“只要5亿欧元，我们就能在BND的基础设施上搭建一个独立的Tuta Drive实例——并采用抗量子加密技术。”
为了能够更快速地交换机密信息，德国联邦情报局（Bundesnachrichtendienst，BND）、联邦宪法保护局（Bundesamt für Verfassungsschutz，BfV）和军事反间谍局（Militärischer Abschirmdienst，MAD）计划与谷歌合作建立一个联合云系统。这将对数字主权产生何种影响？
据《Tagesschau》报道，德国联邦情报局（BND）计划向谷歌支付5亿欧元——用于托管高度机密的信息。来源。
我们Tuta团队得知这一消息后深感震惊。说实话，如果有5亿欧元，我们甚至可以在BND的基础设施上搭建一个独立的Tuta Drive实例——并采用抗量子加密技术。Tuta的混合加密协议可确保所有数据均以端到端加密方式传输，从而使任何第三方——甚至包括我们Tuta团队（更不用说谷歌了）——都无法访问这些高度机密的信息。 此外，该代码是开源的，任何人都可以进行验证，从而确保不存在后门。当当局谈论数字主权时，必须以行动来支撑其言论——而不是再次落入科技巨头的陷阱。”
安全评估:高风险
德国联邦情报局（NDR）和《西德意志报》（WDR）报道称，该云平台将基于谷歌分布式云（GDC），具体而言是所谓的“物理隔离”版本。该系统将独立运行，不会与谷歌或互联网建立直接连接。相反，数据将存储在德国境内一个独立且受特殊保护的IT网络中。 然而，正如独立IT专业人士和网络安全专家组织Interface的网络安全与新兴威胁负责人斯文·赫尔皮格（Sven Herpig）所指出的，问题在于:“每次谷歌的更新”。虽然系统在上线时会经过审查并得到妥善保护，但每次更新都会改变该系统，而这些更新是由谷歌进行的。赫尔皮格表示: “这进而引发了一个问题:更新版本的变更必须达到何种程度，才需要重新评估和重新批准？”
此外，目前尚不清楚这种“物理隔离”的云基础设施最终是否必须由谷歌员工在现场进行维护和运营——例如，帕兰蒂尔（Palantir）在黑森州或巴伐利亚州的系统便是如此。
购买谷歌云服务的决定使敏感数据面临风险。此外，还有独立性问题:如果谷歌决定（或受到美国政府施压）在更新中植入隐藏后门，该怎么办？如果美国政府根据《美国云法案》（U.S. CLOUD Act）、《外国情报监视法》（FISA）或第123333号行政命令，命令Alphabet交出特定数据，又会发生什么？ Alphabet 会拒绝美国政府的请求，还是会交出德国的数据？
这一风险依然真实存在，考虑到敏感信息的价值，必须将其归类为高风险。
数字主权，有人在乎吗？
最后，这让德国在数字主权问题上处于何种境地？这一切难道只是空谈吗？德国联邦政府非但没有严格落实数字主权的目标——至少在内部安全领域——反而陷入了又一种依赖，并寄希望于美国超大规模科技公司谷歌的承诺。
但现在正是支持和构建欧洲替代方案的良机，当局必须以身作则！在德国联邦情报局（BND）的这一抉择中，选择谷歌而非德国本土服务商，堪称其所能做出的最糟糕决定。