서버를 아이슬란드로 이전한 이유

번역기의 노트. 간단한 분석 - 개인정보 보호에 초점을 맞춘 웹사이트 분석 서비스(어떤 면에서는 Google Analytics와 반대)

Simple Analytics의 창립자로서 저는 항상 고객을 위한 신뢰와 투명성의 중요성을 염두에 두었습니다. 그들이 편히 잠들 수 있도록 우리는 책임을 집니다. 선택은 방문자와 고객 모두의 개인 정보 보호 관점에서 최적이어야 합니다. 그래서 우리에게 가장 중요한 문제 중 하나는 서버 위치 선택이었습니다.

지난 몇 달 동안 우리는 점진적으로 서버를 아이슬란드로 이전했습니다. 나는 모든 일이 어떻게 일어 났는지, 그리고 가장 중요한 것은 왜 발생했는지 설명하고 싶습니다. 쉽지 않은 과정이었는데, 그 경험을 공유하고 싶습니다. 기사에는 몇 가지 기술적인 내용이 포함되어 있어 이해하기 쉽게 작성하려고 노력했지만, 너무 기술적인 내용이었다면 사과드립니다.

서버를 이전하는 이유는 무엇입니까?

우리 사이트가 추가되면서 모든 것이 시작되었습니다. EasyList. 이것은 광고 차단기의 도메인 이름 목록입니다. 방문자를 추적하지 않기 때문에 추가된 이유를 물었습니다. 우리는 심지어 우리는 순종한다 브라우저의 "추적 안 함" 설정.

나는 썼다. 그런 댓글 к GitHub의 풀 요청:

[...] 그렇다면 사용자 개인 정보를 존중하는 좋은 회사를 계속 차단한다면 요점은 무엇일까요? 나는 이것이 잘못된 것이라고 생각합니다. 모든 회사가 단지 요청을 제출했다는 이유만으로 목록에 포함되어서는 안 됩니다. […]

그리고 받은 답변 부터 @화식조714:

모두가 동의하지만 내 요청이 미국 회사에 전송되는 것을 원하지 않습니다(귀하의 경우 Digital Ocean […]

처음에는 그 대답이 마음에 들지 않았지만 커뮤니티와의 토론에서 그가 옳았다는 것이 지적되었습니다. 미국 정부는 실제로 우리 사용자의 데이터에 접근할 수 있습니다. 당시 Digital Ocean에는 실제로 서버가 실행 중이었고 드라이브를 꺼내서 데이터를 읽을 수 있었습니다.

문제에 대한 기술적 해결책이 있습니다. 도난당한(또는 어떤 이유로든 연결이 끊어진) 드라이브를 다른 사람이 사용할 수 없게 만들 수 있습니다. 전체 암호화를 사용하면 키 없이는 액세스하기가 어렵습니다(참고: 키는 Simple Analytics에만 해당됩니다.). 서버의 RAM을 물리적으로 읽어 작은 데이터 조각을 얻는 것은 여전히 ​​가능합니다. 서버는 RAM 없이는 작동할 수 없으므로 이와 관련하여 호스팅 공급자를 신뢰해야 합니다.

이로 인해 서버를 어디로 이동할지 고민하게 되었습니다.

새로운 장소

나는 이 방향으로 검색을 시작했고 다음과 같은 Wikipedia 페이지를 발견했습니다. 사용자에 대한 검열 및 감시로 알려진 국가 목록. 파리에 본부를 두고 언론 자유를 옹호하는 국제 비정부기구인 국경없는기자회가 선정한 '인터넷의 적' 목록이 있다. "인터넷상의 뉴스와 정보를 검열할 뿐만 아니라 사용자에 대해 거의 체계적으로 탄압"하는 국가는 인터넷의 적으로 분류됩니다.

이 목록 외에도 다음과 같은 동맹이 있습니다. 다섯 개의 눈 일명 FVEY. 이것은 호주, 캐나다, 뉴질랜드, 영국 및 미국의 동맹입니다. 최근 몇 년간 문서에는 국내 감시에 대한 법적 제한을 회피하기 위해 의도적으로 서로의 시민을 감시하고 수집된 정보를 공유하는 것으로 나타났습니다(출처). 전 NSA 계약자 에드워드 스노든(Edward Snowden)은 FVEY를 "자국의 법률이 적용되지 않는 초국가적 정보 조직"이라고 설명했습니다. 덴마크, 프랑스, ​​네덜란드, 노르웨이, 벨기에, 독일, 이탈리아, 스페인, 스웨덴(소위 14 Eyes)을 포함하여 다른 국제 협동조합에서 FVEY와 협력하는 다른 국가도 있습니다. 14 Eyes 동맹이 수집한 정보를 오용하고 있다는 증거는 찾을 수 없었습니다.

그 후, 우리는 "인터넷의 적" 목록에 있는 어떤 국가에서도 호스팅하지 않고 14 Eyes 동맹에서 제외되는 국가를 반드시 건너뛰기로 결정했습니다. 집단 감시라는 사실만으로도 고객의 데이터를 그곳에 저장하는 것을 거부하기에 충분합니다.

아이슬란드와 관련하여 위 Wikipedia 페이지에는 다음과 같은 내용이 나와 있습니다.

아이슬란드 헌법은 검열을 금지하고 있으며 표현의 자유를 인터넷까지 보호한다는 강력한 전통을 갖고 있습니다. […]

아이슬란드

개인 정보 보호에 가장 적합한 국가를 찾는 동안 아이슬란드가 계속해서 등장했습니다. 그래서 나는 그것을 주의 깊게 연구하기로 결정했다. 저는 아이슬란드어를 못해서 중요한 정보를 놓쳤을 수도 있다는 점을 염두에 두시기 바랍니다. 알려줘요, 해당 주제에 대한 정보가 있는 경우.

보고서에 따르면 2018년 인터넷상의 자유 검열 수준에 따라 Freedom House에서 아이슬란드와 에스토니아는 6/100점을 받았습니다(낮을수록 좋음). 이것이 최고의 결과입니다. 모든 국가가 평가된 것은 아닙니다.

아이슬란드는 유럽 경제 지역의 일부이지만 다른 회원국과 유사한 소비자 보호 및 비즈니스 법률을 준수하기로 동의했지만 유럽 연합 회원국은 아닙니다. 여기에는 데이터 저장 요구 사항을 도입한 전자 통신법 81/2003이 포함됩니다.

이 법은 통신 서비스 제공업체에 적용되며 기록을 XNUMX개월 동안 보관해야 합니다. 또한 기업은 형사 사건이나 공공 안전 문제에 관한 통신 정보만 제공할 수 있으며 이러한 정보는 경찰이나 검찰 이외의 누구와도 공유할 수 없다고 명시되어 있습니다.

아이슬란드는 일반적으로 유럽경제지역(EEA)의 법률을 따르지만, 개인정보 보호에 대해서는 나름의 접근 방식을 갖고 있습니다. 예를 들어, 아이슬란드 법 "데이터 보호에 대하여" 사용자 데이터의 익명성을 장려합니다. 인터넷 제공업체와 호스트는 자신이 게시하거나 전송하는 콘텐츠에 대해 법적 책임을 지지 않습니다. 아이슬란드 법률에 따르면 도메인 영역 등록기관(ISNIC). 정부는 익명 통신에 대해 어떠한 제한도 두지 않으며 SIM 카드 구매 시 등록을 요구하지 않습니다.

아이슬란드로 이주하는 또 다른 장점은 기후와 위치입니다. 서버는 많은 열을 발생시키며, 레이캬비크(대부분의 데이터 센터가 위치한 아이슬란드의 수도)의 연평균 기온은 4,67°C이므로 서버를 식히기에 좋은 곳입니다. 서버와 네트워킹 장비를 실행하는 모든 와트에 대해 비례적으로 냉각, 조명 및 기타 간접비에 소비되는 와트는 매우 적습니다. 또한, 아이슬란드는 세계 최대의 55인당 청정에너지 생산국이자 000인당 연간 최대 전력 생산국으로, 6000인당 연간 약 100kWh를 소비합니다. 비교를 위해 EU 평균은 XNUMXkWh 미만입니다. 아이슬란드의 대부분의 호스트는 재생 가능한 에너지원에서 전기를 XNUMX% 얻습니다.

샌프란시스코에서 암스테르담까지 직선을 그리면 아이슬란드를 횡단하게 됩니다. Simple Analytics의 고객은 대부분 미국과 유럽에 있으므로 이 지리적 위치를 선택하는 것이 합리적입니다. 아이슬란드가 유리한 또 다른 이점은 개인 정보 보호법과 환경적 접근 방식입니다.

서버 이전

먼저, 현지 호스팅 제공업체를 찾아야 했습니다. 그 중 상당수가 있으며 가장 좋은 것을 결정하는 것은 정말 어렵습니다. 모든 사람을 시험해 볼 수 있는 리소스가 없었기 때문에 자동화된 스크립트(책임감있는) 필요한 경우 다른 호스터로 쉽게 전환할 수 있도록 서버를 구성합니다. 우리는 회사에 정착했습니다 1984 “2006년부터 개인정보와 시민권 보호”를 모토로 삼고 있습니다. 우리는 이 모토가 마음에 들었고 그들이 우리 데이터를 어떻게 처리할지에 대해 몇 가지 질문을 했습니다. 안심시켜주셔서 메인서버 설치를 계속 진행했습니다. 그리고 그들은 재생 가능한 자원으로부터 나온 전기만을 사용합니다.

그러나 이 과정에서 우리는 여러 가지 난관에 부딪혔습니다. 기사의 이 부분은 상당히 기술적입니다. 다음으로 넘어가셔도 됩니다. 암호화된 서버가 있으면 개인 키를 사용하여 잠금을 해제합니다. 이 키는 서버 자체에 저장할 수 없습니다. 즉, 서버가 부팅될 때 원격으로 입력해야 합니다. 잠깐, 전원이 꺼지면 어떻게 되나요? 재부팅 후에는 서버에 대한 모든 웹 페이지 요청이 이행되지 않는 것으로 나타났습니다.

그래서 우리는 메인 서버 앞에 원시적인 보조 서버를 추가했습니다. 단순히 페이지 보기 요청을 수신하고 이를 기본 서버로 직접 보냅니다. 주 서버가 충돌하면 보조 서버는 자체 데이터베이스에 요청을 저장하고 응답을 받을 때까지 이를 반복합니다. 따라서 정전 후에도 데이터 손실이 없습니다.

서버 로딩으로 돌아가 보겠습니다. 암호화된 마스터 서버가 부팅되면 비밀번호를 입력해야 합니다. 그러나 우리는 분명한 이유로 아이슬란드에 가거나 그곳에 있는 누구에게나 서버 룸에 로그인하도록 요청하고 싶지 않습니다. 서버에 대한 원격 액세스에는 일반적으로 보안 SSH 프로토콜이 사용됩니다. 하지만 이 프로그램은 서버나 컴퓨터가 실행되는 동안에만 사용할 수 있으며, 서버가 완전히 로드되기 전에 연결해야 합니다.

그래서 우리는 찾았습니다 드롭 베어, 다음에서 실행할 수 있는 아주 작은 SSH 클라이언트입니다. 초기 초기화를 위한 RAM의 디스크 (initramfs). 그리고 SSH를 통해 외부 연결을 허용할 수도 있습니다. 이제 서버를 로드하기 위해 아이슬란드로 날아갈 필요가 없습니다. 만세!

아이슬란드의 새 서버로 이전하는 데 몇 주가 걸렸지만 마침내 완료하게 되어 기쁩니다.

꼭 필요한 데이터만 저장

심플애널리틱스는 '필요한 데이터만 저장'을 원칙으로 최소한의 데이터만을 수집하고 있습니다.

웹 애플리케이션에서 자주 사용됨 부드러운 제거 데이터. 이는 데이터가 실제로 삭제되는 것이 아니라 최종 사용자가 사용할 수 없게 된다는 의미입니다. 우리는 그렇게 하지 않습니다. 귀하의 데이터를 삭제하면 해당 데이터는 우리 데이터베이스에서 사라집니다. 우리는 하드 삭제를 사용합니다. 참고: 최대 90일 동안 암호화된 백업으로 유지됩니다. 오류가 발생한 경우 복원할 수 있습니다.

delete_at 필드가 없습니다 😉

고객은 어떤 데이터가 저장되고 어떤 데이터가 삭제되는지 아는 것이 중요합니다. 누군가 자신의 데이터를 삭제하면 우리는 그것에 대해 직접적으로 이야기합니다. 사용자와 해당 분석이 데이터베이스에서 제거됩니다. 또한 Stripe(결제 제공업체)에서 신용카드와 이메일을 제거합니다. 세금 납부에 필요한 납부 내역을 유지하고 로그 파일과 데이터베이스 백업을 90일 동안 보관합니다.

질문: 최소한의 민감한 데이터만 저장하는 경우 이러한 모든 보호와 추가 보안이 필요한 이유는 무엇입니까?

글쎄요, 우리는 세계 최고의 개인 정보 보호 중심 분석 회사가 되고 싶습니다. 우리는 방문자의 개인 정보를 침해하지 않고 최고의 분석 도구를 제공하기 위해 최선을 다할 것입니다. 우리는 방대한 양의 익명화된 방문자 정보를 보호하면서도 개인정보 보호를 매우 중요하게 생각한다는 점을 보여주고 싶습니다.

다음은 뭐지?

개인 정보 보호를 개선하면서 웹 페이지에 포함된 스크립트의 로딩 속도가 약간 증가했습니다. 모든 사람의 로딩 시간을 단축하는 전 세계 서버 모음인 CloudFlare CDN에서 호스팅되었기 때문에 이는 의미가 있습니다. 우리는 현재 JavaScript만 제공하고 웹 페이지 요청을 아이슬란드의 메인 서버로 보내기 전에 일시적으로 저장하는 암호화된 서버를 갖춘 매우 간단한 CDN을 구축할 생각입니다.

출처 : habr.com