Ipinamahagi ang imprastraktura ng Google, na may mga server sa lahat ng kontinente. Ngunit nakadepende ang mga ito sa isa't isa at nasa gitnang kontrol," sabi ni Šatkevič. "Na-upgrade sila sa gitna. Nakikipag-usap sila sa isa't isa - hindi lamang sa pamamagitan ng paggamit ng parehong protocol, ngunit sa pamamagitan ng isang nakabahaging software na pinapatakbo ng parehong mga empleyado (sa gitna)."

Mga limitasyon ng sentralisasyon

Bagama't lumilitaw na ang Google outage ay dahil sa mga panloob na teknikal na isyu, ang balita ay darating sa takong ng ONE sa higit pa sopistikadong pag-atake sa cyber na nakita ng gobyerno ng U.S. sa mga taon, na may mga di-umano'y nation state-directed hackers na pumapasok sa mga departamento ng Treasury at Commerce ng U.S. sa pamamagitan ng karaniwang remote na update ng SolarWinds na nag-inject ng malisyosong code sa iba't ibang system.

Ang SolarWinds, na bumubuo ng software upang pamahalaan ang mga network, ay may daan-daang mga customer kabilang ang Fortune 500 na kumpanya at iba pang ahensya ng gobyerno. Kabilang dito ang Secret Service, ang US Defense Department, ang Federal Reserve, Lockheed Martin at ang National Security Agency.

Ang pag-update ay nagpapahintulot sa mga hacker na ma-access ang mga panloob na email sa iba't ibang ahensya sa pamamagitan ng Microsoft Office 365. Hindi malinaw kung ano pa ang kanilang nagawa o na-access.

Sa isang RARE hakbang, ang US Cybersecurity and Infrastructure Security naglabas ng Emergency Directive 21-01, na "nanawagan sa lahat ng pederal na ahensyang sibilyan na suriin ang kanilang mga network para sa mga tagapagpahiwatig ng kompromiso at idiskonekta o patayin kaagad ang mga produkto ng SolarWinds Orion."

Ang mga solong puntong ito ng pagpasok, mga awtomatikong pag-update na kinokontrol ng isang sentral na aktor at ang malawak na pagkagambala na maaari nilang paganahin ay bahagi at bahagi ng Web 2.0, na higit na umaasa sa mga sentral na aktor upang mapanatili ang mga system, kontrolin ang pag-access sa kanila at tiyaking tumatakbo ang mga ito nang maayos. Ngunit iyon ay nawalan ng kapangyarihan sa mga kamay ng ilang malalaking, sentralisadong kumpanya tulad ng Google, mga internet service provider at iba pa.

Itulak pabalik sa kapangyarihan

Habang may ilang maagang pushback, kasama na mga kaso ng antitrust na inihain laban sa Google at Facebook sa U.S., mayroon ding malawak na pagsisikap sa lobbying sa ngalan ng mga behemoth na iyon upang mapanatili ang kanilang kapangyarihan sa mga lugar tulad ng European Union.

"Ang aking personal Opinyon ay ang mga kumpanyang ito ay mga makalumang monopolyo lamang," sabi ng Canadian-British tech blogger at manunulat ng science fiction na si Cory Doctorow noong ako kinausap siya mas maaga sa taong ito. "Ang kanilang paglago ay hindi dahil sa mga mahiwagang katangian ng data o network effects o kung ano pa man. Ito ay dahil lamang sa binili nila ang lahat ng kanilang mga kakumpitensya, na isang bagay na dating ilegal at ngayon ay legal na."

Read More: Cory Doctorow: Nandito Na Ang Monopoly Web

Pinipigilan ng desentralisadong arkitektura ang form na ito ng sentralisadong kontrol sa pamamagitan ng disenyo, na tinitiyak na walang ONE tao ang maaaring tumawag, magdesisyon o mag-update (o magkamali) na maaaring makaapekto sa milyun-milyon o kahit bilyun-bilyong tao. Iniulat ng CoinDesk ang mga implikasyon nito na naglalaro sa pampublikong diskurso, tulad ng debate sa content moderation sa social media, na itinuturing ng ilan bilang corporate censorship.

Ngunit sa kaso ng Google, ang ganitong mga sentralisadong konstruksyon ng data at kapangyarihan ay nagpapakita ng mahabang anino ng mga kumpanyang ito na itinapon sa mga tila pangmundo at lalong kritikal na bahagi ng ating buhay.

Sinabi ni Be'ery sa ZenGo na hindi sila "relihiyoso" tungkol sa desentralisasyon; sa halip, naniniwala siya a hybrid na modelo, matalinong pinagsama ang katatagan at seguridad ng desentralisasyon at ang pagiging simple na kadalasang nauugnay sa mga sentralisadong serbisyo, ay ang pinakamahusay na solusyon para sa mga customer sa maraming kaso.

Ang susunod ay ang pagpapatuloy ng debate para mapagpasyahan kung iyon pa rin ang kaso.

"Ang pagpapaliwanag ng mga pakinabang sa desentralisasyon sa mga end user ay kadalasang mas mahirap dahil ang mga kalamangan na ito ng higit na katatagan at katatagan ay hindi nagpapakita ng kanilang mga sarili araw-araw," sabi ni Be'ery. "Sa oras lang ng mga pagkabigo, tulad ng nararanasan ng mga user ng Google ngayon, ang mga merito ng desentralisasyon ay na-highlight."