અમે સર્વરને આઇસલેન્ડમાં શા માટે ખસેડ્યા

અનુવાદકની નોંધ. સરળ વિશ્લેષણ - ગોપનીયતા-કેન્દ્રિત વેબસાઇટ એનાલિટિક્સ સેવા (કેટલીક રીતે Google Analytics ની વિરુદ્ધ)

સિમ્પલ ઍનલિટિક્સના સ્થાપક તરીકે, હું હંમેશા અમારા ગ્રાહકો માટે વિશ્વાસ અને પારદર્શિતાના મહત્વને ધ્યાનમાં રાખું છું. અમે તેમના માટે જવાબદાર છીએ જેથી તેઓ શાંતિથી સૂઈ શકે. મુલાકાતીઓ અને ગ્રાહકો બંનેની ગોપનીયતાના દૃષ્ટિકોણથી પસંદગી શ્રેષ્ઠ હોવી જોઈએ. તેથી, અમારા માટે સૌથી મહત્વપૂર્ણ મુદ્દાઓમાંની એક સર્વર સ્થાનની પસંદગી હતી.

છેલ્લા કેટલાક મહિનામાં અમે ધીમે ધીમે અમારા સર્વરને આઇસલેન્ડમાં ખસેડ્યા છે. હું સમજાવવા માંગુ છું કે બધું કેવી રીતે થયું, અને, સૌથી અગત્યનું, શા માટે. તે સરળ પ્રક્રિયા ન હતી અને હું અમારો અનુભવ શેર કરવા માંગુ છું. લેખમાં કેટલીક તકનીકી વિગતો છે, જે મેં સમજી શકાય તે રીતે લખવાનો પ્રયાસ કર્યો છે, પરંતુ જો તે ખૂબ તકનીકી હોય તો હું માફી માંગુ છું.

શા માટે સર્વર્સ ખસેડો?

જ્યારે અમારી સાઇટ ઉમેરવામાં આવી ત્યારે તે બધું શરૂ થયું EasyList. આ એડ બ્લોકર્સ માટે ડોમેન નામોની યાદી છે. મેં પૂછ્યું કે અમને શા માટે ઉમેરવામાં આવ્યા છે કારણ કે અમે મુલાકાતીઓને ટ્રેક કરતા નથી. અમે પણ અમે પાલન કરીએ છીએ તમારા બ્રાઉઝરમાં "ટ્રેક ન કરો" સેટિંગ.

મે લખ્યૂ આવી ટિપ્પણી к GitHub પર વિનંતી ખેંચો:

[...] તેથી જો આપણે સારી કંપનીઓને અવરોધિત કરીએ છીએ જે વપરાશકર્તાની ગોપનીયતાનો આદર કરે છે, તો તેનો અર્થ શું છે? મને લાગે છે કે આ ખોટું છે, દરેક કંપનીને ફક્ત એટલા માટે સૂચિમાં ન મૂકવી જોઈએ કારણ કે તેઓ વિનંતી સબમિટ કરે છે. […]

અને પ્રાપ્ત થયું જવાબ આપો થી @cassowary714:

દરેક વ્યક્તિ તમારી સાથે સંમત છે, પરંતુ હું નથી ઈચ્છતો કે મારી વિનંતીઓ અમેરિકન કંપનીને મોકલવામાં આવે (તમારા કિસ્સામાં ડિજિટલ મહાસાગર […]

શરૂઆતમાં મને જવાબ ગમ્યો નહીં, પરંતુ સમુદાય સાથેની ચર્ચામાં મને ધ્યાન દોરવામાં આવ્યું કે તે સાચો હતો. યુએસ સરકારને ખરેખર અમારા વપરાશકર્તાઓના ડેટાની ઍક્સેસ હોઈ શકે છે. તે સમયે, ડિજિટલ મહાસાગરમાં ખરેખર અમારા સર્વર્સ ચાલતા હતા, તેઓ ફક્ત અમારી ડ્રાઇવને ખેંચી શકતા હતા અને ડેટા વાંચી શકતા હતા.

સમસ્યા માટે તકનીકી ઉકેલ છે. તમે ચોરી કરેલી (અથવા કોઈપણ કારણોસર ડિસ્કનેક્ટ થયેલી) ડ્રાઈવને અન્ય લોકો માટે બિનઉપયોગી બનાવી શકો છો. સંપૂર્ણ એન્ક્રિપ્શન કી વિના ઍક્સેસ કરવાનું મુશ્કેલ બનાવશે (નોંધ: કી માત્ર સરળ વિશ્લેષણ માટે છે). સર્વરની RAM ને ભૌતિક રીતે વાંચીને ડેટાના નાના ટુકડા મેળવવા હજુ પણ શક્ય છે. સર્વર રેમ વિના કામ કરી શકતું નથી, તેથી આ સંદર્ભે તમારે હોસ્ટિંગ પ્રદાતા પર વિશ્વાસ કરવો પડશે.

આનાથી મને અમારા સર્વર્સ ક્યાં ખસેડવા તે વિશે વિચારવામાં આવ્યો.

નવી જગ્યા

મેં આ દિશામાં શોધ કરવાનું શરૂ કર્યું અને સાથે એક વિકિપીડિયા પૃષ્ઠ પર આવ્યો સેન્સરશિપ અને વપરાશકર્તાઓની દેખરેખ માટે નોંધાયેલા દેશોની સૂચિ. આંતરરાષ્ટ્રીય બિન-સરકારી સંસ્થા રિપોર્ટર્સ વિધાઉટ બોર્ડર્સ તરફથી "ઇન્ટરનેટના દુશ્મનો" ની સૂચિ છે, જે પેરિસમાં સ્થિત છે અને પ્રેસની સ્વતંત્રતાના હિમાયતી છે. કોઈ દેશને ઈન્ટરનેટના દુશ્મન તરીકે વર્ગીકૃત કરવામાં આવે છે જ્યારે તે "ઈન્ટરનેટ પરના સમાચાર અને માહિતીને માત્ર સેન્સર કરતું નથી, પરંતુ વપરાશકર્તાઓ પર લગભગ વ્યવસ્થિત દમન પણ કરે છે."

આ યાદી ઉપરાંત, એક જોડાણ કહેવાય છે પાંચ આંખો ઉર્ફે FVEY. આ ઓસ્ટ્રેલિયા, કેનેડા, ન્યુઝીલેન્ડ, ગ્રેટ બ્રિટન અને યુએસએનું જોડાણ છે. તાજેતરના વર્ષોમાં, દસ્તાવેજોએ દર્શાવ્યું છે કે તેઓ ઇરાદાપૂર્વક એકબીજાના નાગરિકોની જાસૂસી કરે છે અને સ્થાનિક જાસૂસી પરના કાયદાકીય પ્રતિબંધોને ટાળવા માટે એકત્રિત કરેલી માહિતી શેર કરે છે (સ્ત્રોતો). ભૂતપૂર્વ NSA કોન્ટ્રાક્ટર એડવર્ડ સ્નોડેને FVEY ને "સુપ્રાનેશનલ ઇન્ટેલિજન્સ સંસ્થા કે જે તેના દેશોના કાયદાને આધીન નથી." ડેનમાર્ક, ફ્રાન્સ, નેધરલેન્ડ, નોર્વે, બેલ્જિયમ, જર્મની, ઇટાલી, સ્પેન અને સ્વીડન (કહેવાતા 14 આઇઝ) સહિત અન્ય આંતરરાષ્ટ્રીય સહકારી સંસ્થાઓમાં FVEY સાથે મળીને કામ કરતા અન્ય દેશો છે. મને એવો કોઈ પુરાવો મળ્યો નથી કે 14 આઈઝ એલાયન્સ જે બુદ્ધિમત્તા એકત્રિત કરે છે તેનો દુરુપયોગ કરી રહી છે.

તે પછી, અમે નક્કી કર્યું કે અમે "ઇન્ટરનેટના દુશ્મનો" ની સૂચિમાંના કોઈપણ દેશોમાં હોસ્ટ કરીશું નહીં અને ચોક્કસપણે 14 આઇઝ જોડાણમાંથી દેશોને છોડીશું. સામૂહિક દેખરેખની હકીકત ત્યાં અમારા ગ્રાહકોના ડેટાને સંગ્રહિત કરવાનો ઇનકાર કરવા માટે પૂરતી છે.

આઇસલેન્ડ વિશે, ઉપરોક્ત વિકિપીડિયા પૃષ્ઠ નીચે મુજબ જણાવે છે:

આઇસલેન્ડનું બંધારણ સેન્સરશીપને પ્રતિબંધિત કરે છે અને અભિવ્યક્તિની સ્વતંત્રતાના રક્ષણની મજબૂત પરંપરા ધરાવે છે, જે ઇન્ટરનેટ સુધી વિસ્તરે છે. […]

આઇસલેન્ડ

ગોપનીયતા સુરક્ષા માટે શ્રેષ્ઠ દેશની શોધ દરમિયાન, આઇસલેન્ડ વારંવાર સામે આવ્યું. તેથી મેં તેનો કાળજીપૂર્વક અભ્યાસ કરવાનું નક્કી કર્યું. કૃપા કરીને ધ્યાનમાં રાખો કે હું આઇસલેન્ડિક બોલતો નથી, તેથી કદાચ હું મહત્વપૂર્ણ માહિતી ચૂકી ગયો હોઈશ. મને જણાવો, જો તમારી પાસે વિષય પર કોઈ માહિતી હોય.

અહેવાલ મુજબ નેટ પર સ્વતંત્રતા 2018 ફ્રીડમ હાઉસ તરફથી, સેન્સરશીપના સ્તર અનુસાર, આઇસલેન્ડ અને એસ્ટોનિયાએ 6/100 પોઈન્ટ (જેટલા ઓછા તેટલા સારા) બનાવ્યા. આ શ્રેષ્ઠ પરિણામ છે. મહેરબાની કરીને નોંધ કરો કે બધા દેશોનું મૂલ્યાંકન કરવામાં આવ્યું નથી.

આઇસલેન્ડ યુરોપિયન યુનિયનનું સભ્ય નથી, જો કે તે યુરોપિયન ઇકોનોમિક એરિયાનો એક ભાગ છે અને અન્ય સભ્ય દેશોની જેમ ગ્રાહક સુરક્ષા અને વ્યાપાર કાયદાનું પાલન કરવા સંમત થયું છે. આમાં ઇલેક્ટ્રોનિક કોમ્યુનિકેશન્સ એક્ટ 81/2003નો સમાવેશ થાય છે, જેણે ડેટા સ્ટોરેજ જરૂરિયાતો રજૂ કરી હતી.

કાયદો ટેલિકોમ્યુનિકેશન સેવા પ્રદાતાઓને લાગુ પડે છે અને છ મહિના સુધી રેકોર્ડ જાળવી રાખવા જરૂરી છે. તે એમ પણ કહે છે કે કંપનીઓ માત્ર ફોજદારી કેસો અથવા જાહેર સલામતીની બાબતોમાં જ ટેલિકોમ્યુનિકેશન માહિતી આપી શકે છે અને આવી માહિતી પોલીસ અથવા ફરિયાદી સિવાય અન્ય કોઈની સાથે શેર કરી શકાતી નથી.

જોકે આઇસલેન્ડ સામાન્ય રીતે યુરોપિયન ઇકોનોમિક એરિયાના કાયદાઓનું પાલન કરે છે, તેમ છતાં ગોપનીયતા સુરક્ષા માટે તેનો પોતાનો અભિગમ છે. ઉદાહરણ તરીકે, આઇસલેન્ડિક કાયદો "ડેટા સંરક્ષણ પર" વપરાશકર્તા ડેટાની અનામીતાને પ્રોત્સાહિત કરે છે. ઇન્ટરનેટ પ્રદાતાઓ અને યજમાનો તેઓ જે સામગ્રી પોસ્ટ કરે છે અથવા ટ્રાન્સમિટ કરે છે તેના માટે કાયદેસર રીતે જવાબદાર નથી. આઇસલેન્ડિક કાયદા અનુસાર, ડોમેન ઝોન રજિસ્ટ્રાર (ISNIC). સરકાર અનામી સંદેશાવ્યવહાર પર કોઈ નિયંત્રણો લાદતી નથી અને સિમ કાર્ડ ખરીદતી વખતે નોંધણીની જરૂર નથી.

આઇસલેન્ડ જવાનો બીજો ફાયદો આબોહવા અને સ્થાન છે. સર્વર્સ ઘણી બધી ગરમી ઉત્પન્ન કરે છે, અને રેકજાવિક (આઇસલેન્ડની રાજધાની, જ્યાં મોટાભાગના ડેટા કેન્દ્રો સ્થિત છે) માં સરેરાશ વાર્ષિક તાપમાન 4,67°C છે, તેથી સર્વરને ઠંડુ કરવા માટે તે એક ઉત્તમ સ્થળ છે. દરેક વોટ ચાલતા સર્વર અને નેટવર્કિંગ સાધનો માટે, પ્રમાણસર ખૂબ ઓછા વોટ્સ કૂલિંગ, લાઇટિંગ અને અન્ય ઓવરહેડ ખર્ચ પર ખર્ચવામાં આવે છે. વધુમાં, આઈસલેન્ડ એ માથાદીઠ સ્વચ્છ ઉર્જાનું વિશ્વનું સૌથી મોટું ઉત્પાદક છે અને એકંદરે માથાદીઠ વીજળીનું સૌથી મોટું ઉત્પાદક છે, જેમાં પ્રતિ વર્ષ વ્યક્તિ દીઠ આશરે 55 kWh છે. સરખામણી માટે, EU સરેરાશ 000 kWh કરતાં ઓછી છે. આઇસલેન્ડના મોટાભાગના યજમાનો તેમની 6000% વીજળી રિન્યુએબલ સ્ત્રોતોમાંથી મેળવે છે.

જો તમે સાન ફ્રાન્સિસ્કોથી એમ્સ્ટરડેમ સુધી સીધી રેખા દોરો છો, તો તમે આઇસલેન્ડને પાર કરશો. સિમ્પલ એનાલિટિક્સ પાસે તેના મોટાભાગના ક્લાયન્ટ યુએસ અને યુરોપના છે, તેથી આ ભૌગોલિક સ્થાન પસંદ કરવાનું અર્થપૂર્ણ છે. આઇસલેન્ડની તરફેણમાં વધારાના ફાયદાઓ ગોપનીયતા અને પર્યાવરણીય અભિગમનું રક્ષણ કરતા કાયદા છે.

સર્વર ટ્રાન્સફર

પ્રથમ, અમારે સ્થાનિક હોસ્ટિંગ પ્રદાતા શોધવાની જરૂર છે. તેમાંના ઘણા બધા છે, અને શ્રેષ્ઠ નક્કી કરવું ખરેખર મુશ્કેલ છે. અમારી પાસે દરેકને અજમાવવા માટે સંસાધનો નહોતા, તેથી અમે કેટલીક સ્વચાલિત સ્ક્રિપ્ટો લખી (Ansible) સર્વરને ગોઠવવા માટે જેથી કરીને જો જરૂરી હોય તો તમે સરળતાથી બીજા હોસ્ટર પર સ્વિચ કરી શકો. અમે કંપનીમાં સ્થાયી થયા 1984 "2006 થી ગોપનીયતા અને નાગરિક અધિકારોનું રક્ષણ" ના સૂત્ર સાથે. અમને આ સૂત્ર ગમ્યું અને તેઓ અમારા ડેટાને કેવી રીતે હેન્ડલ કરશે તે વિશે તેમને થોડા પ્રશ્નો પૂછ્યા. તેઓએ અમને આશ્વાસન આપ્યું, તેથી અમે મુખ્ય સર્વરની સ્થાપના ચાલુ રાખી. અને તેઓ ફક્ત નવીનીકરણીય સ્ત્રોતોમાંથી વીજળીનો ઉપયોગ કરે છે.

જો કે, આ પ્રક્રિયા દરમિયાન અમને અનેક અવરોધોનો સામનો કરવો પડ્યો. લેખનો આ ભાગ તદ્દન તકનીકી છે. આગામી એક પર ખસેડવા માટે મફત લાગે. જ્યારે તમારી પાસે એન્ક્રિપ્ટેડ સર્વર હોય, ત્યારે તે ખાનગી કીનો ઉપયોગ કરીને અનલૉક થાય છે. આ કી સર્વર પર જ સંગ્રહિત કરી શકાતી નથી, એટલે કે, જ્યારે સર્વર બુટ થાય ત્યારે તેને દૂરથી દાખલ કરવી આવશ્યક છે. રાહ જુઓ, જ્યારે પાવર બંધ થાય ત્યારે શું થાય છે? તે તારણ આપે છે કે સર્વર પરની બધી વેબ પૃષ્ઠ વિનંતીઓ રીબૂટ પછી પૂર્ણ થશે નહીં?

તેથી જ અમે મુખ્ય સર્વરની સામે એક આદિમ ગૌણ સર્વર ઉમેર્યું છે. તે ફક્ત પૃષ્ઠ દૃશ્ય વિનંતીઓ પ્રાપ્ત કરે છે અને તેમને સીધા મુખ્ય સર્વર પર મોકલે છે. જો મુખ્ય સર્વર ક્રેશ થાય છે, તો ગૌણ સર્વર વિનંતીઓને તેના પોતાના ડેટાબેઝમાં સાચવશે અને જ્યાં સુધી તેને પ્રતિસાદ ન મળે ત્યાં સુધી તેનું પુનરાવર્તન કરશે. આમ, પાવર નિષ્ફળતા પછી કોઈ ડેટા નુકશાન થતું નથી.

ચાલો સર્વર લોડ કરવા પર પાછા ફરીએ. જ્યારે એન્ક્રિપ્ટેડ માસ્ટર સર્વર બુટ થાય છે, ત્યારે અમારે પાસવર્ડ દાખલ કરવાની જરૂર છે. પરંતુ અમે સ્પષ્ટ કારણોસર આઈસલેન્ડ જવા માંગતા નથી અથવા ત્યાં કોઈને સર્વર રૂમમાં લૉગ ઇન કરવા માટે કહેવા માંગતા નથી. સર્વર પર રિમોટ એક્સેસ માટે, સુરક્ષિત SSH પ્રોટોકોલનો સામાન્ય રીતે ઉપયોગ થાય છે. પરંતુ આ પ્રોગ્રામ ફક્ત ત્યારે જ ઉપલબ્ધ છે જ્યારે સર્વર અથવા કમ્પ્યુટર ચાલુ હોય, અને સર્વર સંપૂર્ણપણે લોડ થાય તે પહેલાં અમારે કનેક્ટ કરવાની જરૂર છે.

તેથી અમે શોધી કાઢ્યું ડ્રોપબિયર, એક ખૂબ જ નાનો SSH ક્લાયંટ જેમાંથી ચલાવી શકાય છે પ્રારંભિક આરંભ માટે RAM માં ડિસ્ક (initramfs). અને તમે SSH દ્વારા બાહ્ય જોડાણોને મંજૂરી આપી શકો છો. હવે તમારે અમારું સર્વર લોડ કરવા માટે આઇસલેન્ડ જવાની જરૂર નથી, હુરે!

આઇસલેન્ડમાં નવા સર્વર પર જવા માટે અમને થોડા અઠવાડિયા લાગ્યા, પરંતુ અમને આનંદ છે કે અમે આખરે તે કર્યું.

ફક્ત જરૂરી ડેટા સ્ટોર કરો

સિમ્પલ એનાલિટિક્સ પર, અમે "ફક્ત જરૂરી ડેટા સ્ટોર કરો" ના સિદ્ધાંત પર જીવીએ છીએ, તેની ન્યૂનતમ રકમ એકત્રિત કરીએ છીએ.

ઘણીવાર વેબ એપ્લિકેશન્સમાં વપરાય છે નરમ દૂર કરવું ડેટા આનો અર્થ એ છે કે ડેટા વાસ્તવમાં કાઢી નાખવામાં આવતો નથી, પરંતુ અંતિમ વપરાશકર્તા માટે ફક્ત અનુપલબ્ધ બની જાય છે. અમે આ કરતા નથી - જો તમે તમારો ડેટા કાઢી નાખો છો, તો તે અમારા ડેટાબેઝમાંથી અદૃશ્ય થઈ જશે. અમે હાર્ડ કાઢી નાખવાનો ઉપયોગ કરીએ છીએ. નોંધ: તેઓ મહત્તમ 90 દિવસ માટે એન્ક્રિપ્ટેડ બેકઅપમાં રહેશે. ભૂલના કિસ્સામાં, અમે તેમને પુનઃસ્થાપિત કરી શકીએ છીએ.

અમારી પાસે ડીલીટ_એટ ફીલ્ડ્સ નથી 😉

ગ્રાહકો માટે તે જાણવું મહત્વપૂર્ણ છે કે કયો ડેટા સંગ્રહિત થાય છે અને શું કાઢી નાખવામાં આવે છે. જ્યારે કોઈ વ્યક્તિ તેમનો ડેટા કાઢી નાખે છે, અમે તેના વિશે સીધી વાત કરીએ છીએ. વપરાશકર્તા અને તેના વિશ્લેષણને ડેટાબેઝમાંથી દૂર કરવામાં આવે છે. અમે સ્ટ્રાઇપ (ચુકવણી પ્રદાતા) માંથી ક્રેડિટ કાર્ડ અને ઇમેઇલ પણ દૂર કરીએ છીએ. અમે ચૂકવણીનો ઇતિહાસ જાળવીએ છીએ, જે કર માટે જરૂરી છે અને અમારી લોગ ફાઇલો અને ડેટાબેઝ બેકઅપ 90 દિવસ માટે રાખીએ છીએ.

પ્રશ્ન: જો તમે માત્ર ન્યૂનતમ સંવેદનશીલ ડેટા સ્ટોર કરો છો, તો તમારે આ બધી સુરક્ષા અને વધારાની સુરક્ષાની શા માટે જરૂર છે?

ઠીક છે, અમે વિશ્વની શ્રેષ્ઠ ગોપનીયતા-કેન્દ્રિત એનાલિટિક્સ કંપની બનવા માંગીએ છીએ. અમે તમારા મુલાકાતીઓની ગોપનીયતા પર આક્રમણ કર્યા વિના શ્રેષ્ઠ વિશ્લેષણ સાધનો પ્રદાન કરવા માટે અમારા શ્રેષ્ઠ પ્રયાસો કરીશું. અમે અનામી મુલાકાતીઓની માહિતીની વિશાળ માત્રાને સુરક્ષિત રાખતા હોવા છતાં, અમે બતાવવા માંગીએ છીએ કે અમે ગોપનીયતાને ખૂબ ગંભીરતાથી લઈએ છીએ.

શું આગામી છે?

જ્યારે અમે ગોપનીયતામાં સુધારો કર્યો, ત્યારે વેબ પૃષ્ઠોમાં એમ્બેડ કરેલી સ્ક્રિપ્ટ્સની લોડિંગ ઝડપ થોડી વધી. આ અર્થપૂર્ણ છે કારણ કે તેઓ CloudFlare CDN પર હોસ્ટ કરવામાં આવતા હતા, જે વિશ્વભરના સર્વર્સનો સંગ્રહ છે જે દરેક માટે લોડિંગ સમયને ઝડપી બનાવે છે. અમે હાલમાં એન્ક્રિપ્ટેડ સર્વર્સ સાથે ખૂબ જ સરળ CDN મૂકવાનું વિચારી રહ્યા છીએ જે ફક્ત અમારી JavaScript જ સેવા આપશે અને વેબ પૃષ્ઠ વિનંતીઓને આઇસલેન્ડના મુખ્ય સર્વર પર મોકલતા પહેલા અસ્થાયી રૂપે સંગ્રહિત કરશે.

સોર્સ: www.habr.com