למה העברנו שרתים לאיסלנד

הערת המתרגם. ניתוח פשוט - שירות ניתוח אתרים ממוקד פרטיות (במובנים מסוימים ההפך מ-Google Analytics)

כמייסד Simple Analytics, תמיד הייתי מודע לחשיבות של אמון ושקיפות עבור הלקוחות שלנו. אנחנו אחראים עליהם כדי שהם יוכלו לישון בשקט. הבחירה צריכה להיות אופטימלית מנקודת המבט של פרטיות המבקרים והלקוחות כאחד. אז, אחד הנושאים החשובים ביותר עבורנו היה בחירת מיקום השרת.

במהלך החודשים האחרונים העברנו בהדרגה את השרתים שלנו לאיסלנד. אני רוצה להסביר איך הכל קרה, והכי חשוב, למה. זה היה תהליך לא קל ואני רוצה לחלוק את הניסיון שלנו. יש כמה פרטים טכניים במאמר, שניסיתי לכתוב בצורה מובנת, אבל אני מתנצל אם הם טכניים מדי.

למה להעביר שרתים?

הכל התחיל כשהאתר שלנו נוסף EasyList. זוהי רשימה של שמות דומיין עבור חוסמי מודעות. שאלתי מדוע נוספנו מכיוון שאנו לא עוקבים אחר מבקרים. אנחנו אפילו אנו מצייתים הגדרת "אל תעקוב" בדפדפן שלך.

כתבתי הערה כזו к בקשת משיכה ב-GitHub:

[…] אז אם נמשיך לחסום חברות טובות שמכבדות את פרטיות המשתמש, מה הטעם? אני חושב שזה לא בסדר, לא צריך להכניס כל חברה לרשימה רק בגלל שהיא מגישה בקשה. […]

וקיבל לענות מ @casowary714:

כולם מסכימים איתך, אבל אני לא רוצה שהבקשות שלי יישלחו לחברה אמריקאית (במקרה שלך Digital Ocean […]

בהתחלה לא אהבתי את התשובה, אבל בדיון עם הקהילה הצביעו לי על כך שהוא צודק. ייתכן שלממשלת ארה"ב אכן תהיה גישה לנתוני המשתמשים שלנו. באותו זמן, דיגיטל אושן למעשה הפעיל את השרתים שלנו, הם יכלו פשוט לשלוף את הכונן שלנו ולקרוא את הנתונים.

יש פתרון טכני לבעיה. אתה יכול להפוך כונן גנוב (או מנותק מכל סיבה שהיא) לבלתי שמיש עבור אחרים. הצפנה מלאה תקשה על הגישה ללא מפתח (הערה: המפתח מיועד רק ל-Simple Analytics). עדיין ניתן להשיג פיסות נתונים קטנות על ידי קריאה פיזית של זיכרון ה-RAM של השרת. השרת לא יכול לעבוד בלי זיכרון RAM, אז בהקשר זה אתה צריך לסמוך על ספק האירוח.

זה גרם לי לחשוב לאן להעביר את השרתים שלנו.

מקום חדש

התחלתי לחפש בכיוון הזה ונתקלתי בדף ויקיפדיה עם רשימה של מדינות שצוינו בצנזורה ומעקב אחר משתמשים. יש רשימה של "אויבי האינטרנט" של הארגון הבינלאומי הלא-ממשלתי Reporters Without Borders, שבסיסו בפריז ודוגל בחופש העיתונות. מדינה מסווגת כאויבת האינטרנט כאשר היא "לא רק מצנזרת חדשות ומידע באינטרנט, אלא גם מבצעת דיכוי כמעט שיטתי של משתמשים".

מלבד הרשימה הזו, יש ברית בשם חמש עיניים aka FVEY. זוהי ברית של אוסטרליה, קנדה, ניו זילנד, בריטניה וארה"ב. בשנים האחרונות, מסמכים הראו שהם מרגלים בכוונה אחר אזרחיו של זה ומשתפים מידע שנאסף כדי לעקוף מגבלות חוקיות על ריגול ביתי (מקורות). קבלן ה-NSA לשעבר, אדוארד סנודן, תיאר את FVEY כ"ארגון מודיעין על-לאומי שאינו כפוף לחוקי מדינותיו". ישנן מדינות נוספות שעובדות יחד עם FVEY בקואופרטיבים בינלאומיים אחרים, כולל דנמרק, צרפת, הולנד, נורבגיה, בלגיה, גרמניה, איטליה, ספרד ושוודיה (מה שנקרא 14 עיניים). לא הצלחתי למצוא שום הוכחה לכך שברית 14 העיניים עושה שימוש לרעה במודיעין שהיא אוספת.

לאחר מכן, החלטנו שלא נארח באף אחת מהמדינות ברשימת "אויבי האינטרנט" ובהחלט נדלג על מדינות מברית 14 העיניים. די בעובדת המעקב הקולקטיבי כדי לסרב לאחסן שם את נתוני הלקוחות שלנו.

לגבי איסלנד, דף ויקיפדיה לעיל מציין את הדברים הבאים:

החוקה של איסלנד אוסרת על צנזורה ויש לה מסורת חזקה של הגנה על חופש הביטוי, המשתרעת על האינטרנט. […]

איסלנד

במהלך החיפוש אחר המדינה הטובה ביותר להגנת הפרטיות, איסלנד עלתה שוב ושוב. אז החלטתי ללמוד את זה בקפידה. אנא זכור שאני לא דובר איסלנדית, כך שייתכן שפספסתי מידע חשוב. תיידע אותי, אם יש לך מידע על הנושא.

לפי הכתבה חופש ברשת 2018 מ-Freedom House, לפי רמת הצנזורה, איסלנד ואסטוניה קיבלו 6/100 נקודות (כמה שיותר נמוך יותר טוב). זו התוצאה הטובה ביותר. שימו לב שלא כל המדינות נבדקו.

איסלנד אינה חברה באיחוד האירופי, למרות שהיא חלק מהאזור הכלכלי האירופי והסכימה לפעול לפי חוקי הגנת הצרכן ועסקים בדומה לזה של מדינות אחרות. זה כולל את חוק התקשורת האלקטרונית 81/2003, שהציג דרישות לאחסון נתונים.

החוק חל על ספקי שירותי תקשורת ומחייב שמירת רישומים למשך שישה חודשים. כמו כן, נכתב כי חברות יכולות לספק מידע תקשורתי רק במקרים פליליים או בענייני בטיחות הציבור וכי מידע כזה אינו ניתן לשיתוף עם אף אחד מלבד המשטרה או התובעים.

למרות שבדרך כלל איסלנד פועלת לפי חוקי האזור הכלכלי האירופי, יש לה גישה משלה להגנת הפרטיות. למשל החוק האיסלנדי "על הגנת מידע" מעודד אנונימיות של נתוני המשתמש. ספקי אינטרנט ומארחים אינם אחראים משפטית לתוכן שהם מפרסמים או מעבירים. על פי החוק האיסלנדי, רשם אזורי הדומיין (ISNIC). הממשלה אינה מטילה כל הגבלה על תקשורת אנונימית ואינה מחייבת רישום בעת רכישת כרטיסי סים.

יתרון נוסף במעבר לאיסלנד הוא האקלים והמיקום. שרתים מייצרים הרבה חום, והטמפרטורה השנתית הממוצעת ברייקיאוויק (בירת איסלנד, שבה נמצאים רוב מרכזי הנתונים) היא 4,67 מעלות צלזיוס, כך שזה מקום מצוין לקרר שרתים. על כל וואט הפועלים על שרתים וציוד רשת, באופן יחסי, מעט מאוד וואטים מושקעים על קירור, תאורה ועלויות תקורה אחרות. בנוסף, איסלנד היא היצרנית הגדולה בעולם של אנרגיה נקייה לנפש והיצרנית הגדולה ביותר של חשמל לנפש בסך הכל, עם כ-55 קוט"ש לאדם בשנה. לשם השוואה, הממוצע באיחוד האירופי הוא פחות מ-000 קילוואט-שעה. רוב המארחים באיסלנד מקבלים 6000% מהחשמל שלהם ממקורות מתחדשים.

אם תצייר קו ישר מסן פרנסיסקו לאמסטרדם, תחצה את איסלנד. ל-Simple Analytics יש את רוב הלקוחות שלה מארה"ב ואירופה, ולכן הגיוני לבחור במיקום גיאוגרפי זה. יתרונות נוספים לטובת איסלנד הם חוקים המגנים על הפרטיות וגישה סביבתית.

העברת שרת

ראשית, היינו צריכים למצוא ספק אירוח מקומי. יש לא מעט כאלה, ובאמת קשה לקבוע את הטוב ביותר. לא היו לנו משאבים לנסות את כולם, אז כתבנו כמה סקריפטים אוטומטיים (בלתי אפשרי) כדי להגדיר את השרת כך שתוכל לעבור בקלות למארח אחר במידת הצורך. התפשרנו על החברה 1984 עם המוטו "הגנה על הפרטיות וזכויות האזרח מאז 2006". אהבנו את המוטו הזה ושאלנו אותם כמה שאלות לגבי איך הם יתמודדו עם הנתונים שלנו. הם הרגיעו אותנו, אז המשכנו בהתקנה של השרת הראשי. והם משתמשים רק בחשמל ממקורות מתחדשים.

עם זאת, נתקלנו בכמה מכשולים במהלך התהליך הזה. החלק הזה של המאמר הוא די טכני. אתה מוזמן לעבור לשלב הבא. כאשר יש לך שרת מוצפן, נעילתו מתבצעת באמצעות המפתח הפרטי. לא ניתן לאחסן מפתח זה בשרת עצמו, כלומר יש להזין אותו מרחוק כאשר השרת מאתחל. רגע, מה קורה כשהחשמל כבוי? מסתבר שכל הבקשות של דפי האינטרנט לשרת לא יתמלאו לאחר אתחול מחדש?

לכן הוספנו שרת משני פרימיטיבי מול השרת הראשי. זה פשוט מקבל בקשות תצוגת עמוד ושולח אותן ישירות לשרת הראשי. אם השרת הראשי קורס, השרת המשני ישמור בקשות במסד הנתונים שלו ויחזור עליהן עד שיקבל תגובה. לפיכך, אין אובדן נתונים לאחר הפסקת חשמל.

נחזור לטעינת השרת. כאשר שרת המאסטר המוצפן עולה, עלינו להזין סיסמה. אבל אנחנו לא רוצים לנסוע לאיסלנד או לבקש מאף אחד שם להיכנס לחדר השרתים, מסיבות ברורות. עבור גישה מרחוק לשרת, בדרך כלל נעשה שימוש בפרוטוקול SSH מאובטח. אבל תוכנית זו זמינה רק בזמן שהשרת או המחשב פועלים, ועלינו להתחבר לפני שהשרת נטען במלואו.

אז מצאנו dropbear, לקוח SSH קטן מאוד שניתן להפעיל ממנו דיסק ב-RAM לאתחול ראשוני (initramfs). ואתה יכול לאפשר חיבורים חיצוניים באמצעות SSH. עכשיו אתה לא צריך לטוס לאיסלנד כדי לטעון את השרת שלנו, הידד!

לקח לנו כמה שבועות לעבור לשרת החדש באיסלנד, אבל אנחנו שמחים שסוף סוף עשינו את זה.

אחסן רק את הנתונים הדרושים

ב-Simple Analytics אנו חיים לפי העיקרון של "אחסן רק את הנתונים הדרושים", תוך איסוף הכמות המינימלית שלהם.

משמש לעתים קרובות ביישומי אינטרנט הסרה רכה נתונים. המשמעות היא שהנתונים לא נמחקים בפועל, אלא פשוט הופכים לא זמינים למשתמש הקצה. אנחנו לא עושים זאת - אם תמחק את הנתונים שלך, הם ייעלמו ממסד הנתונים שלנו. אנו משתמשים במחיקה קשה. הערה: הם יישארו בגיבויים מוצפנים למשך 90 יום לכל היותר. במקרה של שגיאה, נוכל לשחזר אותם.

אין לנו שדות delete_at 😉

ללקוחות חשוב לדעת אילו נתונים מאוחסנים ומה נמחקים. כאשר מישהו מוחק את הנתונים שלו, אנחנו מדברים על זה ישירות. המשתמש והניתוחים שלו מוסרים ממסד הנתונים. אנו גם מסירים את כרטיס האשראי והמייל מ-Stripe (ספק התשלומים). אנו שומרים על היסטוריית תשלומים, הנדרשת עבור מסים, ושומרים על קובצי היומן וגיבויים של מסד הנתונים למשך 90 יום.

שאלה: אם אתה מאחסן רק נתונים רגישים מינימליים, למה אתה צריך את כל ההגנה הזו ואבטחה נוספת?

ובכן, אנחנו רוצים להיות חברת האנליטיקה הממוקדת בפרטיות הטובה בעולם. אנו נעשה כמיטב יכולתנו לספק את כלי הניתוח הטובים ביותר מבלי לחדור לפרטיות המבקרים שלך. גם כשאנו מגנים על כמויות עצומות של מידע אנונימי של מבקרים, אנו רוצים להראות שאנו מתייחסים לפרטיות ברצינות רבה.

מה הלאה?

כאשר שיפרנו את הפרטיות, מהירות הטעינה של סקריפטים המוטמעים בדפי אינטרנט עלתה מעט. זה הגיוני כי פעם הם היו מתארחים ב-CloudFlare CDN, שהוא אוסף של שרתים ברחבי העולם שמאיצים את זמני הטעינה לכולם. כרגע אנחנו חושבים להקים CDN פשוט מאוד עם שרתים מוצפנים שישרתו רק את ה-JavaScript שלנו ויאחסנו באופן זמני בקשות דפי אינטרנט לפני שליחתן לשרת הראשי באיסלנד.

מקור: www.habr.com