কেন আমরা আইসল্যান্ডে সার্ভার সরানো

অনুবাদকের নোট। সহজ বিশ্লেষণ - একটি গোপনীয়তা-কেন্দ্রিক ওয়েবসাইট বিশ্লেষণ পরিষেবা (কিছু উপায়ে Google Analytics এর বিপরীত)

সিম্পল অ্যানালিটিক্সের প্রতিষ্ঠাতা হিসেবে, আমি সবসময় আমাদের ক্লায়েন্টদের জন্য বিশ্বাস এবং স্বচ্ছতার গুরুত্ব সম্পর্কে সচেতন ছিলাম। আমরা তাদের জন্য দায়ী যাতে তারা শান্তিতে ঘুমাতে পারে। দর্শক এবং ক্লায়েন্ট উভয়ের গোপনীয়তার দৃষ্টিকোণ থেকে পছন্দটি সর্বোত্তম হওয়া উচিত। সুতরাং, আমাদের জন্য সবচেয়ে গুরুত্বপূর্ণ সমস্যাগুলির মধ্যে একটি ছিল সার্ভার অবস্থানের পছন্দ।

গত কয়েক মাসে আমরা ধীরে ধীরে আমাদের সার্ভারগুলি আইসল্যান্ডে স্থানান্তরিত করেছি। আমি ব্যাখ্যা করতে চাই কিভাবে সবকিছু ঘটেছে, এবং, সবচেয়ে গুরুত্বপূর্ণভাবে, কেন। এটি একটি সহজ প্রক্রিয়া ছিল না এবং আমি আমাদের অভিজ্ঞতা শেয়ার করতে চাই। নিবন্ধে কিছু প্রযুক্তিগত বিবরণ আছে, যা আমি একটি বোধগম্য উপায়ে লেখার চেষ্টা করেছি, তবে আমি ক্ষমাপ্রার্থী যদি সেগুলি খুব প্রযুক্তিগত হয়।

কেন সার্ভার সরানো?

এটি সব শুরু যখন আমাদের সাইটে যোগ করা হয় EasyList. এটি অ্যাড ব্লকারদের জন্য ডোমেন নামের একটি তালিকা। আমি জিজ্ঞাসা করেছি কেন আমরা দর্শকদের ট্র্যাক না করার কারণে আমাদের যুক্ত করা হয়েছিল। আমরা এমনকি আমরা আনুগত্য করি আপনার ব্রাউজারে "ট্র্যাক করবেন না" সেটিং।

আমি লিখেছিলাম যেমন একটি মন্তব্য к GitHub এ অনুরোধ টানুন:

[...] সুতরাং আমরা যদি ব্যবহারকারীর গোপনীয়তাকে সম্মান করে এমন ভাল কোম্পানিগুলিকে ব্লক করতে থাকি, তাহলে লাভ কী? আমি মনে করি এটি ভুল, প্রতিটি কোম্পানিকে শুধুমাত্র একটি অনুরোধ জমা দেওয়ার কারণে একটি তালিকায় রাখা উচিত নয়। […]

এবং প্রাপ্তি উত্তর থেকে @ক্যাসোওয়ারি714:

সবাই আপনার সাথে একমত, কিন্তু আমি চাই না যে আমার অনুরোধগুলি একটি আমেরিকান কোম্পানির কাছে পাঠানো হোক (আপনার ক্ষেত্রে ডিজিটাল মহাসাগর […]

প্রথমে আমি উত্তরটি পছন্দ করিনি, কিন্তু সম্প্রদায়ের সাথে আলোচনায় এটি আমাকে নির্দেশ করা হয়েছিল যে তিনি সঠিক ছিলেন। মার্কিন সরকারের প্রকৃতপক্ষে আমাদের ব্যবহারকারীদের ডেটা অ্যাক্সেস থাকতে পারে। সেই সময়ে, ডিজিটাল মহাসাগর আসলে আমাদের সার্ভারগুলি চলমান ছিল, তারা কেবল আমাদের ড্রাইভটি বের করতে এবং ডেটা পড়তে পারে।

সমস্যার একটি প্রযুক্তিগত সমাধান আছে। আপনি একটি চুরি করা (অথবা যেকোনো কারণে সংযোগ বিচ্ছিন্ন) ড্রাইভকে অন্যদের জন্য অব্যবহারযোগ্য করে তুলতে পারেন। সম্পূর্ণ এনক্রিপশন কী ছাড়া অ্যাক্সেস করা কঠিন করে তুলবে (দ্রষ্টব্য: কী শুধুমাত্র সাধারণ বিশ্লেষণের জন্য) সার্ভারের র‍্যাম শারীরিকভাবে পড়ার মাধ্যমে ছোট ছোট ডেটা পাওয়া এখনও সম্ভব। RAM ছাড়া সার্ভার কাজ করতে পারে না, তাই এই বিষয়ে আপনাকে হোস্টিং প্রদানকারীর উপর আস্থা রাখতে হবে।

এটি আমাকে আমাদের সার্ভারগুলি কোথায় সরানো যায় সে সম্পর্কে চিন্তা করে।

নতুন জায়গা

আমি এই দিকে অনুসন্ধান শুরু করেছি এবং একটি উইকিপিডিয়া পৃষ্ঠা জুড়ে এসেছি সেন্সরশিপ এবং ব্যবহারকারীদের নজরদারির জন্য উল্লেখ করা দেশগুলির তালিকা. আন্তর্জাতিক বেসরকারী সংস্থা রিপোর্টার্স উইদাউট বর্ডারস থেকে "ইন্টারনেটের শত্রুদের" একটি তালিকা রয়েছে, যা প্যারিসে অবস্থিত এবং সংবাদপত্রের স্বাধীনতার পক্ষে। একটি দেশকে ইন্টারনেটের শত্রু হিসাবে শ্রেণীবদ্ধ করা হয় যখন এটি "ইন্টারনেটে শুধুমাত্র সংবাদ এবং তথ্য সেন্সর করে না, ব্যবহারকারীদের প্রায় পদ্ধতিগত দমনও চালায়।"

এ তালিকার পাশাপাশি একটি জোটও রয়েছে পাঁচ চোখ ওরফে FVEY। এটি অস্ট্রেলিয়া, কানাডা, নিউজিল্যান্ড, গ্রেট ব্রিটেন এবং মার্কিন যুক্তরাষ্ট্রের একটি জোট। সাম্প্রতিক বছরগুলিতে, নথিগুলি দেখিয়েছে যে তারা ইচ্ছাকৃতভাবে একে অপরের নাগরিকদের উপর গুপ্তচরবৃত্তি করে এবং ঘরোয়া গুপ্তচরবৃত্তির উপর আইনি বিধিনিষেধ এড়াতে সংগৃহীত তথ্য ভাগ করে নেয় (উত্স) প্রাক্তন NSA ঠিকাদার এডওয়ার্ড স্নোডেন FVEY কে "একটি অতি-জাতীয় গোয়েন্দা সংস্থা যা তার দেশের আইনের অধীন নয়।" ডেনমার্ক, ফ্রান্স, নেদারল্যান্ডস, নরওয়ে, বেলজিয়াম, জার্মানি, ইতালি, স্পেন এবং সুইডেন (তথাকথিত 14 চোখ) সহ অন্যান্য আন্তর্জাতিক সমবায়ে FVEY-এর সাথে একসাথে কাজ করা অন্যান্য দেশ রয়েছে। 14 আইজ জোট যে বুদ্ধিমত্তা সংগ্রহ করেছে তার অপব্যবহার করছে এমন কোনো প্রমাণ আমি খুঁজে পাইনি।

এর পরে, আমরা সিদ্ধান্ত নিয়েছি যে আমরা "ইন্টারনেটের শত্রু" তালিকার কোনও দেশেই হোস্ট করব না এবং অবশ্যই 14 আইজ জোট থেকে দেশগুলিকে বাদ দেব। আমাদের ক্লায়েন্টদের ডেটা সেখানে সংরক্ষণ করতে অস্বীকার করার জন্য যৌথ নজরদারির সত্যই যথেষ্ট।

আইসল্যান্ড সম্পর্কে, উপরের উইকিপিডিয়া পৃষ্ঠায় নিম্নলিখিতগুলি বলা হয়েছে:

আইসল্যান্ডের সংবিধান সেন্সরশিপকে নিষিদ্ধ করে এবং মত প্রকাশের স্বাধীনতা রক্ষার একটি শক্তিশালী ঐতিহ্য রয়েছে, যা ইন্টারনেট পর্যন্ত বিস্তৃত। […]

আইস্ল্যাণ্ড

গোপনীয়তা সুরক্ষার জন্য সেরা দেশ অনুসন্ধানের সময়, আইসল্যান্ড বারবার উঠে আসে। তাই আমি এটি মনোযোগ সহকারে অধ্যয়ন করার সিদ্ধান্ত নিয়েছে। অনুগ্রহ করে মনে রাখবেন যে আমি আইসল্যান্ডিক বলতে পারি না, তাই আমি গুরুত্বপূর্ণ তথ্য মিস করতে পারি। আমাকে জানতে দাও, আপনার যদি বিষয়ে কোন তথ্য থাকে।

রিপোর্ট অনুযায়ী ফ্রিডম অন দ্য নেট 2018 ফ্রিডম হাউস থেকে, সেন্সরশিপের স্তর অনুসারে, আইসল্যান্ড এবং এস্তোনিয়া 6/100 পয়েন্ট অর্জন করেছে (যত কম তত ভাল)। এটি সেরা ফলাফল। দয়া করে মনে রাখবেন যে সমস্ত দেশ মূল্যায়ন করা হয়নি।

আইসল্যান্ড ইউরোপীয় ইউনিয়নের সদস্য নয়, যদিও এটি ইউরোপীয় অর্থনৈতিক অঞ্চলের অংশ এবং অন্যান্য সদস্য রাষ্ট্রগুলির মতো ভোক্তা সুরক্ষা এবং ব্যবসায়িক আইন অনুসরণ করতে সম্মত হয়েছে৷ এর মধ্যে রয়েছে ইলেকট্রনিক কমিউনিকেশনস অ্যাক্ট 81/2003, যা ডেটা স্টোরেজ প্রয়োজনীয়তা প্রবর্তন করেছে।

আইনটি টেলিকমিউনিকেশন পরিষেবা প্রদানকারীদের ক্ষেত্রে প্রযোজ্য এবং ছয় মাসের জন্য রেকর্ড সংরক্ষণের প্রয়োজন। এটি আরও বলে যে কোম্পানিগুলি শুধুমাত্র ফৌজদারি মামলা বা জননিরাপত্তা সংক্রান্ত বিষয়ে টেলিযোগাযোগ তথ্য সরবরাহ করতে পারে এবং এই ধরনের তথ্য পুলিশ বা প্রসিকিউটর ছাড়া অন্য কারো সাথে শেয়ার করা যাবে না।

যদিও আইসল্যান্ড সাধারণত ইউরোপীয় অর্থনৈতিক এলাকার আইন অনুসরণ করে, তবে গোপনীয়তা সুরক্ষার জন্য এর নিজস্ব পদ্ধতি রয়েছে। উদাহরণস্বরূপ, আইসল্যান্ডের আইন "ডেটা সুরক্ষার উপর" ব্যবহারকারীর ডেটার বেনামীকে উৎসাহিত করে। ইন্টারনেট প্রদানকারী এবং হোস্ট তাদের পোস্ট বা প্রেরণ করা বিষয়বস্তুর জন্য আইনত দায়ী নয়। আইসল্যান্ডের আইন অনুযায়ী, ডোমেইন জোন রেজিস্ট্রার (আইএসএনআইসি) সরকার বেনামী যোগাযোগের উপর কোন বিধিনিষেধ আরোপ করে না এবং সিম কার্ড কেনার সময় নিবন্ধনের প্রয়োজন হয় না।

আইসল্যান্ডে যাওয়ার আরেকটি সুবিধা হল জলবায়ু এবং অবস্থান। সার্ভারগুলি প্রচুর তাপ উৎপন্ন করে, এবং রেইকজাভিকের (আইসল্যান্ডের রাজধানী, যেখানে বেশিরভাগ ডেটা সেন্টার অবস্থিত) গড় বার্ষিক তাপমাত্রা 4,67 ডিগ্রি সেলসিয়াস, তাই সার্ভারগুলি ঠান্ডা করার জন্য এটি একটি দুর্দান্ত জায়গা। প্রতিটি ওয়াটের চলমান সার্ভার এবং নেটওয়ার্কিং সরঞ্জামের জন্য, আনুপাতিকভাবে খুব কম ওয়াট শীতলকরণ, আলো এবং অন্যান্য ওভারহেড খরচে ব্যয় করা হয়। এছাড়াও, আইসল্যান্ড হল মাথাপিছু পরিচ্ছন্ন শক্তির বিশ্বের বৃহত্তম উত্পাদক এবং সার্বিকভাবে মাথাপিছু বিদ্যুতের বৃহত্তম উত্পাদক, প্রতি বছর আনুমানিক 55 kWh. তুলনা করার জন্য, ইইউ গড় 000 কিলোওয়াট ঘন্টার কম। আইসল্যান্ডের বেশিরভাগ হোস্ট তাদের 6000% বিদ্যুত নবায়নযোগ্য উত্স থেকে পান।

আপনি সান ফ্রান্সিসকো থেকে আমস্টারডাম পর্যন্ত একটি সরল রেখা আঁকলে আপনি আইসল্যান্ড অতিক্রম করবেন। সিম্পল অ্যানালিটিক্সের বেশিরভাগ ক্লায়েন্ট মার্কিন যুক্তরাষ্ট্র এবং ইউরোপ থেকে রয়েছে, তাই এই ভৌগলিক অবস্থানটি বেছে নেওয়াটা বোধগম্য। আইসল্যান্ডের পক্ষে অতিরিক্ত সুবিধা হল গোপনীয়তা রক্ষাকারী আইন এবং একটি পরিবেশগত পদ্ধতি।

সার্ভার স্থানান্তর

প্রথমত, আমাদের একটি স্থানীয় হোস্টিং প্রদানকারী খুঁজে বের করতে হবে। তাদের মধ্যে বেশ কয়েকটি রয়েছে এবং সেরাটি নির্ধারণ করা সত্যিই কঠিন। সবাইকে চেষ্টা করার জন্য আমাদের কাছে সম্পদ ছিল না, তাই আমরা কিছু স্বয়ংক্রিয় স্ক্রিপ্ট লিখেছিলাম (Ansible) সার্ভার কনফিগার করতে যাতে প্রয়োজনে আপনি সহজেই অন্য হোস্টারে যেতে পারেন। আমরা কোম্পানিতে বসতি স্থাপন 1984 "2006 সাল থেকে গোপনীয়তা এবং নাগরিক অধিকার রক্ষা করা" নীতির সাথে। আমরা এই নীতিবাক্যটি পছন্দ করেছি এবং তারা কীভাবে আমাদের ডেটা পরিচালনা করবে সে সম্পর্কে তাদের কয়েকটি প্রশ্ন জিজ্ঞাসা করেছি। তারা আমাদের আশ্বস্ত করেছে, তাই আমরা মূল সার্ভারের ইনস্টলেশন চালিয়ে গেলাম। এবং তারা শুধুমাত্র নবায়নযোগ্য উৎস থেকে বিদ্যুৎ ব্যবহার করে।

যাইহোক, এই প্রক্রিয়া চলাকালীন আমরা বেশ কিছু বাধার সম্মুখীন হয়েছি। নিবন্ধের এই অংশটি বেশ প্রযুক্তিগত। পরেরটিতে যেতে দ্বিধা বোধ করুন। আপনার কাছে একটি এনক্রিপ্ট করা সার্ভার থাকলে, এটি ব্যক্তিগত কী ব্যবহার করে আনলক করা হয়। এই কীটি সার্ভারে সংরক্ষণ করা যায় না, অর্থাৎ, সার্ভার বুট হওয়ার সময় এটিকে দূরবর্তীভাবে প্রবেশ করতে হবে। অপেক্ষা করুন, বিদ্যুৎ বন্ধ হয়ে গেলে কী হয়? দেখা যাচ্ছে যে সার্ভারে সমস্ত ওয়েব পৃষ্ঠার অনুরোধগুলি রিবুট করার পরে পূরণ করা হবে না?

এজন্য আমরা মূল সার্ভারের সামনে একটি আদিম সেকেন্ডারি সার্ভার যুক্ত করেছি। এটি কেবল পৃষ্ঠা দেখার অনুরোধগুলি গ্রহণ করে এবং সেগুলি সরাসরি প্রধান সার্ভারে প্রেরণ করে। প্রধান সার্ভার ক্র্যাশ হলে, সেকেন্ডারি সার্ভার তার নিজস্ব ডাটাবেসে অনুরোধগুলি সংরক্ষণ করবে এবং একটি প্রতিক্রিয়া না পাওয়া পর্যন্ত তাদের পুনরাবৃত্তি করবে। সুতরাং, পাওয়ার ব্যর্থতার পরে কোনও ডেটা ক্ষতি হয় না।

এর সার্ভার লোডিং ফিরে আসা যাক. এনক্রিপ্ট করা মাস্টার সার্ভার বুট আপ হলে, আমাদের একটি পাসওয়ার্ড লিখতে হবে। কিন্তু আমরা আইসল্যান্ডে যেতে চাই না বা সেখানে কাউকে সার্ভার রুমে লগ ইন করতে বলতে চাই না, সুস্পষ্ট কারণে। সার্ভারে দূরবর্তী অ্যাক্সেসের জন্য, নিরাপদ SSH প্রোটোকল সাধারণত ব্যবহার করা হয়। কিন্তু এই প্রোগ্রামটি শুধুমাত্র সার্ভার বা কম্পিউটার চলাকালীন উপলব্ধ, এবং সার্ভার সম্পূর্ণ লোড হওয়ার আগে আমাদের সংযোগ করতে হবে।

তাই আমরা খুঁজে পেয়েছি ড্রপবার, একটি খুব ছোট SSH ক্লায়েন্ট যা থেকে চালানো যেতে পারে প্রারম্ভিক সূচনার জন্য RAM এ ডিস্ক (initramfs)। এবং আপনি SSH এর মাধ্যমে বাহ্যিক সংযোগের অনুমতি দিতে পারেন। আমাদের সার্ভার লোড করার জন্য এখন আপনাকে আইসল্যান্ডে উড়তে হবে না, হুররে!

আইসল্যান্ডের নতুন সার্ভারে যেতে আমাদের কয়েক সপ্তাহ সময় লেগেছে, কিন্তু আমরা আনন্দিত যে আমরা অবশেষে এটি করেছি।

শুধুমাত্র প্রয়োজনীয় তথ্য সংরক্ষণ করুন

সিম্পল অ্যানালিটিক্সে, আমরা ন্যূনতম পরিমাণ সংগ্রহ করে "শুধুমাত্র প্রয়োজনীয় ডেটা সঞ্চয় করুন" নীতির দ্বারা বাস করি।

প্রায়শই ওয়েব অ্যাপ্লিকেশনে ব্যবহৃত হয় নরম অপসারণ তথ্য এর মানে হল যে ডেটা আসলে মুছে ফেলা হয় না, তবে শেষ ব্যবহারকারীর কাছে কেবল অনুপলব্ধ হয়ে যায়। আমরা এটি করি না - আপনি যদি আপনার ডেটা মুছে দেন তবে এটি আমাদের ডাটাবেস থেকে অদৃশ্য হয়ে যাবে। আমরা হার্ড ডিলিট ব্যবহার করি। দ্রষ্টব্য: তারা সর্বাধিক 90 দিনের জন্য এনক্রিপ্ট করা ব্যাকআপে থাকবে। একটি ত্রুটির ক্ষেত্রে, আমরা সেগুলি পুনরুদ্ধার করতে পারি।

আমাদের কাছে delete_at ক্ষেত্র নেই 😉

গ্রাহকদের জন্য কী ডেটা সংরক্ষণ করা হয় এবং কী মুছে ফেলা হয় তা জানা গুরুত্বপূর্ণ। যখন কেউ তাদের ডেটা মুছে ফেলে, আমরা এটি সম্পর্কে সরাসরি কথা বলি. ব্যবহারকারী এবং তার বিশ্লেষণ ডাটাবেস থেকে সরানো হয়. এছাড়াও আমরা স্ট্রাইপ (পেমেন্ট প্রদানকারী) থেকে ক্রেডিট কার্ড এবং ইমেল মুছে ফেলি। আমরা অর্থপ্রদানের ইতিহাস বজায় রাখি, যা করের জন্য প্রয়োজনীয়, এবং আমাদের লগ ফাইল এবং ডাটাবেস ব্যাকআপ 90 দিনের জন্য রাখি।

প্রশ্ন: আপনি যদি শুধুমাত্র ন্যূনতম সংবেদনশীল ডেটা সঞ্চয় করেন, তাহলে কেন আপনার এই সমস্ত সুরক্ষা এবং অতিরিক্ত নিরাপত্তার প্রয়োজন?

ঠিক আছে, আমরা বিশ্বের সেরা গোপনীয়তা-কেন্দ্রিক বিশ্লেষণ কোম্পানি হতে চাই। আমরা আপনার দর্শকদের গোপনীয়তা আক্রমণ না করে সেরা বিশ্লেষণ সরঞ্জাম প্রদান করার জন্য আমাদের যথাসাধ্য চেষ্টা করব। যদিও আমরা প্রচুর পরিমাণে বেনামী ভিজিটর তথ্য রক্ষা করি, আমরা দেখাতে চাই যে আমরা গোপনীয়তাকে খুব গুরুত্ব সহকারে নিই।

এরপরে কী?

যখন আমরা গোপনীয়তা উন্নত করেছি, ওয়েব পৃষ্ঠাগুলিতে এমবেড করা স্ক্রিপ্টগুলির লোডিং গতি কিছুটা বেড়েছে৷ এটি বোধগম্য কারণ তারা ক্লাউডফ্লেয়ার সিডিএন-এ হোস্ট করা হত, যা সারা বিশ্বে সার্ভারের একটি সংগ্রহ যা প্রত্যেকের জন্য লোড হওয়ার সময়কে দ্রুত করে। আমরা বর্তমানে এনক্রিপ্ট করা সার্ভারগুলির সাথে একটি খুব সাধারণ CDN রাখার কথা ভাবছি যা শুধুমাত্র আমাদের জাভাস্ক্রিপ্ট পরিবেশন করবে এবং আইসল্যান্ডের প্রধান সার্ভারে পাঠানোর আগে ওয়েব পৃষ্ঠার অনুরোধগুলিকে অস্থায়ীভাবে সংরক্ষণ করবে৷

উত্স: www.habr.com