हमने सर्वर को आइसलैंड में क्यों स्थानांतरित किया?

अनुवादक का नोट। सिंपल एनालिटिक्स - एक गोपनीयता-केंद्रित वेबसाइट विश्लेषण सेवा (कुछ मायनों में Google Analytics के विपरीत)

सिंपल एनालिटिक्स के संस्थापक के रूप में, मैं हमेशा अपने ग्राहकों के लिए विश्वास और पारदर्शिता के महत्व के प्रति सचेत रहा हूँ। वे चैन की नींद सो सकें, इसके लिए हम जिम्मेदार हैं।' यह विकल्प आगंतुकों और ग्राहकों दोनों की गोपनीयता के दृष्टिकोण से इष्टतम होना चाहिए। इसलिए, हमारे लिए सबसे महत्वपूर्ण मुद्दों में से एक सर्वर स्थान का चुनाव था।

पिछले कुछ महीनों में हमने धीरे-धीरे अपने सर्वर आइसलैंड में स्थानांतरित कर दिए हैं। मैं यह बताना चाहता हूं कि सब कुछ कैसे हुआ, और, सबसे महत्वपूर्ण बात, क्यों। यह कोई आसान प्रक्रिया नहीं थी और मैं अपना अनुभव साझा करना चाहूंगा। लेख में कुछ तकनीकी विवरण हैं, जिन्हें मैंने समझने योग्य तरीके से लिखने की कोशिश की, लेकिन अगर वे बहुत अधिक तकनीकी हैं तो मैं क्षमा चाहता हूँ।

सर्वर क्यों स्थानांतरित करें?

यह सब तब शुरू हुआ जब हमारी साइट को इसमें जोड़ा गया EasyList. यह विज्ञापन अवरोधकों के लिए डोमेन नामों की एक सूची है। मैंने पूछा कि हमें क्यों जोड़ा गया क्योंकि हम आगंतुकों को ट्रैक नहीं करते हैं। हम भी हम आज्ञापालन करते हैं आपके ब्राउज़र में "ट्रैक न करें" सेटिंग।

मैंने लिखा है ऐसी टिप्पणी к GitHub पर अनुरोध खींचें:

[...] तो अगर हम उपयोगकर्ता की गोपनीयता का सम्मान करने वाली अच्छी कंपनियों को रोकते रहेंगे, तो इसका क्या मतलब है? मुझे लगता है कि यह गलत है, हर कंपनी को केवल इसलिए सूची में नहीं डाला जाना चाहिए क्योंकि वे एक अनुरोध सबमिट करते हैं। […]

और प्राप्त किया जवाब से @कैसोवेरी714:

हर कोई आपसे सहमत है, लेकिन मैं नहीं चाहता कि मेरे अनुरोध किसी अमेरिकी कंपनी को भेजे जाएं (आपके मामले में डिजिटल ओशन […]

पहले तो मुझे उत्तर पसंद नहीं आया, लेकिन समुदाय के साथ चर्चा में मुझे बताया गया कि वह सही थे। अमेरिकी सरकार के पास वास्तव में हमारे उपयोगकर्ताओं के डेटा तक पहुंच हो सकती है। उस समय, डिजिटल ओशन में वास्तव में हमारे सर्वर चल रहे थे, वे बस हमारी ड्राइव निकाल सकते थे और डेटा पढ़ सकते थे।

समस्या का तकनीकी समाधान है. आप चोरी हुई (या किसी भी कारण से डिस्कनेक्ट की गई) ड्राइव को दूसरों के लिए अनुपयोगी बना सकते हैं। पूर्ण एन्क्रिप्शन से कुंजी के बिना पहुँचना कठिन हो जाएगा (ध्यान दें: कुंजी केवल सरल विश्लेषिकी के लिए है). सर्वर की रैम को भौतिक रूप से पढ़कर डेटा के छोटे टुकड़े प्राप्त करना अभी भी संभव है। RAM के बिना सर्वर काम नहीं कर सकता, इसलिए इस संबंध में आपको होस्टिंग प्रदाता पर भरोसा करना होगा।

इसने मुझे यह सोचने पर मजबूर कर दिया कि अपने सर्वरों को कहां स्थानांतरित किया जाए।

नयी जगह

मैंने इस दिशा में खोज शुरू की और मुझे एक विकिपीडिया पृष्ठ मिला उन देशों की सूची जो सेंसरशिप और उपयोगकर्ताओं की निगरानी के लिए विख्यात हैं. अंतर्राष्ट्रीय गैर-सरकारी संगठन रिपोर्टर्स विदाउट बॉर्डर्स की ओर से "इंटरनेट के दुश्मनों" की एक सूची है, जो पेरिस में स्थित है और प्रेस की स्वतंत्रता की वकालत करती है। किसी देश को इंटरनेट के दुश्मन के रूप में वर्गीकृत किया जाता है जब वह "न केवल इंटरनेट पर समाचारों और सूचनाओं को सेंसर करता है, बल्कि उपयोगकर्ताओं का लगभग व्यवस्थित दमन भी करता है।"

इस सूची के अलावा एक गठबंधन भी कहा जाता है पाँच आँखें उर्फ FVEY. यह ऑस्ट्रेलिया, कनाडा, न्यूजीलैंड, ग्रेट ब्रिटेन और यूएसए का गठबंधन है। हाल के वर्षों में, दस्तावेज़ों से पता चला है कि वे जानबूझकर एक-दूसरे के नागरिकों की जासूसी करते हैं और घरेलू जासूसी पर कानूनी प्रतिबंधों से बचने के लिए एकत्रित जानकारी साझा करते हैं (सूत्रों का कहना है). पूर्व एनएसए ठेकेदार एडवर्ड स्नोडेन ने एफवीईवाई को "एक सुपरनैशनल खुफिया संगठन के रूप में वर्णित किया है जो अपने देशों के कानूनों के अधीन नहीं है।" डेनमार्क, फ्रांस, नीदरलैंड, नॉर्वे, बेल्जियम, जर्मनी, इटली, स्पेन और स्वीडन (तथाकथित 14 आंखें) सहित अन्य अंतरराष्ट्रीय सहकारी समितियों में एफवीईवाई के साथ मिलकर काम करने वाले अन्य देश भी हैं। मुझे इस बात का कोई सबूत नहीं मिला कि 14 आइज़ गठबंधन अपने द्वारा एकत्रित की गई खुफिया जानकारी का दुरुपयोग कर रहा है।

उसके बाद, हमने निर्णय लिया कि हम "इंटरनेट के दुश्मनों" की सूची में शामिल किसी भी देश में मेजबानी नहीं करेंगे और निश्चित रूप से 14 Eyes गठबंधन से देशों को छोड़ देंगे। सामूहिक निगरानी का तथ्य हमारे ग्राहकों के डेटा को वहां संग्रहीत करने से इनकार करने के लिए पर्याप्त है।

आइसलैंड के संबंध में, उपरोक्त विकिपीडिया पृष्ठ निम्नलिखित बताता है:

आइसलैंड का संविधान सेंसरशिप पर प्रतिबंध लगाता है और अभिव्यक्ति की स्वतंत्रता की रक्षा करने की एक मजबूत परंपरा है, जो इंटरनेट तक फैली हुई है। […]

आइसलैंड

गोपनीयता की सुरक्षा के लिए सर्वश्रेष्ठ देश की खोज के दौरान आइसलैंड का नाम बार-बार सामने आया। इसलिए मैंने इसका सावधानीपूर्वक अध्ययन करने का निर्णय लिया। कृपया ध्यान रखें कि मैं आइसलैंडिक नहीं बोलता, इसलिए हो सकता है कि मुझसे महत्वपूर्ण जानकारी छूट गई हो। मुझे बताओ, यदि आपके पास विषय पर कोई जानकारी है।

रिपोर्ट के अनुसार नेट 2018 पर स्वतंत्रता फ़्रीडम हाउस से, सेंसरशिप के स्तर के अनुसार, आइसलैंड और एस्टोनिया ने 6/100 अंक (जितना कम उतना बेहतर) स्कोर किया। यह सर्वोत्तम परिणाम है. कृपया ध्यान दें कि सभी देशों का मूल्यांकन नहीं किया गया था।

आइसलैंड यूरोपीय संघ का सदस्य नहीं है, हालांकि यह यूरोपीय आर्थिक क्षेत्र का हिस्सा है और अन्य सदस्य देशों के समान उपभोक्ता संरक्षण और व्यापार कानून का पालन करने के लिए सहमत हुआ है। इसमें इलेक्ट्रॉनिक संचार अधिनियम 81/2003 शामिल है, जिसने डेटा भंडारण आवश्यकताओं को पेश किया।

यह कानून दूरसंचार सेवा प्रदाताओं पर लागू होता है और रिकॉर्ड को छह महीने तक बनाए रखने की आवश्यकता होती है। इसमें यह भी कहा गया है कि कंपनियां केवल आपराधिक मामलों या सार्वजनिक सुरक्षा मामलों में दूरसंचार जानकारी प्रदान कर सकती हैं और ऐसी जानकारी पुलिस या अभियोजकों के अलावा किसी और के साथ साझा नहीं की जा सकती है।

हालाँकि आइसलैंड आम तौर पर यूरोपीय आर्थिक क्षेत्र के कानूनों का पालन करता है, गोपनीयता सुरक्षा के लिए इसका अपना दृष्टिकोण है। उदाहरण के लिए, आइसलैंडिक कानून "डेटा सुरक्षा पर" उपयोगकर्ता डेटा की गुमनामी को प्रोत्साहित करता है। इंटरनेट प्रदाता और होस्ट उनके द्वारा पोस्ट या प्रसारित की गई सामग्री के लिए कानूनी रूप से जिम्मेदार नहीं हैं। आइसलैंडिक कानून के अनुसार, डोमेन ज़ोन रजिस्ट्रार (आईएसएनआईसी). सरकार गुमनाम संचार पर कोई प्रतिबंध नहीं लगाती है और सिम कार्ड खरीदते समय पंजीकरण की आवश्यकता नहीं होती है।

आइसलैंड जाने का एक अन्य लाभ जलवायु और स्थान है। सर्वर बहुत अधिक गर्मी उत्पन्न करते हैं, और रेकजाविक (आइसलैंड की राजधानी, जहां अधिकांश डेटा केंद्र स्थित हैं) में औसत वार्षिक तापमान 4,67 डिग्री सेल्सियस है, इसलिए यह सर्वर को ठंडा करने के लिए एक शानदार जगह है। प्रत्येक वाट पर चलने वाले सर्वर और नेटवर्किंग उपकरण के लिए, आनुपातिक रूप से शीतलन, प्रकाश व्यवस्था और अन्य ओवरहेड लागत पर बहुत कम वाट खर्च किए जाते हैं। इसके अलावा, आइसलैंड दुनिया में प्रति व्यक्ति स्वच्छ ऊर्जा का सबसे बड़ा उत्पादक है और कुल मिलाकर प्रति व्यक्ति बिजली का सबसे बड़ा उत्पादक है, जिसमें प्रति व्यक्ति प्रति वर्ष लगभग 55 kWh है। तुलना के लिए, EU का औसत 000 kWh से कम है। आइसलैंड में अधिकांश मेज़बान अपनी 6000% बिजली नवीकरणीय स्रोतों से प्राप्त करते हैं।

यदि आप सैन फ्रांसिस्को से एम्स्टर्डम तक एक सीधी रेखा खींचते हैं, तो आप आइसलैंड को पार कर जाएंगे। सिंपल एनालिटिक्स के अधिकांश ग्राहक अमेरिका और यूरोप से हैं, इसलिए इस भौगोलिक स्थान को चुनना समझ में आता है। आइसलैंड के पक्ष में अतिरिक्त लाभ गोपनीयता की रक्षा करने वाले कानून और पर्यावरणीय दृष्टिकोण हैं।

सर्वर स्थानांतरण

सबसे पहले, हमें एक स्थानीय होस्टिंग प्रदाता ढूंढना होगा। उनमें से बहुत सारे हैं, और उनमें से सर्वश्रेष्ठ का निर्धारण करना वास्तव में कठिन है। हमारे पास सभी को आज़माने के लिए संसाधन नहीं थे, इसलिए हमने कुछ स्वचालित स्क्रिप्ट लिखीं (Ansible) सर्वर को कॉन्फ़िगर करने के लिए ताकि यदि आवश्यक हो तो आप आसानी से दूसरे होस्टर पर स्विच कर सकें। हमने कंपनी तय कर ली 1984 आदर्श वाक्य के साथ "2006 से गोपनीयता और नागरिक अधिकारों की रक्षा करना।" हमें यह आदर्श वाक्य पसंद आया और हमने उनसे कुछ प्रश्न पूछे कि वे हमारे डेटा को कैसे संभालेंगे। उन्होंने हमें आश्वस्त किया, इसलिए हमने मुख्य सर्वर की स्थापना जारी रखी। और वे केवल नवीकरणीय स्रोतों से बिजली का उपयोग करते हैं।

हालाँकि, इस प्रक्रिया के दौरान हमें कई बाधाओं का सामना करना पड़ा। लेख का यह भाग काफी तकनीकी है. बेझिझक अगले पर आगे बढ़ें। जब आपके पास एक एन्क्रिप्टेड सर्वर होता है, तो इसे निजी कुंजी का उपयोग करके अनलॉक किया जाता है। इस कुंजी को सर्वर पर ही संग्रहीत नहीं किया जा सकता है, अर्थात, सर्वर बूट होने पर इसे दूरस्थ रूप से दर्ज किया जाना चाहिए। रुको, बिजली बंद होने पर क्या होता है? यह पता चला है कि रिबूट के बाद सर्वर से सभी वेब पेज अनुरोध पूरे नहीं होंगे?

इसीलिए हमने मुख्य सर्वर के सामने एक आदिम द्वितीयक सर्वर जोड़ा है। यह बस पृष्ठ दृश्य अनुरोध प्राप्त करता है और उन्हें सीधे मुख्य सर्वर पर भेजता है। यदि मुख्य सर्वर क्रैश हो जाता है, तो द्वितीयक सर्वर अनुरोधों को अपने डेटाबेस में सहेज लेगा और प्रतिक्रिया प्राप्त होने तक उन्हें दोहराएगा। इस प्रकार, बिजली गुल होने के बाद कोई डेटा हानि नहीं होती है।

चलिए सर्वर लोड करने पर वापस आते हैं। जब एन्क्रिप्टेड मास्टर सर्वर बूट होता है, तो हमें एक पासवर्ड दर्ज करना होगा। लेकिन हम स्पष्ट कारणों से आइसलैंड नहीं जाना चाहते या वहां किसी को भी सर्वर रूम में लॉग इन करने के लिए नहीं कहना चाहते। सर्वर तक दूरस्थ पहुंच के लिए, आमतौर पर सुरक्षित एसएसएच प्रोटोकॉल का उपयोग किया जाता है। लेकिन यह प्रोग्राम केवल तभी उपलब्ध होता है जब सर्वर या कंप्यूटर चल रहा हो, और हमें सर्वर के पूरी तरह लोड होने से पहले कनेक्ट करना होगा।

तो हमने पाया भालू ड्रॉप, एक बहुत छोटा SSH क्लाइंट जिसे चलाया जा सकता है प्रारंभिक आरंभीकरण के लिए रैम में डिस्क (initramfs)। और आप SSH के माध्यम से बाहरी कनेक्शन की अनुमति दे सकते हैं। अब आपको हमारे सर्वर को लोड करने के लिए आइसलैंड जाने की ज़रूरत नहीं है, हुर्रे!

आइसलैंड में नए सर्वर पर जाने में हमें कुछ सप्ताह लग गए, लेकिन हमें ख़ुशी है कि आख़िरकार हमने ऐसा किया।

केवल आवश्यक डेटा ही संग्रहित करें

सिंपल एनालिटिक्स में, हम "केवल आवश्यक डेटा संग्रहीत करें" के सिद्धांत पर चलते हैं, इसकी न्यूनतम मात्रा एकत्र करते हैं।

अक्सर वेब अनुप्रयोगों में उपयोग किया जाता है मुलायम निष्कासन डेटा। इसका मतलब यह है कि डेटा वास्तव में हटाया नहीं जाता है, बल्कि अंतिम उपयोगकर्ता के लिए अनुपलब्ध हो जाता है। हम ऐसा नहीं करते - यदि आप अपना डेटा हटाते हैं, तो यह हमारे डेटाबेस से गायब हो जाएगा। हम हार्ड डिलीशन का उपयोग करते हैं। ध्यान दें: वे अधिकतम 90 दिनों तक एन्क्रिप्टेड बैकअप में रहेंगे। किसी त्रुटि की स्थिति में, हम उन्हें पुनर्स्थापित कर सकते हैं.

हमारे पास delete_at फ़ील्ड नहीं हैं 😉

ग्राहकों के लिए यह जानना महत्वपूर्ण है कि कौन सा डेटा संग्रहीत किया जाता है और क्या हटाया जाता है। जब कोई अपना डेटा हटाता है, हम इसके बारे में सीधे बात करते हैं. उपयोगकर्ता और उसके विश्लेषण को डेटाबेस से हटा दिया जाता है। हम स्ट्राइप (भुगतान प्रदाता) से क्रेडिट कार्ड और ईमेल भी हटा देते हैं। हम भुगतान इतिहास बनाए रखते हैं, जो करों के लिए आवश्यक है, और हमारी लॉग फ़ाइलें और डेटाबेस बैकअप 90 दिनों के लिए रखते हैं।

प्रश्न: यदि आप केवल न्यूनतम संवेदनशील डेटा संग्रहीत करते हैं, तो आपको इस सारी सुरक्षा और अतिरिक्त सुरक्षा की आवश्यकता क्यों है?

खैर, हम दुनिया की सर्वश्रेष्ठ गोपनीयता-केंद्रित एनालिटिक्स कंपनी बनना चाहते हैं। हम आपके आगंतुकों की गोपनीयता पर हमला किए बिना सर्वोत्तम विश्लेषण उपकरण प्रदान करने की पूरी कोशिश करेंगे। भले ही हम बड़ी मात्रा में अज्ञात आगंतुक जानकारी की रक्षा करते हैं, हम यह दिखाना चाहते हैं कि हम गोपनीयता को बहुत गंभीरता से लेते हैं।

आगे क्या है?

जब हमने गोपनीयता में सुधार किया, तो वेब पेजों में एम्बेडेड स्क्रिप्ट की लोडिंग गति थोड़ी बढ़ गई। यह समझ में आता है क्योंकि वे CloudFlare CDN पर होस्ट किए जाते थे, जो दुनिया भर के सर्वरों का एक संग्रह है जो सभी के लिए लोडिंग समय को तेज़ करता है। हम वर्तमान में एन्क्रिप्टेड सर्वर के साथ एक बहुत ही सरल सीडीएन लगाने के बारे में सोच रहे हैं जो केवल हमारी जावास्क्रिप्ट की सेवा करेगा और आइसलैंड में मुख्य सर्वर पर भेजने से पहले अस्थायी रूप से वेब पेज अनुरोधों को संग्रहीत करेगा।

स्रोत: www.habr.com