แม้ผมตั้งคำถามว่า “ทำไมต้องเปิด folder ใน AWS S3 bucket ให้เป็น public โดยไม่มีเหตุผลใดๆ ทั้งๆที่โดย default มันปิดครับ” ก็ยังเจอบางท่านไปสร้างความเข้าใจผิดอีกว่า ถ้าจะใช้ S3 storage ให้ไปเชื่อมกับระบบอื่นๆเช่น Web Server, App Server เราต้องเปิดเป็น Public ซึ่งก็ไม่เป็นความจริงแต่อย่างใด เพราะเรากำหนด policy และวิธีการทำ Authentication ได้ จะกำหนดให้เข้าได้เฉพาะจากเครื่องไหนก็ยังได้ ไม่ต้องเปิด public แต่อย่างใด

ผมยืนยันเช่นเดิมครับระบบ Cloud storage อย่าง AWS S3, Google cloud storage และอื่นๆ ปลอดภัยมากๆ Hack ไม่ได้หรอกครับ ยกเว้นแต่ผู้ใช้ทำไม่เป็นไปเปิดอะไรที่ไม่ควรทำ หากองค์กรใดต้องการใช้ cloud storage แล้วมี folder หรือ ไฟล์ใดที่ต้องการเปิดสาธารณะ องค์กรควรแยกสร้าง bucket เป็นสองชุด อันหนึ่งเป็น public แล้วมีข้อมูลที่ไม่สำคัญแล้วอย่างแชร์ให้สาธารณะเก็บอยู่ในบาง folder ส่วนอีก bucket ก็ให้เป็น private และเก็บข้อมูลส่วนใหญ่ไว้ ซึ่งโดยปกติมันก็ปิดอยู่แล้ว ไม่ต้องกังวลใดๆ

ปัญหาที่เกิดขึ้นต่อให้เราจะลงทุนสร้าง Data Storage ขนาดใหญ่มาเก็บเอง ก็ไม่ได้แก้ปัญหาถ้าผู้ใช้ ใช้งานไม่เป็นและประมาทเลินเล่อ เผลอๆการทำ Data storage เองแล้วไม่ได้มาตรฐานจะยิ่งเป็นการสร้างช่องโหว่ และทำให้ข้อมูลถูกขโมยได้โดยง่ายกว่าไปฝากไว้กับระบบที่มีผู้เชี่ยวชาญและมีความปลอดภับสูง การแก้ปัญหาในเรื่องนี้ที่ดีสุดคือการเร่งออกกฎระเบียบหรือกฎหมายในการคุ้มครองข้อมูลสิทธิส่วนบุคคลอย่าง GDPR ของสหภาพยุโรป