雲端運算時代個資隱私安全之探討 -- 以雲端服務條款為中心 - 政大學術集成

全文

(1)國立政治大學法律科際整合研究所碩士論文指導教授：李治安. 博士. ‧. ‧ 國. 學. 政治大立雲端運算時代個資隱私安全之探討 — 以雲端服務條款為中心. n. er. io. sit. y. Nat. al. Ch. engchi. i n U. v. 研究生：孫德沛撰. 中. 華. 民. 國. 一百. 年. 七. 月.

(2) 致謝. 時間匆匆，隨著論文的付梓，從公館到貓空的四年即將過去，回首過去四年在指南山腳下的生活，埋頭苦讀於圖書館的日子，很慶幸沒有偏離當初離開台大時想要完成的目標，改念法律，參加國家考試，撰寫論文，為下一階段的人生作準備。這一路上認識許多好友、師長和同道前輩，受到許多人的鼓勵和提攜，感謝之情溢滿胸懷。能夠完成論文和順利畢業，首先要感謝指導教授李治安老師這一年多. 政治大拉拉的進度以及五月去律訓時進度空白的一個月，李老師嚴謹的治學態度立. 來的指導和提攜，也要感謝李老師包容我不斷調整論文方向，還有我拖拖. ‧ 國. 學. 還有為人處事的方式讓我受益良多。論文的順利完成還要感謝口試時兩位委員，陳起行老師及余啟民老師，兩位老師學養豐富，給我許多論文上的. ‧. 寶貴意見和方向，讓我能夠更完善我的文章概念及體系。另外還要感謝資. y. sit. io. 我對雲端法律問題和歐盟安全指令不同的視野。. er. Nat. 科系的胡毓忠老師啟發了我對雲端議題的興趣，胡老師從科技的角度帶給. n. 人生每個重要的時點與轉折總是受到許多人的關心和幫助，我能取得 a v. i l C n hengchi U 兩個學位和專心準備考試，最要感謝的是父母親及許多家人多年來的栽培. 和照顧，讓我能無後顧之憂任性地往自己的目標前進。除此之外，還要感謝提供許多精彩課程的所上老師們，所辦的行政人員，法科所同屆的同學們，一起打拼國考的讀書會成員和課輔助教們，還有許多曾經幫助過我而未言及的大家，有了你們的協助和鼓勵，我才能順利完成在政大的學業。當然還有最重要的小綠兒，有妳的陪伴，讓我度過了準備考試和寫論文時的辛苦，感謝妳的相伴，讓我的人生充滿許多色彩。.

(3) 雲端運算時代個資隱私安全之探討 — 以雲端服務條款為中心. 摘要. 雲端運算的特性在於只要連線上雲端服務提供者的平台，隨時隨地就可以享受到最新最便利的雲端服務。雲端運算因此具有使用彈性、接觸容易、擴充迅速及即用即付費的優勢，不用在像過去套裝軟體時代花費成本在軟硬體升級上，所以有愈來愈多的使用者踏入雲端行列，雲端運算技術. 政治大. 及服務已成為資訊產業關注的焦點。但是雲端運算的這項優勢卻容易讓人. 立. 忽略是建立在將資訊傳至雲端伺服器來進行處理、運算及儲存的模式，這. ‧ 國. 學. 固然讓使用者享受到雲端服務，但雲端服務提供者也同樣掌握了使用者資訊，使用者因而不再完全控制資訊的應用及流向，使得資訊外流的可能性. ‧. 大幅增加。這些資訊安全風險可能來自於雲端平台的穩定性或安全漏洞，. y. Nat. sit. 或者是雲端業者基於商業考量的洩漏給其他廣告贊助商等第三人。雲端服. a. er. io. 務提供者針對這些資訊隱私安全的疑義，訂立許多雲端隱私權政策及使用. n. iv 條款來規範與使用者間的法律關係。本研究即先從美國法及歐盟安全指令 l. n U engchi 等國際公約著手，探討可以作為網路雲端時代的規範基礎，並以此分析雲. Ch. 端服務的隱私權政策及服務條款。根據這些分析討論的結果，再探討在我國民法、消費者保護法及新修正通過之個人資料保護法之體系下，這些雲端隱私權政策及服務條款的適法性問題。. 關鍵字：雲端運算、雲端服務、隱私權政策、服務條款、歐盟安全指令、個人資料保護法. i.

(4) 雲端運算時代個資隱私安全之探討 — 以雲端服務條款為中心. 目錄摘要................................................................................................................................. i 目錄................................................................................................................................ii 第一章. 序論................................................................................................................ 1. 第一節. 研究動機與目的.................................................................................... 1. 第二節. 研究範圍與方法.................................................................................. 10. 政治大第二章雲端運算的發展.......................................................................................... 14 立第一節資訊網路科技的發展.......................................................................... 14 研究架構.............................................................................................. 11. 第二節. 雲端運算的發展.................................................................................. 18. 第三節. 何謂雲端運算...................................................................................... 21. ‧. ‧ 國. 學. 第三節. 雲端運算的內容類型.................................................................. 23. 第二項. 雲端運算的架構關係分類.......................................................... 25. y. 雲端運算的評估項目.................................................................. 27. sit. 第三項. Nat. 第一項. 第四章. 雲端資訊流通的法令與國際規範.............................................................. 40. er. 雲端資訊安全風險的源由.......................................................................... 29. io. 第三章. al. n. v i n Ch 美國法制中對個人資訊保護的相關規定.......................................... 41 engchi U. 第一節第二節. 個人資訊資保護的國際規範.............................................................. 51. 第一項. 經濟合作暨發展組織.................................................................. 51. 第二項. 歐盟個人資訊保護相關規範...................................................... 53. 第三項. 亞太經濟合作會議...................................................................... 58. 第四項小結................................................................................................ 59 第三節. 跨境傳輸與國際規範.......................................................................... 60. 第四節. 本章小結.............................................................................................. 63. 第五章. 雲端運算的隱私權政策與服務條款.......................................................... 65. 第一節. 雲端隱私權政策.................................................................................. 65. 第一項. 雲端使用者希望獲得的保障...................................................... 66 ii.

(5) 第二項. 雲端隱私權政策的具體內容...................................................... 72. 第三項. 小結.............................................................................................. 88. 第二節. 雲端服務條款...................................................................................... 88. 第一項. 雲端服務條款之探討.................................................................. 89. 第二項. 雲端服務條款的具體內容.......................................................... 91. 第三項. 小結............................................................................................ 109. 第三節. 企業使用雲端服務應進行的步驟.................................................... 110. 第四節. 本章小結............................................................................................ 112. 第六章. 我國法制對雲端運算條款的檢討............................................................ 115. 第一節. 消費者保護法對雲端條款的檢討.................................................... 115. 第二節. 個人資料保護法對雲端條款的檢討................................................ 126. 第三節. 本章小結............................................................................................ 142. 第七章. 立. 政治大. 結論............................................................................................................ 146 本文研究結果回顧............................................................................ 146. 第二節. 雲端服務條款探討對其他雲端法律議題的影響及展望................ 152. ‧ 國. 學. 第一節. ‧. 參考資料.................................................................................................................... 156 一、英文部分.................................................................................................... 156. Nat. sit. y. (一) 英文專書 ........................................................................................... 156. er. io. (二) 英文期刊論文 ................................................................................... 156 (三) 英文新聞及網路資料 ....................................................................... 159. n. al. Ch. i n U. v. 二、中文部分.................................................................................................... 165. engchi. (一) 中文專書及研究報告 ....................................................................... 165 (二) 中文期刊論文 ................................................................................... 166 (三) 中文新聞資料 ................................................................................... 167 (四) 中文網路資料 ................................................................................... 168 三、判決資料.................................................................................................... 169 四、雲端運算隱私權政策................................................................................ 170 五、雲端運算服務條款.................................................................................... 170. iii.

(6) 第一章序論. 第一節. 研究動機與目的. 一大清早，小吳昨晚設定的好的Google Calendar透過電腦發出音樂聲將小吳從夢中喚醒。為了今天的工作會報，小吳得早早出門，但沒想到路上碰上車禍塞車，小吳透過手機連上Google Map趕快找條可以替代的路線。到了公司後，小吳打開電腦開始執行Chrome，用Google Docs將開會要用的簡報投影片整理好。開完會小吳. 政治大. 回到辦公室後連上網路用公司的MailASP 1系統收發email來回覆客戶資訊及聯絡廠. 立. 商，並且以Yahoo字典來翻譯外國客戶的意見，再透過MailASP將客戶訂單輸入到. ‧ 國. 學. 公司系統。中午午休時，小吳又連上券商網站觀看股市行情，順便通知業務員準備要下單了。到了下午的工作，老闆交代小吳要上傳上週在客戶工廠拍攝的的產品照. ‧. 片，於是小吳打開flickr 2開始整理照片。快下班時，小吳收發自己的Gamil和Yahoo. y. Nat. sit. mail，發現Amazon來信說前陣子訂購的書已經寄送到附近的 7-11 請小吳去取貨。. n. al. er. io. 晚上回到家後，小吳又上網看到弟弟阿宏的Facebook上分享著網購海苔的心得，看. i n U. v. 著阿宏那精美的相片和生動的形容，讓小吳趕快連上Yahoo購物中心搜尋一下這間. Ch. engchi. 網路海苔店家，透過店家的訂購系統和銀行的線上信用卡服務，小吳也訂了一箱準備來和公司的同事分享。. 套句流行語，小吳和你我一樣是資訊時代的新興人類，沒有了電腦、手機或計算機就無法工作生活。資訊世代的生活，讓我們習慣了以e-mail、 Facebook和Blog來和人溝通，習慣了「Google」一下問題的答案，出了門要用Google Map和 5284 資訊網 3規劃一下交通路線，要上醫院看病和買車 1 2 3. Openfind 企業郵件代管系統，http://www.mailasp.com.tw/(查訪日期 2011 年 7 月 8 日)。 flickr，http://www.flickr.com/(查訪日期 2011 年 7 月 8 日)。台北市動態公車資訊網，http://www.taipeibus.taipei.gov.tw/(查訪日期 2011 年 7 月 8 日)。 1.

(7) 票也習慣線上預約，付帳習慣使用電子信用交易，甚至買各東西也要上PTT 和mobile01 4看看賣家評價和各方意見，以免採到地雷，重視網友和鄉民的意見更甚於到實體店面試吃、試用和試穿。在這樣的情況下，彷彿沒了電腦、手機、行動裝置或各種消費性電子產品，我們就沒法過正常的現代生活。但是嚴格說起來，我們不是只重視電子產品，我們其實依賴的是透過各種電子產品來使用網路服務。在作業系統當道的時代，作為主流的 Windows系統宰制了我們對電子產品的使用習慣，Microsoft用軟體著作權作限制，限定我們只能在一台電腦上使用一套軟體 5，要在其他電腦上使. 政治大用相同的軟體功能，很抱歉﹗Microsoft要我們另外付費。好在資訊技術的立. 蓬勃發展，讓我們得以擺脫被Microsoft價格控制的日子。當然這不是因為. ‧ 國. 學. 軟體拷貝或盜版技術的發達，而是因為網路網頁技術的發展，「雲端時代」. ‧. 來臨了。. sit. y. Nat. 就像我們之前提到的主角小吳，小吳工作一整天使用的Gmail、Yahoo. io. er. Mail、Chrome、Google Docs、Google Map、Google Calender、Facebook、 flickr、Amazon、股票電子下單、信用卡網路交易和各種線上服務，大多. al. n. v i n 都是建構在「雲端運算」(Cloud C h Computing)上的網路服務。對於像小吳這 engchi U 樣的一般使用者而言，雲端運算帶來與Windows作業系統時代最大不同之. 處在於，現在小吳只要可以連上網，不論是在哪台電腦、手機或各種行動裝置，都可以接觸到相同的線上服務 6。不用再受限於Microsoft的授權政策，不用限定只能在特定地區或裝置上使用軟體或作業系統，只要能夠連上網，就可以在任何地方和用任何裝置享受到雲端服務。在以往小吳交了授權費後，就被套裝軟體及作業系統的功能綁住，能夠使用的功能無法再 4. 資訊討論網站 mobile01，http://www.mobile01.com/index.php(查訪日期 2011 年 7 月 8 日)。即 Microsoft 著名的「One Machine, One Copy」授權政策，可參考 Microsoft 的網站說明:http://www.Microsoft.com/licensing/default.aspx (查訪日期 2011 年 7 月 8 日)。 6 David A. Couillard, Defogging the Cloud: Applying Fourth Amendment Principles to Evolving Privacy Expectations in Cloud Computing, 93 MINN. L. REV. 2205, 2216 (2009). 2 5.

(8) 增減，小吳如果要使軟體或作業系統改版升級，不僅需要再另外付一次授權費用，還會因為系統效能最佳化等各種問題，連帶需要升級硬體設備。但在雲端運算時代，只要確保網路的流暢，就可以隨時根據需求要求雲端服務業者改變、更新或增減提供的內容，小吳僅需按照使用服務的質與量即用即付費，而非過去按版權數量的單一計費方式 7。所以就算Microsoft 過去在商場上打敗多少間Netscape，將IE瀏覽器綁在Windows作業系統上 8，而又不斷更新版本，或者再用同樣方法作不公平競爭 9，或再故技重施想用同樣方法綁住播放軟體 10，小吳現在只要透過網路使用如Chrome等各種. 政治大費方式的氣。因此雲端運算的收費與運作模式，勢必將衝擊以往套裝軟體立雲端資源，就能夠隨時下載更新服務，不用再去受作業系統和套裝軟體收. 日子，即將到來. 11,12. 學. ‧ 國. 及作業系統的銷售模式，比爾蓋茲當年最害怕使用者不再需要作業系統的。. ‧. 在過去作業系統主導的時代，使用者必須同時取得硬體及軟體資源，. y. Nat. 整合在一起才能使用，而隨著運算量的增加，必須隨時升級硬體資源，並. er. io. sit. 同時取得軟體的更新及授權 13。但對像小吳這樣的一般使用者而言，透過網路的連結與傳輸，能夠隨時向服務提供者要求增加運算資源及更佳的相. al. n. v 14 i n 容性和可靠性服務，而不需要在軟硬體上作額外投資。因此雲端時代與 Ch engchi U 7. Paul T. Jaeger et al., Cloud Computing and Information Policy: Computing in a Policy Cloud? , 5 J. INFO. TECH. & POL. 269, 270-271 (2008). 8 Randal C. Picker, Competition and Privacy in Web 2.0 and the Cloud, 103 NW. U. L. REV. COLLOQUY 1, 2 (2008). 9 儘管 Microsoft 讓 Netscape「贏了官司，輸了公司」，但仍被法院判定是違法不當競爭。參考 United States v. Microsoft Corp., 253 F.3d 34, 58-78 (D.C. Cir. 2001)。 10 歐盟在 2007 年曾發現 Microsoft 藉由優勢的作業系統地位，來包裹 Windows Media Player，參考 Case T-201/04, Microsoft v. Comm’n, 2007 ECJ CELEX LEXIS 554, 2007 WL 2693858。 11 比爾蓋茲在 1995 年 5 月 26 日向 Microsoft 員工發表談話的備忘錄，摘自 1995 Internet Tidal Wave memo 中的連結 http://www.justice.gov/atr/cases/exhibit/20.pdf。 12 Microsoft 為了要保住資訊服務業的龍頭地位，這幾年也推出 Windows Azure 平台，用來提供雲端線上服務所需要的作業系統與基礎儲存與管理的服務，積極搶攻雲端市場的商機。參考 http://www.microsoft.com/windowsazure/ (last visited 2011.07.08) 13 Mark H. Wittow, Daniel J. Buller, Cloud Computing : Emerging Legal Issues For Access to Data, Anywhere, Anytime, 14 NO. 1 J. INTERNET L. 4, 5 (2010). 14 J. Nicholas Hoover, Interop: Oracle Predicts Cloud Confusion to Continue, Informationweek,Sept. 12, 2008, http://www.informationweek.com/news/services/hosted_apps/showArticle.jhtml?articleID=2 10602225. (last visited 2011.07.08) 3.

(9) 作業系統時代最大的差異就是便利性，使用者只要能夠連上網路，就可以使用雲端資源，這連帶也使得電腦業界掀起一股「網路筆電」(Internet notebooks or “netbooks”)的風潮 15，未來有可能價廉、重量輕及配備簡單的筆電將成為電腦業界的主流。根據Pew Internet和American Live Project的調查，美國有將近 69%的一般網路使用者在使用網路郵件服務(例如Gmail)、線上資料儲存或軟體服務(例如Google Docs) 16，而最大的使用原因在於操作容易及使用方便；另有 41%的使用者認為促使他們使用的原因，在於用任何電腦都可以很方便地使用到雲端服務的資源。. 政治大同樣也可以從中找到運用的優勢。根據Gartner的研究指出，企業每十元的立就如同小吳這樣的一般使用者受惠於雲端運算來帶的便利，公司企業. IT投資中，會有約八元是花費在既有軟硬體系統的維護，而非更新升級上 17，. ‧ 國. 學. 所以如果能將企業內部的IT架構，交給雲端運算的服務業者，即可大幅降. ‧. 低系統維護費用。因此藉由雲端運算的這種「即用即付費」特性，企業用. y. Nat. 戶可以根據需求增減或甚至停用服務，並要求雲端業者 18做出相應的調整。. er. io. sit. 例如Animoto是一個專門提供使用者將個人照片轉化為音樂視頻的軟體應用網站，它提供在時下最夯的Facebook上應用的軟體，在開放的前三天裡，. al. n. v i n 使用人數從 2 萬 5 千人激增到 2 C h 25 萬人，而在熱門時段每小時就增加了 engchi U. 萬個新的使用者，該網站所用的伺服器在這三天中從 5 個擴充為 3 千 5 百. 個，能夠在這麼短的時間內滿足大量使用者的需求，靠的就是雲端運算擴充迅速的彈性和方便性 19。因此運用雲端運算，企業不再需要建置眾多的. 15. Mark H. Hittow, Daniel J. Buller, supra note 13, at 6. John B. Horrigan, Cloud Computing Gains in Currency, PewResearchCenter Publications, September 12, 2008, http://pewresearch.org/pubs/948/cloud-computing-gains-in-currency (last visited 2011.07.08) 17 張玉琦，雲端運算風暴來襲，數位時代，2008 年 10 月，頁 91。 18 為了行文的流暢與方便，本文中我們所指稱的「雲端業者」或「雲端服務業者」，均係指提供雲端服務的人員或企業。 19 Animoto’s Facebook Scale-up, Right Scale Blog, http://blog.rightscale.com/2008/04/23/animoto-fa cebook-scale-up/. (last visited 2011.07.08) 4 16.

(10) 硬體或系統，能夠將原本需要的IT維護費用釋出，進而大幅降低管理開銷 20。比如我們的主角小吳所服務的公司，就是將公司的郵件系統轉換為 Openfind的MailASP線上郵件服務，省去了自行建置郵件系統的成本。當然除了郵件服務的雲端項目外，企業還可以針對客戶關係、物流控制或人力資源管理等項目來選擇不同的雲端服務，例如Salesforce.com提供的顧客關係管理隨選軟體服務、 Microsoft 提供的 CRM 、 ExChange 、 Office Communication及SharePoint等服務 21。對於像我國為數眾多的中小企業或新創業之公司，有效率地運用雲端. 政治大投資過多的財務風險，企業也因此可以將更多資源專心投入到自己的事業立. 資源，可以減少初期的投資，提升公司內部資源的利用率，避免在設備上. 中。例如在 2007 年，著名的紐約時報(New York Times)即採用Amazon的. ‧ 國. 學. EC2 22及S3 23服務，來儲存及處理該報從 1851 年至 1980 年間 1 千 1 百萬筆. y. Nat. 讓紐約時報省下了大筆的硬體費用 25。. ‧. 的報紙掃瞄pdf檔 24，如此巨大的資料量，Amazon一年僅收費 8 百餘美元，. er. io. sit. 利用雲端運算，企業甚至可以從自身產業發展出新的商業模式。例如美國矽谷一間電玩公司OnLive就將電玩需要的儲存和高效能運算直接放. al. n. v i n 在雲端上，遊戲玩家只需要一台口袋大小的主機和無線控制器，外加連上 Ch engchi U 網路，不必下載和插入磁碟，就能夠將電玩遊戲直接從雲端平台上串流到. 客廳電視，玩家僅需就遊戲時數付費即可 26。另外就防毒安全而言，如趨. 20. 天下雜誌編輯部，無縫接起智慧新生活，天下雜誌，特刊 31 號，2010 年 2 月，頁 8-9。同註 17，頁 99。 22 Amazon 公司的 Elastic Compute Cloud (EC2)服務，http://aws.amazon.com/ec2 (查訪日期 2011 年 7 月 8 日)。 23 Amazon 公司的 Simple Storage Service (S3)服務，http://aws.amazon.com/s3 (查訪日期 2011 年 7 月 8 日)。 24 Miranda Mowbray, The Fog Over the Grimpen Mire: Cloud Computing and the Law, 6 SCRIPTED 132, 134 (2009). 25 黃亦筠，雲端運算衝擊台灣硬體業者，天下雜誌，特刊 31 號，2010 年 2 月，頁 18。 26 John Biggs, OnLive Cloud Gaming Service Goes Live June 17, TECHCRUNCH (2010). 中文資料可參見戴佳慧，雲端電玩 OnLive 美國驚喜上市，數位時代，2010 年 11 月，http://www.bnext.com.tw/ar ticle/view/cid/0/id/16566 (查訪日期 2011 年 7 月 8 日)。 5 21.

(11) 勢科技等防毒業者可以在網路上架一朵「防毒雲」，使得企業用戶不用像過去得將病毒碼下載到自己的電腦來進行更新，只要在利用雲端服務時順便連上防毒雲，就能即時在網路上偵測病毒，既可節省硬碟空間，也可縮短因應病毒爆發的處理時間 27。除了民間企業和個人使用雲端服務外，雲端運算所帶來便利和低成本的特性，也讓各國政府紛紛走上雲端的行列。例如美國Obama總統的資訊長(Chief Information Officer) Vivek Kundra最近就宣布成立www.apps.gov網站，將美國政府的效能和服務放上雲端，Kundra並且宣稱未來 10 年是美. 政治大。英國政府則在 2009 年 6 月提出「數位英國. 國聯邦政府推動雲端服務的重要時程，這項計畫如果完成後，每年將可省下 750 億美元的公共預算. 立. 28. (Digital Britain)」計畫，規劃打造全國光纖網路，並在 3 年內成立G-Cloud. ‧ 國. 學. 平台，讓地方可以分享中央所擁有的應用軟體與雲端服務 29。日本政府也. ‧. 在 2009 年 5 月提出「數位日本創造計畫(Digital Japan Creation Project)」，. y. Nat. 預定在 2015 年完成名為「霞關Cloud」的資訊技術基礎設施，強化日本政. 及貨櫃資料中心 32與雲端相結合，帶動國內產業跟上全球雲端市. al. er. 31. io. 子病例. sit. 府各部門間資源整合共享，打造新型的電子政府 30。我國政府也計畫將電. n. v i n 場發展商機。各國政府莫不將建立e化雲端政府作為當前的重大政策。 Ch engchi U. 如此看來雲端運算好像有著許多優點，小吳和她的公司不再需要實體. 的硬體設備來儲存及運算資料，不用再負擔軟體升級的費用，使用雲端資源充滿彈性和便利，只需「即用即付費」或根據使用資源的質與量來付費。. 27. 趙郁竹，趨勢科技 11 月展示雲端科技系統，數位時代，2010 年 8 月，http://www.bnext.com.tw/artic le/view/cid/0/id/15842 (查訪日期 2011 年 7 月 8 日)。 28 Andrew C. Devore, Cloud Computing: Privacy Storm on The Horizon?, 20 ALB. L.J. SCI. & TECH. 365, 367 (2010). 29 經建會部門計畫處，推動新興智慧型產業系列二雲端運算，台灣經濟論衡，第 8 卷第 7 期， 2010 年 7 月，頁 38。 30 經建會部門計畫處，同上註，頁 38。 31 中央社，工研院雲端應運盼 3 年 7 成診所用電子病歷，2009 年 11 月 6 日。 32 蘇文彬，工研院雲端運用中心：明年底推出貨櫃資料中心與 OS，iThome，2009 年 12 月 14 日。 6.

(12) 但是這麼便利的雲端運算，很容易讓人忽略這是一種建立在將資訊傳送至雲端的操作模式 33，也就是說雲端業者是要透過網路匯集、整理、儲存和運算小吳的資料後再回傳給小吳，才能讓小吳享受到雲端資源的便利和彈性。這樣也就意謂著小吳無法知道她的資料是怎麼被儲存和被利用，小吳對她自己的資料喪失了百分百的控制。而且小吳一整天下來使用的Gmail、 Yahoo mail、Chrome、Google Docs、Google Map、Google Calender、Facebook、 flicker等諸多雲端服務，大多是對一般使用者「免費」提供。根據 2010 年台灣無線網路使用調查報告 34，台灣有 1622 萬網路使用人口，其中以「瀏. 政治大三項主要功能又是Google和Yahoo等雲端業者主力經營的項目。因此眾多立. 覽資訊、網頁」、「搜尋資訊」和「收發電子郵件」為主要使用功能，而這. 的雲端使用者，可想而知需要大量的主機和運算資源，俗話說「賠錢的生. ‧ 國. 學. 意沒人作」，雲端服務業者也不是在開慈善事業，勢必一定要從「免費」. ‧. 提供的服務中找到新的商業模式。. io. al. er. 細的體會下小吳的感受：. sit. y. Nat. 我們一開始提到小吳一整天如何使用各種雲端服務，現在讓我們更仔. n. v i n 小吳昨晚想著明天一早要早起開會，所以要先設定好鬧鐘，打開 Google Calender， Ch engchi U 看到上週末和男朋友逛街買鞋子的行程就心裡甜甜的，看到右下角 SOGO 的 Diana. 女鞋在打折，趕快加進這週六的行程。早上小吳塞在車陣中，要用 Google Map 找條替代路線時，看到旁邊有各「2011 最浪漫情人節約會地圖」，點進去一看是一堆餐廳位置和美食評價。到了公司開始開始工作，要來翻譯外國客戶的意見，打開 Yahoo 字典，右手邊總是出現「TuorABC 英文對你這麼好，你對英文作了什麼」的圖片，再不然就是「30Hrs 告別『坑疤』美語」，老是閃著閃著，總覺得看著很煩。中午午休時，小吳打開瀏覽器想要來看看今天的股市行情，旁邊就跳出了一個 33. 李治安，當法律漫步在雲端，法學新論，25 期，2010 年 8 月，頁 56。財團法人網路資訊中心，2010 台灣無線網路使用調查報告，http://www.twnic.net.tw/download/20 307/1007d.pdf (查訪日期 2011 年 7 月 8 日)。 7 34.

(13) 好大的富邦信用卡專屬財神動畫，還不曉得要怎樣把它關掉，得等它結束了才能繼續動作，看各網頁旁邊還有各小框框「TOYOA YARI 新世代超低月付 3,999」一直在閃，真是煩透了。下午小吳要來收發自己的 mail 而打開 Yahoo，視窗頁面正中間跳出了「台灣房屋女人當家」好大一個畫面，還要想辦法把它關掉。晚上回到家後，小吳訂完阿宏分享的海苔後，看到好姊妹阿秀的臉書上抱怨妮維雅的乳液太貴了，瞄到旁邊屈成氏的露得清乳液在買一送一呢，想說來買買看好了…. 好了，我們敘述到這邊就好，免得有商業性置入之嫌。我們從小吳使. 政治大者，在像小吳這樣的一般使用者所用的服務中加入了大量廣告，而且怎麼立. 用的情形很明顯地可以看出來，這些「好心」提供「免費」服務的雲端業. 這麼剛好上週小吳才去買鞋子，昨晚就出現Diana的廣告，怎麼看到妮維雅. ‧ 國. 學. 乳液的分享心得就出現了露得清乳液的廣告。可見Yahoo和Google掃瞄了. ‧. 小吳的郵件和網路行為 35，可見所謂的「好心」和「免費」是有代價的。. sit. y. Nat. 在過去的套裝軟體時代，我們付錢使用Outlook等軟體，現在我們要忍受. io. er. Yahoo和Google，甚至Facebook，在我們的視窗網頁中加上一堆廣告。尤有甚者，我們還要忍受Yahoo和Google掃瞄我們的信件和我們在網路上進行. al. n. v i 36 n 的行為，來置入與我們過去網路行為相關的廣告。而且Yahoo和Google Ch engchi U 37. 這類服務提供者會不會再把我們的資料向廣告贊助商展示，來顯示其雲端線上廣告的效益 38，進而擴大資料外洩的危害，又或者因為政府或法院的搜查命令而向公部門交出使用者的資料，同時也讓使用者置身於不確定的法律風險 39，這些都是讓人感到相當憂心的資訊隱私議題。這些對雲端 35. 廖緯民，論搜尋引擎的隱私權威脅，月旦民商法雜誌，24 期，2009 年 6 月，頁 31。 Randal C. Picker, supra note 8, at 6. 37 Julia Angwin, The Web’s New Gold Mine: Your Secrets, WALL ST. J., (2010). available at http://onlin e.wsj.com/article/SB10001424052748703940904575395073512989404.html 38 Paul Lanois, Caught in The Clouds: The Web 2.0, Cloud Computing, and Privacy?, 9 NW. J. TECH. & INTELL. PROP. 29, 33 (2010). 39 David S. Barnhill, Cloud Computing and Stored Communications: Another Look at Quon v. Arch Wireless, 25 BERKELY TECH. L.J. 621, 634 (2010); William Jeremy Robison, Free at What Cost?: Cloud Computing Privacy under the Stored Communications Act, 98 GEO. L.J. 1195, 1208 (2010). 8 36.

(14) 資料掌握的不確定性，當然也會影響到像小吳服務的公司這樣的企業的使用者；對企業用戶而言，喪失對資料完全的控制，意謂著經營風險的提高，因此企業必須被迫在雲端服務帶來的便利性和較低的軟硬體費用，來和喪失對資料的控制所造成的風險間取得平衡 40。此外對於資訊科技產生的安全性漏洞，則更是一個複雜的技術問題。雖然像Amazon和Google這些業者都宣稱，對於技術不足所產生的安全漏洞不負責任，但是到底這些業者在技術上是否有確實盡到安全防護的責任，就已讓使用者心中充滿了問號。電子隱私資訊中心(Electronic Privacy. 政治大聯邦貿易委員會(Federal Trade Commission, FTC)，要求FTC調查並禁止立. Information Center, EPIC)就在 2009 年對Google提出了質疑，甚至致函美國. Google提供大眾此類有隱私侵害疑慮的服務，其範圍包括Gmail, Google. ‧ 國. 學. Docs, Google Desktop, Picasa Web Albums and Google Calender，涵蓋許多. ‧. Google的主要服務項目 41。. y. Nat. 所以我們可以說雲端運算的安全性及資訊隱私權問題一直是使用者. io. sit. 最介意的事項，根據統計有 35%的網路使用者覺得放置在網路上的資料和. al. er. 隱私受到了侵害 42，這些侵害除了起因於雲端系統的安全問題外，更多的. n. v 43 i n 則是雲端業者對於雲端服務和使用者資訊的經營態度，雲端業者的這種 Ch engchi U. 態度其實就展現在隱私權政策(private policy)與服務條款(terms of service). 之中。藉由隱私權政策的宣示，雲端業者表達如何看待使用者資訊的立場；藉由服務條款的制訂，雲端業者規範了與使用者間的權利義務。因此要探討雲端使用者的資訊安全及隱私保護議題，就有必要從這些隱私權政策與服務條款著手，去探討業者與使用者間的法律關係。此外從網路時代開始. 40. Mark H. Hittow, Daniel J. Buller, supra note 13, at 6. EPIC, Complaint and Request for Injunction, Request for Investigation and for Other Relief, March 19, 2009, http://epic.org/privacy/cloudcomputing/google/ftc031709.pdf (last visited 2011.07.08) 42 Behavioral Advertising Survey, March 4, 2009, TRUSTe, http://www.truste.com/privacy_webinars/ bt_slides.pdf . (last visited 2011.07.08) 43 劉靜怡，雲端運算趨勢與個人資訊隱私保護，全國律師，2010 年 2 月，頁 41。 9 41.

(15) 發展時就有許多法令規定，甚至是國際條約，對於經由網路的資訊傳輸作出限制與規範，這些規章制度到了雲端時代仍有其適用，所以雲端服務的隱私權政策與服務條款並不是業者可以隨意制訂的，尚須遵循這些法令與國際規範。因此在本文中，我們將從這些面象來探討雲端使用者面對這些雲端業者時所會產生的權利義務法律關係，以及所發生的法律問題。. 第二節. 研究範圍與方法. 政治大如果我們從雲端產業面的角度來觀察，雲端服務者在建立平台及伺服立. ‧ 國. 學. 器中心的前置成本相當高昂，因此只有規模如Amazon、Google和Yahoo等大公司才有可能經營這類的服務。相對於此等實力雄厚的大公司，像小吳. ‧. 這樣的一般使用者或她所服務的中小企業常顯的微不足道，再加上現行實. sit. y. Nat. 務運作及在雲端業者的條款下，使用者常必須承擔個人資訊隱私洩漏的苦. er. io. 果 44，使得使用者更加的弱勢。因此有必要從這些使用者的角度切入，來. n. 探討雲端運算的隱私權政策與服務條款的內容，是如何影響與界定使用者 a v. i l C n hengchi U 和服務提供者間的法律關係。至於我們前面所述各國政府的雲端計畫，由於雲端政府上的資訊常涉及大量公部門及民眾資料，需要國家政策與相關法制的配合 45，因此不論是政府要自建雲端平台或使用委外雲端服務，也都須要詳細探究雲端隱私權政策與服務條款。是以在本論文中，我們將從雲端使用者的角度出發，除了強調法制面對個人資訊安全及隱私的保護，以及深入探討雲端隱私權政策與服務條款外，我們也將從我國法的角度來觀察，這些隱私權政策與服務條款的適法性問題。. 44. 李治安，同註 33，頁 59。 Andrea Cascia, Don’t Lose Your Head in the Cloud: Cloud Computing and Directed Marketing Raise Student Privacy Issues in K-12 Schools, 261 ED. LAW REP. 883, 889 (2011). 10 45.

(16) 雲端運算是目前資訊時代最顯著的網路活動，而美國又是資訊科技的發明及新興大國，雲端運算即起源與發展於美國，從現在大多數的雲端業者均是美國公司即可見之，因此美國也勢必會先面臨各種雲端法律議題。當他國引進雲端技術及服務時，同樣也會再次面對曾發生在美國的相關議題，相應的美國文獻和法院判決將極具參考價值。此外雲端運算是這幾年在我國新興的產業及熱門話題，學界也逐漸發現有許多法律問題需要面對。因此本論文之研究方法將以文獻分析為主，並以美國的法律期刊、論文以及法院判決為研究對象，探討資訊安全、隱私權保護及著作權等相關議題；. 政治大法均受到經濟合作暨發展組織、歐盟和亞太經濟合作會議等各國際組織規立. 除此之外，我國原有的電腦處理個人資料保護法及新修訂的個人資料保護. 範的影響，在本文中我們也將從這些國際規範，來探討雲端時代隱私權政. ‧ 國. 學. 策與服務條款的相關議題。. ‧ sit. y. Nat. 研究架構. io. n. al. er. 第三節. C. hen 本文共分六各章節，簡述如下：第一章. 序論. 第一節. 研究動機與目的. 第二節. 研究範圍與方法. 第三節. 研究架構. 第二章. gchi. 雲端運算的發展. 第一節. 資訊網路科技的發展. 第二節. 雲端服務的發展. 第三節. 何謂雲端運算 11. i n U. v.

(17) 第一項雲端運算的內容類型第二項雲端運算的架構關係分類第三項. 雲端運算的評估項目. 第三章. 雲端資訊安全風險的源由. 第四章. 雲端資訊流通的法令與國際規範. 第一節. 美國法制中對個人資訊保護的相關規定. 第二節. 個人資訊保護的國際規範. 第一項經濟合作暨發展組織. 政治大亞太經濟合作會議立. 第二項歐盟個人資訊保護相關規範第三項. 第四項小結. ‧ 國. 第四節. 本章小結. y. Nat. 雲端運算的隱私權政策與服務條款. 雲端使用者希望獲得的保障. al. n. 第二項. io. 第一項. sit. 雲端隱私權政策. er. 第一節. i n 雲端隱私權政策的具體內容 Ch engchi U. 第三項小結. 第二節雲端服務條款第一項雲端服務條款之探討第二項雲端服務條款的具體內容第三項小結第三節企業使用雲端服務應進行的步驟第四節本章小結第六章. ‧. 跨境傳輸與國際規範. 第五章. 學. 第三節. 我國法制對雲端運算條款的檢討 12. v.

(18) 第一節. 消費者保護法對雲端條款的檢討. 第二節. 個人資料保護法對雲端條款的檢討. 第三節. 本章小結. 第七章. 結論. 第一節. 本文研究結果回顧. 第二節. 雲端服務條款探討對其他雲端法律議題的影響及展望. 立. 政治大. ‧. ‧ 國. 學. n. er. io. sit. y. Nat. al. Ch. engchi. 13. i n U. v.

(19) 第二章雲端運算的發展. 在第一章當中，我們藉由小吳的網路使用情形大致說明了在現代資訊時代中雲端運算所扮演的重要角色，而如果要更進一步瞭解雲端運算的內涵，或者要對雲端運算下個定義，那我們必須要先瞭解整個資訊時代的發展，以致於雲端運算的出現所改變的商業服務模式。因此在第二章中，我們將先介紹資訊時代的發展趨勢，並進一步介紹雲端運算的內涵和各種模式。. 立. ‧. ‧ 國. 資訊網路科技的發展. 學. 第一節. 政治大. 美國知名的社會思想家及未來學者Alvin Toffler，在他的名著The Third. y. Nat. sit. Wave中，將人類的文明發展分成三個階段。第一個階段是農業時代，代表. a. er. io. 著人類從狩獵採集的生活方式演變成農業社會；第二個階段則是工業時代，. n. iv 肇始於 17 世紀的工業革命，人類發展科技和建立工廠，追求物質的創造、 l. n U e n g c h i 1960 年代許多國家和社會的分配和享受 46；第三個階段則是Toffler觀察到. Ch. 演變，提出了「後工業時代」(Post-industrial age)這樣一個名詞，在這個時代充滿了許多變化快速、多元性和無法預測的現象，這一切起因於電腦和網路科技的發展導致資訊的大量產生和傳遞，因此許多人把這個時期稱為「資訊時代」。在Toffler所提出的三大階段中，又可細分成許多次階段，比如我們觀. 46. Toffler 的原文如下: "The Second Wave Society is industrial and based on mass production, mass distribution, mass consumption, mass education, mass media, mass recreation, mass entertainment, and weapons of mass destruction. You combine those things with standardization, centralization, concentration, and synchronization, and you wind up with a style of organization we call bureaucracy." 14.

(20) 察圖 2-1 所示資訊時代的發展 47，可以發現各個次階段是彼此緊密關連的。 Salesforce.com/ Amazon/Google. Cloud Computing. Nokia. Microsoft Sun Intel DEC IBM. Mobile devices 2001-2008 IP Cisco networks 1995-2000 Client-server 1990-1995. PCs 1985-1990. Minicomputer 1980-1985. Mainframe 1960-70s. 政治大資料來源：Tim 立 Mather et al., supra note 47, at 3. 圖 2-1 資訊時代的各次世代發展. ‧ 國. 學. 在 1960-1970 年代是以IBM大型工作站主機(Mainframe)為主的時代 48，當時電腦使用人員必須到機房才能工作，使用起來顯得費時、笨重. ‧. 和昂貴，所以接下來 20 年的趨勢就是產業界致力於將電腦縮小到方便使. sit. y. Nat. 用的年代。經過DEC和Intel等無數業者的努力，逐漸發展出現在的個人電. er. io. 腦 49。一般個人用電腦的普及，將使得套裝作業系統和軟體需求量大增，. n. 而家家戶戶都有機會取得個人電腦後，也將帶動電腦間溝通串連的需求， a v. i l C n 50 hengchi U 各種IP架構、主從伺服器架構和網際網路不斷發展出來，因此Microsoft 將網路架構加入它的套裝軟體和作業系統，開始主宰了市場 51。到了 2000 年後，各種次微米和奈米製程的突破，使得電腦或計算機可以縮小到手持行動裝置(mobile device)上. 52. ，而無線通訊技術的發展與頻譜的開放，讓. 人們不用再侷限於個人電腦的使用空間，到哪都可以使用電腦和計算機，. 47. Tim Mather et al., Cloud Security and Privacy: An Enterprise Perspective on Risks and Compliance 3 (2009). 48 Ruth L. Okediji, Development in the Information Age: Issues in the Regulation of Intellectual Property Rights, Computer software and Electronic Commerce 11 (2004). 49 Id. at 11-13. 50 Id. at 12-13. 51 Id. at 18-19. 52 Id. at 14. 15.

(21) 有了無線通訊任何地方也都可以接觸到網路 53。既然網路的使用可以微縮到手持行動裝置，而且使用範圍無遠弗屆，產業界開始思考何不把電腦需要的運算和儲存資源放在網路上，只要透過隨時可以接觸到的網路來使用這些資源，那麼就可以減少電腦或手提裝置的體積和重量，進而將減少的重量和空間轉換來增加電池的續航性，使行動裝置的應用更為廣泛。這種遠距離應用網路資源的概念就是所謂的「雲端運算」，也就是如圖 2-1 中許多人認為接下來資訊時代的發展將由雲端運算來主導 54。這邊我們藉由圖 2-2 所示，來整體觀察網路及雲端運算發展的過程，. 政治大 CSPs)，其實也可以說是起源於網路服務提供者(internet service provider, 立. 從中可以發現所謂的雲端運算和雲端服務提供者(cloud service providers,. ISP)的應用模式。. ‧. ‧ 國. 學. n. er. io. sit. y. Nat. al. Ch. engchi. i n U. v. 圖 2-2 網路和雲端運算的發展資料來源：Tim Mather et al., supra note 47, at 4.. 53. Id. Tim Mather et al., supra note 47, at 2; Gartner, Gartner Says Cloud Computing Will Be As Influential As E-business, June 26, 2008, http://www.gartner.com/it/page.jsp?id=707508. (last visited 2011.07.08) 16 54.

(22) 從圖 2-2 中我們可以看到，一開始網路服務提供者僅是透過電話撥接、 T1 或T3 專線提供網路連結的服務，這種商業模式可以說是第一代的網路服務 (ISP 1.0) 55。當個人電腦逐漸普及，不僅擴大網路使用的需求，也使得網路服務的競爭趨於激烈，因此網路服務提供者必須整合資源，除了提供網路連結外，還要開始提供一些有附加功能的服務，比如說收發email，甚至是對客戶主機伺服器提供服務，此時就進展到第二代的商業模式(ISP 2.0) 56。隨著資訊網路技術的發展逐漸成熟，業界開啟了第三代的商業模式 (ISP 3.0)，網路服務提供者開始建立大型的資料中心(data center)來代管客. 政治大 facilities) ，例如客戶可以將自己的主機或網站搬到中華電信立. 戶的網際網路伺服器，這就是所謂的主機代管(或主機託管)(Co-location 57. 58. 或so-net59等. 提供主機代管服務業者的機房，透過中華電信或so-net的區域網路或其他電. ‧ 國. 學. 信系統與Internet連線，即可讓客戶的主機上線，客戶可以省下自行建立機. ‧. 房與維護的費用。到了第四代的商業模式(ISP 4.0)，網路服務提供者跳脫. sit. y. Nat. 單純提供網路連結和上網的服務，開始轉型成為應用服務提供者 (application service providers, ASPs)，除了主機代管服務外，更針對客戶的. io. al. v i n 。到了第五代的商業模式(ISP Ch engchi U. n. 在專屬的基礎架構上. 61. er. 個別基礎架構提供各種軟體服務，這就是Web2.0 的雛形 60，但仍舊是建立 5.0)，也就是本書所. 談論的「雲端運算」，服務提供者不再僅是針對專屬的架構提供服務，更加強應用服務的提供，並且直接在網路上架一朵「雲」，將許多資源整合和分享在雲端，以供客戶使用 62。. 55. Manuel Castells, The Internet Galaxy: Reflections on the Internet, Business and Society 9-11 (2001). Id. at 10-13. 57 Wikipdeia definition of co-location facilities: http://en.wikipedia.org/wiki/Colocation_facility. (last visited 2011.07.08) 58 中華電信的主機代管服務，參考 http://www.cht.com.tw/BusinessCat.php?CatID=223(查訪日期 2011 年 7 月 8 日)。 59 So-net 的主機託管服務，參考 http://ebiz.so-net.net.tw/idc_intro.html(查訪日期 2011 年 7 月 8 日)。 60 Wikipdeia definition of web2.0: http://en.wikipedia.org/wiki/Web2.0. (last visited 2011.07.08) 61 Tim Mather et al., supra note 47, at 4. 62 Krissi Danielson, Distinguishing Cloud Computing from Utility Computing, ebiz.net, March 26, 2008, http://www.ebizq.net/blogs/saasweek/2008/03/distinguishing_cloud_computing/. (last visited 17 56.

(23) 根據上述Toffler對人類文明演化概念及網路和雲端運算發展的說明，我們可以發現，透過網路就可以使用到許多雲端的服務和資源，節省許多成本，網路和雲端運算對於現代文明的重要性不言可喻。Nicholas Carr在他的成名之作The Big Switch一書中提出了一個有趣的概念，資訊時代的發展有各重要的現象和工業時代非常相似，他認為資訊時代雲端運算的興起就像工業時代的電氣化(electrification) 63。在工業時代早期，人們要運轉機器從事生產必須要自己準備動力，例如要建立磨坊，就必須先建立水車或風車來取得動力；但是大規模鋪設電纜線後，人們要使用機器時不用再自備動力，只要將插頭接到電線，就可以享受電氣化帶來的動力 64。就像動. 政治大力電氣化般，資訊時代早期人們必須自己準備主機或電腦來做儲存運算(如立. 同自己準備動力)，但是現在只要連接上雲端就可以使用運算資源(即如接. ‧ 國. 學. 電取得動力) 65，所以Carr預測在不久的將來雲端運算帶來的網路資源將成. ‧. 為類似電力的公用事業，這股趨勢將連許多大企業都無法抵擋 66。. n. 雲端運算的發展 a. er. io. sit. y. Nat 第二節. iv l C n hengchi U. 透過前節的說明，我們瞭解到雲端運算是現在網路服務發展的趨勢結果。但是早在 1960 年大型主機發展的年代，就已經有串接主機進行運算整合的概念 67，雖然這樣的串連概念還僅是機房內部的連線，遠非現在網際網路的概念，但是當時就已知名的電腦科學家John. McCarthy提出了「有. 2011.07.08) 63 Nicholas Carr, The Big Switch , Rewiring The World, From, Edison to Google 13 (2009). 64 Id, at 15. 65 Id, at 46. 66 Id, at 115. 67 R. Buyya, et al., Cloud computing and emerging IT platforms: Vision, hype, and reality for delivering computing as the 5th utility, FUTURE GENERATION COMPUTER SYSTEMS (2009). 18.

(24) 朝一日運算將成為公用事業」 68這樣的想法. 69. ，成為了日後雲端運算的概. 念開端。但實際上「雲端」一詞源於 1990 年代電信網路開始興起時，用來表示虛擬私人網路服務(virtual private network, VPN)的架構，也就是用來表示區域網路的連線型態，後來再衍生為代表網際網路的符號 70。學術上，則是Ramnath K Chellappa在 1997 年開始使用雲端運算(cloud computing)一詞，用來涵蓋與描述使用者、伺服器、TCP/IP和各種網路基礎架構 71。到了 2006 年 3 月Amazon整合網路泡沫化後多餘的運算資源，建立更有效率的基礎架構(infrastructure)來提供給客戶使用，正式揭開雲端運算時. 政治大常有名的EC2 和S3 服務。2006 年 8 月Google執行長Eric Schmidt在搜尋立. 代的序幕，Amazon提出的網路服務(Amazon Web Services, AWS)包含了非 72. 引擎大會(SES San Jose 2006)首次正式提出「雲端運算」這一名詞，宣告. ‧ 國. 學. Google開始進軍ISP5.0 雲端運算的行列 73。Google在雲端的發展來勢洶洶，. 74. ，之後在 2008 年推出劃時代的Chrome瀏覽. y. Nat. 否都能使用到雲端網路服務. ‧. 首先在 2007 年推出Google Gears平台，利用雲端技術讓使用者不論連線與. io. sit. 器，讓使用者可以透過任何電腦接觸到雲端上自己常用的Google工具，顛. al. er. 覆了以往套裝軟體與作業系統的使用習慣 75，Google更企圖以Chrome為平. n. v i n 台，發展出一套全新的雲端作業系統。至於身為作業系統老大的Microsoft Ch engchi U 68. 76. 原文為「Computation may someday be organized as a public utility.」 Reinhold Quillen, Cloud Computing – Hype and Reality, QUILLEN INFRASTRUCTURETECHNOLOGIES 3 (2010). 70 Wikipdeia definition of cloud computing: http://en.wikipedia.org/wiki/Cloud_computing. (last visited 2011.07.08) 71 Amit Mehra, Evolution of the Cloud, 8 NO 3, ISB INSIGHT 30, 31 (2010). 72 Robert D. Holf, Jeff Bezo’s Risky Bet, Bloomberg Businessweek, November 13, 2006, http://www.bu sinessweek.com/magazine/content/06_46/b4009001.htm. (last visited 2011.07.08) 73 Donna Bogatin, Google CEO’s New Paradigm: Cloud Computing and Advertising Go Hand-in-hand, ZDNet News&Blof, August 23, 2006, http://www.zdnet.com/blog/micro-markets/google-ceos-new-par adigm-cloud-computing-and-advertising-go-hand-in-hand/369. (last visited 2011.07.08) 74 Erick Arvidsson, Gears API Blog: Going Offline with Google Gears, Gears API Blog, May 30, 2007, http://gearsblog.blogspot.com/2007/05/posted-by-aaron-boodman-and-erik.html. (last visited 2011.07.08) 75 Google, A Fresh Taker on the Browser, The Official Google Blog, September 1, 2008, http://googleb log.blogspot.com/2008/09/fresh-take-on-browser.html. (last visited 2011.07.08) 76 Google, Introducing the Google Chrome OS, The Official Google Blog, July 7, 2009, http://googleb log.blogspot.com/2009/07/introducing-google-chrome-os.html. (last visited 2011.07.08) 19 69.

(25) 也不甘示弱，在 2008 年提出Windows Azure平台，企圖在雲端產業中扳回一城. 77. 。行動裝置王者Apple，也在 2008 年 8 月提出MobilMe服務，將雲. 端技術用以提升並強化.Mac的功能，讓Apple的雅痞一族可以將儲存於Mac 電腦、iPhone和iPad中的通訊錄、電子郵件、照片和其他資料進行同步化 78。在產學合作方面，2007 年 10 月Google與IBM開始對美國卡內基美隆大學、麻省理工學院、史丹福大學、加州大學柏克萊分校、華盛頓大學及馬里蘭大學等院校，提供軟硬體相關設備與技術支援，希望能夠推廣雲端運算技術的發展. 79. 。2010 年 7 月，美國國家航空暨太空總署和包括Rackspace、. 政治大始碼計畫，更進一步推廣雲端的應用；微軟為了加強與新興對手Google 立 AMD、Intel和Dell等支援協力廠商共同宣布「OpenStack」雲端軟體開放原 80. 在市場上的競爭力，在 2010 年 10 月宣布加盟OpenStack計畫，並且進行. ‧ 國. 學. OpenStack與Windows Server 2008 R2 的整合 81；2011 年 2 月Cisco也正式宣. ‧. 佈加入OpenStack計畫，重點開發OpenStack的網路應用服務 82。. y. Nat. 至於我國雲端運算的發展，2008 年 1 月Google在台灣宣布啟動「雲端. io. sit. 運算學術計畫」，將與台大及交大等學校合作，希望能在台灣播下雲端運. n. al. er. 算的種子 83。至於我國企業亦開始發展雲端的軟硬體相關產業，例如鴻海. 77. Ch. engchi. i n U. v. Ina Fried, Microsoft Launches Windows Azure, CNET NEWS, October 27, 2008, http://news.cnet.co m/microsoft-launches-windows-azure/. (last visited 2011.07.08); 中文資料可參考王炙人，後蓋茲時代，微軟從雲端反擊 Google，數位時代，171 期，2008 年 8 月，頁 43。 78 Robert Palmer, Apple Adds Another Month Free for Some MobileMe Trials, The Unofficial Apple Weblog, July 22, 2008, http://www.tuaw.com/2008/07/22/apple-adds-another-month-free-for-uk-mobil eme-trials/. (last visited 2011.07.08) 79 Steve Lohr, Google and IBM Join in Cloud Computing Research, The New York Times, October 8, 2007, http://www.nytimes.com/2007/10/08/technology/08cloud.html?_r=2&ex=1349496000&en=926. 27f0f65ea0d75&ei=5090&partner=rssuserland&emc=rss&oref=slogin. (last visited 2011.07.08) 80 Rackspace, Rackspace Open Source Cloud Platform; Announces Plans to Collaborate with NASA and other Industry Leaders On Openstack project, Rackspace Newsroom, July 19, 2010, http://www.ra. ckspace.com/information/newsroom/pressreleases/rackspace-open-sources-cloud-platform-announcesplans-to-collaborate-with-nasa-and-other-industry-leaders-on-openstack-project/. (last visited 2011.07.08) 81 Microsoft, Openstack is Now Open For Windows Server, Microsoft News Center, October 22, 2010, http://www.microsoft.com/Presspass/press/2010/oct10/10-22OpenStackPR.mspx. (last visited 2011.07.08) 82 Lew Tucker, Cisco Joins Openstack Community, Cisco Blog, February 3, 2011, http://blogs.cisco.co m/news/cisco-joins-openstack-community/. (last visited 2011.07.08) 83 張德厚，與學界合作 Google 推廣「雲端運算技術」，中廣新聞網，2008 年 1 月 30 日。 20.

(26) 在 2009 年 6 月與資策會合作建立雲端實驗室，藉由鴻海本身的研製能力，試圖從伺服器硬體跨足到應用端的軟體服務 84。廣達則是另闢蹊徑，希望藉由雲端技術的發展，將電腦變成載具，從硬體產業進展到系統產業，在到對客戶提供解決方案和服務，徹底改變電腦使用的方式 85。華碩則是在 Eee PC 上附上 500G 的雲端儲存容量 ASUS Webstorage 和線上內容 ASUS@Vibe，來和Apple的平板電腦iPad作區隔，企圖為被看衰的小筆電加分 86。國內最大的通訊龍頭中華電信更是信心滿滿，積極整合資通與雲端技術，期望成為國內推動雲端產業的火車頭，並在 2011 年將針對光世. 政治大. 代 100Mbps以上客戶推出雲端資料櫃(cloudbox)服務，提供客戶雲端儲存等 87. 相關服務。. ‧ 國. 學. 何謂雲端運算. ‧. 第三節. 立. sit. y. Nat. er. io. 前面我們介紹了網路服務和雲端運算的發展，那麼到底何謂「雲端運. n. 算」？對於這個問題的答案其實眾說紛紜，但實則內容大同小異 a v. ni. l C h e n g c h i UInstitute 這裡我們整合美國國家標準與技術局(National 84. 88,89. 。在. of Standards and. 謝佳雯，鴻海與資策會共建雲端運算，經濟日報，2009 年 5 月 25 日。黃亦筠，筆電之後是什麼？林百里：我不去藍海，我去雲端，天下雜誌，特刊 31 號，2010 年 2 月，頁 15-17；文茜的世界財經週報，林百里的願景與廣達的雲端佈局，2009 年 11 月 22 日。 86 蘇湘雲，雲端加內容支援 Eee PC 嗆聲不怕 iPad，NowNews，2010 年 3 月 19 日。 87 倪慈緯，中華電信推出多項計費方式的雲端服務，RUN!PC，2011 年 2 月 26 日，http://www.runpc. com.tw/news.aspx?id=100531 (查訪日期 2011 年 7 月 8 日)。 88 例如 Microsoft 的副總經理暨法務長 Brand Smith 在 Brookings Institution 的演講就對雲端運算下個定義：「a platform for the delivery of software services and other applications through remote file servers. Rather than storing and accessing information on your desktop and computer, your data and software exist on remote servers and are accessible wherever you happen to be.」，參考 Brand Smith, Keynote Address at the Brookings Institution: Cloud Computing for Business and Society, January 20, 2010, http://www.microsoft.com/presspass/presskits/cloudpolicy/docs//20100120_transcript.pdf. (last visited 2011.07.08) 89 O’Reilly Media 的老闆，同時也是自由軟體和開放原始碼支持者的 Tim O’Reilly，形容雲端運算就是「a network of networks」，參考 S.E. Slack, Is There Value in Cloud Computing?, IBM developerWorks, March 31, 2009, http://www.ibm.com/developerworks/architecture/library/ar-valueclo udcomputing//?S_TACT=105AGX01&S_CMP=HP. (last visited 2011.07.08) 21 85.

(27) Technology, NIST) 90及歐盟執行委員會(European Commission) 91的解釋，「雲端運算」可以被定義如下：. 雲端運算是一種使用彈性方便的網路資源與計時量付費的網路服務模式，可因應使用者不同需求，動態快速調整使用資源(包括網路、伺服器、儲存、應用和服務)。. 當然雲端運算也可以被視為一種平台或架構，容易被控管而且具有彈性。. 政治大需求來決定，「具有彈性」則意謂著使用資源的調整充滿動態，隨時可以立這邊所謂的「容易被控管」係指雲端運算的可靠度問題可以根據使用者的. 所以我們可以歸納出雲端運算的幾項特性 92：. 學. ‧ 國. 根據需求來予以增減。. ‧. 1. 多租戶技術(multitenancy)：不像傳統的系統資源使用方式是每個用戶分. y. Nat. 別使用一個資源，雲端服務的提供者可以針對同個運算資源，利用虛擬. 格(table)來供不同使用者使用 93。. al. v i n scalability)：不論使用者的需求增加多快速，雲端技 Ch engchi U. n. 2. 可擴充性(massive. er. io. sit. 化技術切割資料庫(database)、系統儲存區(storage)、結構(scheme)或表. 術可以讓業者不斷擴充所需的運算資源。. 3. 使用彈性(elasticity)：使用者可以根據需求快速增減使用量，並能將不需要的運算資源快速釋出。 4. 依據使用量付費(pay-per-use or pay-as-you-go)：使用者僅需要根據使用量和使用時間來負擔費用。 90. NIST Definition of Cloud Computing: http://www.nist.gov/itl/cloud/ (last visited 2011.07.08) European Commission, The Future of Cloud Computing, Opportunities for European Cloud Computing Beyond 2010, available at http://cordis.europa.eu/fp7/ict/ssai/docs/cloud-report-final.pdf. (last visited 2011.07.08) 92 Tim Mather et al., supra note 47, at 8. 93 Wikipdeia definition of miltitency: http://en.wikipedia.org/wiki/Multitenancy (last visited 2011.07.08) 22 91.

(28) 5. 自行調控資源機制(self-provisioning of resources)：雲端系統能夠根據使用量來自行調整運算、儲存和網路資源。. 實際上有許多人認為「雲端運算」並非是種新的網路技術，而僅是將過去舊有的技術和資源重新整合. 94. ，這當中包括了分散式運算(Distributed. Computing) 、網格運算 (Grid Computing) 、虛擬化技術 (virtualization technology)、應用程式介面(application programming interface, API)、儲存裝置(storage device)、資料中心(data centers)、伺服器群(server farm)、高速頻. 政治大電或各種行動裝置)等，所以無寧說雲端運算是新興的技術，不如將之定位立. 寬(high-speed broadband)、瀏覽器(browser)和接觸裝置(包括個人電腦、筆. 架構關係分類，以及技術上的評估項目。. ‧. io. al. er. 雲端運算的內容類型. sit. y. Nat. 第一項. 學. ‧ 國. 為新的概念或模式是比較恰當的作法。以下我們將介紹雲端運算的內容、. n. v i n 根據雲端服務業者提供的服務內容，我們可以將雲端內容分成軟體即 Ch engchi U. 服務(Software as a Service, SaaS)、平台即服務(Platform as a Service, PaaS). 及基礎架構即服務(Infrastructure as a Service, IaaS)等三大類 95。此外由於運算資源及硬體的配置關係，通常業者會專注在提供特定服務，當然也有業者會同時提供SaaS和PaaS的服務，例如Google App Engine整合了Google Docs就是各明顯的例子 96。以下我們將針對各種類型作介紹： 1. 軟體即服務(Software as a Service, SaaS)：. 94. Tim Mather et al., supra note 47, at 11. Id, at 17. 96 Tectdirt, Google Finally Realizes It Needs to Be the Web Platform, April 7, 2008, http://www.techdir t.com/articles/20080407/225749782.shtml (last visited 2011.07.08) 23 95.

(29) 過去使用者要使用軟體，必須在支付授權費用後，才能將軟體安裝在電腦硬體中，有時還必須持續付費才能獲得新的更新檔，因此使用者需要關心的是軟體與作業系統相容性的問題，以及更新檔執行和授權期限等問題 97。但在SaaS的模式中，使用者是透過網路來使用軟體服務，軟體的使用只要根據使用量來付費(pay-per-use)即可，甚至我們前面提到小吳所用的mail或Google Docs往往都是免費的。對於像小吳服務公司這樣的企業用戶，可以將公司所需的軟體或應用程式委由雲端業者來提供，省掉維持授權或軟體升級的費用。對於雲端業者而言，SaaS模式能. 政治大軟體著作非法重置或散佈的問題減到最低。例如Gmail、Yahoo Mail、立夠徹底掌握軟體的著作授權，隨時增減、終止或升級服務，因此可以將 98. Mint或Salesforce.com等均屬於SaaS服務。. ‧. ‧ 國. 學. 2. 平台即服務(Platform as a Service, PaaS). y. Nat. 在PaaS模式中，業者提供的是一個可供發展的環境平台，讓使用者. io. sit. 可以在平台上創作出其他的軟體或應用服務，當然提供平台服務的業者. er. 會發展出專屬該平台的介面工具、程式標準、散佈管道及收費方式 99。. al. n. v i n 因此與SaaS模式相較，SaaS的使用者直接使用的是已經發展好的應用軟 Ch engchi U. 體，PaaS的使用者則是透過瀏覽器在這個平台上使用業者的應用程式介面來創作，不用安裝任何工具在使用者的電腦上，就可以快速開發新的軟體或應用服務. 100. ，而且還能夠直接使用業者的平台系統及伺服器來. 運作所開發的軟體或應用服務，或分享散佈來讓更多的一般使用者使用到所開發的軟體或應用服務，因此可以降低進入市場與顧客使用管道的費用 101。以Facebook Platform為例，其上的應用程式介面可以讓使用者 97. Tim Mather et al., supra note 47, at 18. Id. 99 European Commission, supra note 91, at 9. 100 Tim Mather et al., supra note 47, at 19. 101 Id. at 20. 98. 24.

(30) 開發在Facebook網站上執行的程式. 102. ，例如在第一章提到的Animoto，. 就是利用Facebook的應用程式介面開發出受人歡迎的音樂視頻軟體 103。例如Force.com、Google App Engine、OrangeScape、Wolf PaaS或Windows Azure等均屬於PaaS服務。. 3. 基礎架構即服務(Infrastructure as a Service, IaaS) 在IaaS模式中，業者可以建立相同的伺服器介面，並藉由虛擬化功能的技術將基礎架構整合起來，類似將旅館分隔成數各房間來供給使用. 政治大。IaaS模式又可分成兩種型態：第一種是例如Amazon S3 或立. 者利用，這當然也意謂著業者可以根據使用者的需求來彈性調整整個基礎架構. 104. SQL Azure 105等服務，能夠動態調整架構來提供客戶適合的數據儲存空. ‧ 國. 學. 間 106；第二種則是如Amazon EC2、Zimory107或Elastichosts 108等服務，. ‧. 藉由如虛擬管理裝置(hypervisors)等環境技術，來對使用者提供CPU等. y. Nat. 運算資源。當然與PaaS 相較，IaaS所涉及的虛擬技術和開發元件相對. n. al. er. io. sit. 是比較基本的 109。. 第二項. Ch. engchi. i n U. v. 雲端運算的架構關係分類. 前面我們提到所謂的「雲端」一詞原本是用來代表網際網路的連線型態，因此我們可以根據網路是對外開放或對內封閉的架構關係，來將雲端. 102. Wikipdeia definition of Facebook: http://en.wikipedia.org/wiki/Facebook (last visited 2011.07.08) Animoto’s Facebook Scale-up, supra note 18. 104 Tim Mather et al., supra note 47, at 22. 105 SQL Azure, available at http://www.microsoft.com/windowsazure/sqlazure/ (last visited 2011.07.08) 106 European Commission, supra note 91, at 9. 107 Zimory, available at http://www.zimory.com/index.php?id=77 (last visited 2011.07.08) 108 Elastichost available at http://www.elastichosts.com/cloud-hosting/pricing (last visited 2011.07.08) 109 Id. 25 103.

(31) 分成「公共雲」(public cloud)與「私有雲」(private cloud) 110。簡單言之，公共雲就是對不特定的大眾開放(open to the public)，私有雲則僅是對內供給特定群人來使用(private to some set of people) 111。但是這種架構範圍的分類法其實會產生模糊地帶，例如私有雲的使用者可能會是一個人、一個部門、一間公司、一個社群、一個國家或上述任一團體的集合，以使用者的範圍來做界定也僅是範圍大小之別 112。因此要再加上使用者和服務提供者間的關係來觀察，公共雲是相對架設在使用者的外部，是由提供服務的業者來控制和營運，因此又稱為「外部雲」(external cloud) 113；私有雲則是架設在使用者的內部，使用者對雲端系統擁有控制. 政治大權限，因此又稱為「內部雲」(internal cloud) 。當然以使用者和控制權限立 114. 來類型化，同樣也會產生模糊地帶，例如Eucalyptus 115為供應鍊的上下游. ‧ 國. 學. 廠商建構共同使用的私有雲，但對於也能夠使用這朵雲的其他客戶而言，. ‧. 這其實是朵公共雲。所以這種除使用者可以控管，又可讓外部其他人使用. y. Nat. 的雲端系統，就是種「混合雲」(Hybrid Cloud)的概念 116。. io. sit. 討論私有雲、公共雲和混合雲的實益，其實在於讓使用者瞭解雲端服. al. er. 務的本質和產業的方向 117。私有雲和公共雲的利弊剛好是相對的，使用者. n. v i n 利用私有雲固然減少管理上的安全風險，但同樣將喪失公共雲的經濟規模 Ch engchi U. 可以帶來的效益，但使用公共雲則相對有安全管理上的風險，所以採用混. 110. 2010 Rackspace Partner Leadership Summit, Public Cloud? Private Cloud? What is the Difference?, (October 5, 2010), available at http://c1776742.cdn.cloudfiles.rackspacecloud.com/downl oads/pdfs/PublicCloudPrivateCloudWhatistheDifference_PaulRad.pdf. 111 Id. 112 Mike Klein, Public Cloud or Private Cloud?, OTBlog, September 27, 2010, http://resource.onlinete ch.com/public-cloud-or-private-cloud/ (last visited 2011.07.08) 113 Id. 114 Id. 115 Wikipdeia definition of Eucalyptus: http://en.wikipedia.org/wiki/Eucalyptus_(computing) (last visited 2011.07.08) 116 David Linthicum, Why the hybrid Cloud model is the Best Approach, InfoWorld, January 27, 2011, http://www.infoworld.com/d/cloud-computing/why-the-hybrid-cloud-model-the-best-approach-477(last visited 2011.07.08) 117 Id. 26.

(32) 合雲可能是比較適當的解決方式 118。但是對使用者而言，一朵朵混合雲間如果缺乏轉換性，將產生依賴單一業者的風險，不利建立良性的競爭市場。因此雲端服務提供者應該體認到相關的雲端技術應該是開放的，這也就是 OpenStack計畫開放原始碼的精神. 119. ，不僅建立雲端技術的標準，讓業者. 能夠自由競爭並避免技術上的冗斷，也降低使用者的各種風險，以利雲端運算的推廣。. 第三項. 雲端運算的評估項目. 立. 政治大. 前面我們說明了雲端運算的內涵，並且分析了雲端服務可以方便擴充、. ‧ 國. 學. 使用彈性與即用即付費等特性，那麼在技術上如何評估雲端運算，以下我 120. ：. ‧. 們列舉幾個項目. y. Nat. 1. 彈性(elasticity)：也就是雲端業者能夠根據使用者的需求，快速地動態. er. io. sit. 調整所需的運算儲存資源，並將使用者不需要的資源釋放出來。 2. 可靠度(reliability)：在 2011 年 3 月時，Gamil的使用者最切身的痛就是. al. n. v i n 系統上大量的信件和通訊錄遺失，有超過 15 萬的使用者受到影響 121。 Ch U engchi. 所以可靠度作為夠確保雲端系統持續運作而不會中斷的能力，是非常重要的。可靠度常會和下面要提到的可用性非常相關，但可靠度的考量更著重在確保資料不會損毀、滅失或程式停止運作的能力。. 3. 敏捷性和適應性(agility and adaptability)：此即雲端系統的自我動態調整能力，包括調配雲端需求時的即時反應，或改變不同型態和路徑的雲端資源時系統的穩定性等。. 118 119 120 121. Id. Openstack Web, available at http://openstack.org/projects/ (last visited 2011.07.08) European Commission, supra note 91, at 14. 陳炳宏，升級出包？全球 15 萬 Gmail 用戶受駭，自由時報，2011 年 3 月 1 日。 27.

(33) 4. 可用性(availability)：是雲端服務非常重要的指標，經常以運算資源釋放的能力及釋放後的穩定性來作為評估標準，也就是系統容許錯誤的能力，涉及資料儲存和暫時存取記憶體間的動態調整。 5. 服務品質(Quality of Service)：除了上述幾項特徵外，雲端系統還要考量到反應時間(response time)、吞吐率或處理能力(throughput)等。. 立. 政治大. ‧. ‧ 國. 學. n. er. io. sit. y. Nat. al. Ch. engchi. 28. i n U. v.

(34) 第三章雲端資訊安全風險的源由. 在第一章中我們提到像小吳這樣的一般使用者或像小吳服務公司這樣的企業用戶，愈來愈依賴雲端運算所帶來的便利，也將愈來愈多的信件、檔案、照片、影片或其他資料存放在雲端上，連人與人之間的交往溝通也要依賴架設在雲端上的如 Facebook、Twitter 或 Plurk 等社群網站。但是就如同我們前面提到的，將資料檔案放在雲上就意謂著喪失相當的主控權，連線到雲上進行動作也意謂著所有網路行為都會被雲端業者紀錄下來，因. 政治大. 此不管是一般使用者或者企業用戶，都必須承擔使用雲端服務帶來的風. 立. 險。. ‧ 國. 學. 雲端業者掌握這些使用者資訊後，當然就是要藉此提供各式各樣的服務，就雲端的企業應用與一些一般使用而言，業者所提供的服務是要收取. ‧. 費用的，但對於多數的雲端一般使用者，例如常見的 Google 或 Facebook. y. sit. Nat. 等一般使用，雲端業者通常是「免費」提供服務。不過就如同我們第一章. er. io. 所描述小吳使用雲端服務的情形為例，雲端業者不是在進行慈善事業，業. n. 者勢必要在「免費」的雲端服務中開發出新的商業模式，也就是現在最流 a v. i l C n hengchi U 行的現線上廣告，因此小吳在享受雲端服務便利的同時，也必須忍受很多廣告頁面的干擾，甚至雲端服務業者還針對小吳的信件或使用內容置入相關連的廣告，這種現象是雲端時代與過去套裝軟體和作業系統時代，以及早期網路時代相當大的差異。各家業者能這麼精確掌握小吳的使用資訊，首先就是使用語意網 (Semantic Web) 122等資訊技術來解讀分析小吳的電子郵件、用Google Docs 編寫的文件或Facebook上的內容。我們以Facebook提供的雲端服務為例，除了臉書以社群網站的名義，很高竿的讓小吳等使用者去編寫自己喜愛的 122. Wikipdeia definition of semantic web: http://en.wikipedia.org/wiki/Semantic_Web (last visited 2011.07.08) 29.

(35) 音樂、書籍、電影、運動和休閒愛好等項目外，也藉由掃瞄小吳塗鴉牆和網誌中的關鍵字，來作為分析、比對及整合小吳的完整資訊。此外Facebook 更厲害的是還把「讚」鈕作為廣告編輯欄位，當作精準行銷的工具 123。小吳只要在塗鴉牆、網誌、各種喜好，乃至工作地點、學經歷、居住處所按下了「讚」，Facebook就可以知道這些相關訊息是小吳感興趣的，那麼這就有了商業廣告的價值。當小吳對「5566」的專輯按下了讚，那麼「183」的CD就有向小吳廣告的價值，當小吳對偶像劇「命中注定我愛你」按下了讚，「犀利人妻」的周邊商品廣告就可能會是精準行銷。尤有甚者，除了. 政治大列，再加上等下要提到的cookie技術，可以更加精確的定位每個使用者的立 Facebook平台上的「讚」外，連平台外的網站也可以加入使用「讚」的行. 習性，那麼千千萬萬的Facebook使用者將無所遁形。雖然在雲端運算發展. ‧ 國. 學. 前的網路世代中，網路服務業者就已在掃瞄使用者的檔案，但雲端服務的. y. Nat. 瞄與拼湊使用者資訊的情形更加嚴重。. ‧. 發展更會讓使用者大量的資訊集中到業者的伺服器上，將使得雲端業者掃. er. io. sit. 除了分析使用者傳到雲上的資料外，另一個雲端或網路服務業者常用來蒐集使用者資訊的方式就是使用cookie技術。所謂的cookie，是種從網站. al. n. v i n 或雲端伺服器傳送到使用者瀏覽器上而保存在硬碟中具有識別功能的少 Ch engchi U 124 量檔案，以便在連線時伺服器隨時可以掌握使用者的資訊. 。舉例來說，. 當小吳使用Yahoo mail時，cookie會記錄下小吳的使用者名稱(login name)、密碼、利用Yahoo搜尋及瀏覽網頁的內容，以及小吳的網路使用習慣. 125. 。. 因此當小吳享受雲端服務的同時，cookie就會將記錄下來的資訊回傳給雲端業者，再加上原本小吳上傳的資料，分析比對之後，就能讓小吳在第一. 123. Will M, Facebook Ads: “Keywords” Will Change to “Likes and Interests” This Week, All Facebook, March 7, 2010, http://www.allFacebook.com/Facebook-ads-keywords-will-change-to-likes-and-interest s-this-week-2010-03 (last visited 2011.07.08) 124 Wikipdeia definition of HTTP Cookie: http://en.wikipedia.org/wiki/Cookie_(web) (last visited 2011.07.08) 125 Id. 30.