Вообще-то vendor lock -- это другой аспект: привязка аппаратуры к поставщику (закрытым прошитым/системным/прикладным ПО, отчётами с GPS-координатами, бесполезностью без навязанных «услуг» и т. п.) либо услуги к аппаратуре поставщика (как выражается тот же ныне гонимый ещё более радикальными либералами у себя на родине Ричард Столман -- «there's no cloud, just other people’s computers»).

С облачками и их безопасностью как всё было плохо лет семь-десять назад (видел кое-какие доклады), так и сейчас остаётся во многом security by obscurity.

Тут уловка -- «удобство» и лень человеческая, в массе своей переворачивающие айсберг и для остальных…