質問: 自分で投資をやるわけではありませんが、株式の自動売買で、VPSを使う予定です。 ブラウザを自動化して、注文を出すような簡単なプログラムなようです。証券口座なので、ログインID、パスワードなどは、重要な情報だと思います。 VPSの権限について知りたいのですが、KVMなどの仮想化基盤の上にインストールしてあるVPSの中身は、サーバー会社のスタッフは、見れるのでしょうか? WindowsかLinuxのどちらのOSを使うかは決まっていないので、それぞれについて教えてください。 ログインIDなどはデフォルトの値から変更します。 よろしくお願いします。
回答: VPSを貸し出す方は全てのデータを見ることも取得することも原理的に可能です。これは昔ながらのホスティングサービスのような領域の貸し出しからAWSのようなクラウドまで、IaaS、PaaS、SaaSに関係なく全てに言えることです。 では、一般的な会社がVPSを借りる時どうしているかというと、機密保持契約を結びます。貸し出す方は機密保持契約に基づき、許可無く顧客のデータへアクセスしたり、取得したりしないようにする体制を整えています。それなりの大手であれば、サーバ管理者の権限を細かく分割し、顧客のデータに直接アクセスできるのは上位管理者の極一部のみに制限しています。どうしようもなく駄目な会社を除き、その会社の一般スタッフが誰でも見えるというわけではありません。 もちろん、どんなに機密保持契約があっても、権限ある人間が悪意を持っていれば守られない可能性はあります。そのときは、裁判を起こして損害賠償を請求する以外ありません。サービスに対する機密保持契約はどうなっているのか、その会社がどれぐらい信頼できるのか、裁判を起こした場合の管轄はどこか(場合によっては海外もありえます)を確認しておくと良いでしょう。