Behalve als het verkeerd geconfigureerd staat als root op de server en je je cloud niet kan vertrouwen. Tegenwoordig moet je alles maar op de blauwe ogen geloven, de developert klopt in en technische veiligheid is nauuwelijks gegarandeerd. Https-only en anywhere ook zo'n initiatief om alles achter de non-public cloudgordijnen te krijgen. Wat doet men daar? Veilig, ja je bent van de verantwoording af en kan met vingertjes naar elders gaan wijzen. Dat willen we allemaal liever dan zelf verantwoordelijkheid nemen voor een veilige interface. Microsoft ziet het wel zitten, ontslaat alvast duizenden medewerkers buiten de V.S. vanwege de verwachte cloud service drukte (krijg het zuur met je Azure ;)). Vind je het leuk als je sub-domeinen de jouwe niet meer zijn omdat je een gratis account hebt bij afraid dot org? Weet je hoe daar naamservers staan geconfigureerd? Bind versie info proliferatie misschien. Evil: API-sleutels toegankelijk? Cloudbleed en andere narigheid waar we nog niet van weten? Alle Google ...