आम्ही सर्व्हर आइसलँडला का हलवले

अनुवादकाची टीप. साधे विश्लेषण - एक गोपनीयता-केंद्रित वेबसाइट विश्लेषण सेवा (काही प्रकारे Google Analytics च्या उलट)

सिंपल ॲनालिटिक्सचा संस्थापक या नात्याने, मी नेहमी आमच्या क्लायंटसाठी विश्वास आणि पारदर्शकतेचे महत्त्व लक्षात ठेवले आहे. त्यांना शांत झोप लागावी म्हणून आम्ही त्यांच्यासाठी जबाबदार आहोत. अभ्यागत आणि ग्राहक या दोघांच्या गोपनीयतेच्या दृष्टिकोनातून निवड इष्टतम असावी. तर, आमच्यासाठी सर्वात महत्वाची समस्या म्हणजे सर्व्हर स्थानाची निवड.

गेल्या काही महिन्यांत आम्ही आमचे सर्व्हर हळूहळू आइसलँडमध्ये हलवले आहेत. मला सर्व काही कसे घडले आणि सर्वात महत्त्वाचे म्हणजे का घडले हे स्पष्ट करायचे आहे. ही एक सोपी प्रक्रिया नव्हती आणि मी आमचा अनुभव सांगू इच्छितो. लेखात काही तांत्रिक तपशील आहेत, जे मी समजण्याजोगे लिहिण्याचा प्रयत्न केला आहे, परंतु ते खूप तांत्रिक असल्यास मी दिलगीर आहोत.

सर्व्हर का हलवायचे?

जेव्हा आमची साइट जोडली गेली तेव्हा हे सर्व सुरू झाले EasyList. ही जाहिरात ब्लॉकर्ससाठी डोमेन नावांची यादी आहे. आम्ही अभ्यागतांचा मागोवा घेत नसल्यामुळे आम्हाला का जोडण्यात आले ते मी विचारले. आम्ही अगदी आम्ही आज्ञा पाळतो तुमच्या ब्राउझरमध्ये "ट्रॅक करू नका" सेटिंग.

मी लिहिले अशी टिप्पणी к GitHub वर विनंती पुल:

[...] त्यामुळे जर आम्ही वापरकर्त्यांच्या गोपनीयतेचा आदर करणाऱ्या चांगल्या कंपन्यांना ब्लॉक करत राहिलो, तर काय हरकत आहे? मला वाटते की हे चुकीचे आहे, प्रत्येक कंपनीने विनंती केली म्हणून त्यांना यादीत टाकू नये. […]

आणि प्राप्त झाले उत्तर पासून @cassowary714:

प्रत्येकजण तुमच्याशी सहमत आहे, परंतु माझ्या विनंत्या अमेरिकन कंपनीकडे पाठवल्या जाव्यात असे मला वाटत नाही (तुमच्या बाबतीत डिजिटल महासागर […]

सुरुवातीला मला उत्तर आवडले नाही, परंतु समुदायाशी झालेल्या चर्चेत तो बरोबर असल्याचे माझ्या निदर्शनास आले. यूएस सरकारला आमच्या वापरकर्त्यांच्या डेटामध्ये खरोखरच प्रवेश असू शकतो. त्या वेळी, डिजिटल महासागरात खरोखर आमचे सर्व्हर चालू होते, ते फक्त आमची ड्राइव्ह काढू शकतात आणि डेटा वाचू शकतात.

समस्येवर तांत्रिक उपाय आहे. तुम्ही चोरीला गेलेला (किंवा कोणत्याही कारणास्तव डिस्कनेक्ट केलेला) ड्राइव्ह इतरांसाठी निरुपयोगी बनवू शकता. पूर्ण एनक्रिप्शन किल्लीशिवाय प्रवेश करणे कठीण करेल (टीप: की फक्त साध्या विश्लेषणासाठी आहे). सर्व्हरची RAM भौतिकरित्या वाचून डेटाचे लहान तुकडे मिळवणे अद्याप शक्य आहे. सर्व्हर रॅमशिवाय काम करू शकत नाही, म्हणून या संदर्भात तुम्हाला होस्टिंग प्रदात्यावर विश्वास ठेवावा लागेल.

यामुळे मला आमचे सर्व्हर कुठे हलवायचे याचा विचार झाला.

नवीन जागा

मी या दिशेने शोध सुरू केला आणि एक विकिपीडिया पृष्ठ सापडले सेन्सॉरशिप आणि वापरकर्त्यांच्या देखरेखीसाठी प्रख्यात देशांची यादी. रिपोर्टर्स विदाऊट बॉर्डर्स या आंतरराष्ट्रीय गैर-सरकारी संस्थेकडून "इंटरनेटच्या शत्रूंची" यादी आहे, जी पॅरिसमध्ये आहे आणि प्रेस स्वातंत्र्याचे समर्थन करते. एखादा देश इंटरनेटचा शत्रू म्हणून वर्गीकृत केला जातो जेव्हा तो "इंटरनेटवरील बातम्या आणि माहिती केवळ सेन्सॉरच करत नाही तर वापरकर्त्यांवर जवळजवळ पद्धतशीर दडपशाही देखील करतो."

या यादीशिवाय, युती म्हणतात पाच डोळे उर्फ FVEY. ही ऑस्ट्रेलिया, कॅनडा, न्यूझीलंड, ग्रेट ब्रिटन आणि यूएसएची युती आहे. अलिकडच्या वर्षांत, कागदपत्रांवरून असे दिसून आले आहे की ते जाणूनबुजून एकमेकांच्या नागरिकांची हेरगिरी करतात आणि देशांतर्गत हेरगिरीवरील कायदेशीर निर्बंध टाळण्यासाठी गोळा केलेली माहिती सामायिक करतात (स्रोत). माजी NSA कॉन्ट्रॅक्टर एडवर्ड स्नोडेन यांनी FVEY चे वर्णन "एक सुपरनॅशनल इंटेलिजेंस ऑर्गनायझेशन आहे जी त्याच्या देशांच्या कायद्यांच्या अधीन नाही." डेन्मार्क, फ्रान्स, नेदरलँड्स, नॉर्वे, बेल्जियम, जर्मनी, इटली, स्पेन आणि स्वीडन (तथाकथित 14 डोळे) सह इतर आंतरराष्ट्रीय सहकारी संस्थांमध्ये FVEY सह एकत्र काम करणारे इतर देश आहेत. 14 Eyes युती संकलित केलेल्या बुद्धिमत्तेचा गैरवापर करत असल्याचा कोणताही पुरावा मला सापडला नाही.

त्यानंतर, आम्ही ठरवले की आम्ही “इंटरनेटच्या शत्रू” च्या यादीतील कोणत्याही देशात होस्ट करणार नाही आणि 14 Eyes युतीमधून देशांना नक्कीच वगळू. आमच्या क्लायंटचा डेटा तेथे संचयित करण्यास नकार देण्यासाठी सामूहिक पाळत ठेवणे पुरेसे आहे.

आइसलँडच्या संदर्भात, वरील विकिपीडिया पृष्ठावर खालील गोष्टी नमूद केल्या आहेत:

आइसलँडच्या संविधानाने सेन्सॉरशिपवर बंदी घातली आहे आणि अभिव्यक्ती स्वातंत्र्याचे संरक्षण करण्याची मजबूत परंपरा आहे, जी इंटरनेटपर्यंत विस्तारित आहे. […]

आइसलँड

गोपनीयतेच्या संरक्षणासाठी सर्वोत्तम देश शोधत असताना, आइसलँड पुन्हा पुन्हा समोर आला. म्हणून मी त्याचा काळजीपूर्वक अभ्यास करण्याचे ठरवले. कृपया लक्षात ठेवा की मी आइसलँडिक बोलत नाही, त्यामुळे कदाचित माझी महत्त्वाची माहिती चुकली असेल. मला कळवा, जर तुम्हाला विषयावर काही माहिती असेल.

अहवालानुसार नेटवर स्वातंत्र्य 2018 फ्रीडम हाऊसकडून, सेन्सॉरशिपच्या पातळीनुसार, आइसलँड आणि एस्टोनियाने 6/100 गुण मिळवले (जेवढे कमी तितके चांगले). हा सर्वोत्तम परिणाम आहे. कृपया लक्षात घ्या की सर्व देशांचे मूल्यांकन केले गेले नाही.

आइसलँड हा युरोपियन युनियनचा सदस्य नाही, जरी तो युरोपियन आर्थिक क्षेत्राचा भाग आहे आणि त्याने इतर सदस्य राष्ट्रांप्रमाणेच ग्राहक संरक्षण आणि व्यवसाय कायद्याचे पालन करण्यास सहमती दर्शविली आहे. यामध्ये इलेक्ट्रॉनिक कम्युनिकेशन्स कायदा 81/2003 समाविष्ट आहे, ज्याने डेटा स्टोरेज आवश्यकता सादर केल्या आहेत.

हा कायदा दूरसंचार सेवा प्रदात्यांना लागू होतो आणि सहा महिन्यांसाठी रेकॉर्ड राखून ठेवणे आवश्यक आहे. त्यात असेही म्हटले आहे की कंपन्या केवळ गुन्हेगारी प्रकरणांमध्ये किंवा सार्वजनिक सुरक्षेच्या बाबतीत दूरसंचार माहिती देऊ शकतात आणि अशी माहिती पोलिस किंवा फिर्यादींशिवाय इतर कोणाशीही शेअर केली जाऊ शकत नाही.

जरी आइसलँड साधारणपणे युरोपियन इकॉनॉमिक एरियाचे कायदे पाळत असले तरी गोपनीयतेच्या संरक्षणासाठी त्याचा स्वतःचा दृष्टिकोन आहे. उदाहरणार्थ, आइसलँडिक कायदा "डेटा संरक्षणावर" वापरकर्ता डेटा अज्ञात ठेवण्यास प्रोत्साहित करते. इंटरनेट प्रदाता आणि होस्ट त्यांनी पोस्ट केलेल्या किंवा प्रसारित केलेल्या सामग्रीसाठी कायदेशीररित्या जबाबदार नाहीत. आइसलँडिक कायद्यानुसार, डोमेन झोन रजिस्ट्रार (ISNIC). सरकार निनावी संप्रेषणावर कोणतेही निर्बंध लादत नाही आणि सिम कार्ड खरेदी करताना नोंदणीची आवश्यकता नाही.

आइसलँडला जाण्याचा आणखी एक फायदा म्हणजे हवामान आणि स्थान. सर्व्हर खूप उष्णता निर्माण करतात आणि रेकजाविक (आइसलँडची राजधानी, जिथे बहुतेक डेटा केंद्रे आहेत) मधील सरासरी वार्षिक तापमान 4,67°C आहे, त्यामुळे सर्व्हर थंड करण्यासाठी हे एक उत्तम ठिकाण आहे. प्रत्येक वॅट चालू असलेल्या सर्व्हर आणि नेटवर्किंग उपकरणांसाठी, थंड, प्रकाश आणि इतर ओव्हरहेड खर्चासाठी प्रमाणानुसार खूप कमी वॅट्स खर्च केले जातात. याशिवाय, आइसलँड हे दरडोई स्वच्छ ऊर्जेचे जगातील सर्वात मोठे उत्पादक आणि एकूणच प्रति व्यक्ती प्रति वर्ष अंदाजे 55 kWh वीज उत्पादक देश आहे. तुलनेसाठी, EU सरासरी 000 kWh पेक्षा कमी आहे. आइसलँडमधील बहुतेक यजमानांना त्यांची 6000% वीज अक्षय स्त्रोतांकडून मिळते.

जर तुम्ही सॅन फ्रान्सिस्को ते ॲमस्टरडॅम अशी सरळ रेषा काढली तर तुम्ही आइसलँड पार कराल. सिंपल ॲनालिटिक्सचे बहुतेक क्लायंट यूएस आणि युरोपमधील आहेत, त्यामुळे हे भौगोलिक स्थान निवडण्यात अर्थ आहे. आइसलँडच्या बाजूने अतिरिक्त फायदे म्हणजे गोपनीयतेचे संरक्षण करणारे कायदे आणि पर्यावरणीय दृष्टिकोन.

सर्व्हर हस्तांतरण

प्रथम, आम्हाला स्थानिक होस्टिंग प्रदाता शोधण्याची आवश्यकता आहे. त्यापैकी बरेच काही आहेत आणि सर्वोत्कृष्ट ठरवणे खरोखर कठीण आहे. प्रत्येकाला वापरून पाहण्यासाठी आमच्याकडे संसाधने नव्हती, म्हणून आम्ही काही स्वयंचलित स्क्रिप्ट लिहिल्या (उत्तर द्या) सर्व्हर कॉन्फिगर करण्यासाठी जेणेकरुन आवश्यक असल्यास तुम्ही सहजपणे दुसऱ्या होस्टवर स्विच करू शकता. आम्ही कंपनीत स्थिरावलो 1984 "2006 पासून गोपनीयतेचे आणि नागरी हक्कांचे संरक्षण करणे" या ब्रीदवाक्यासह. आम्हाला हे ब्रीदवाक्य आवडले आणि ते आमचा डेटा कसा हाताळतील याबद्दल त्यांना काही प्रश्न विचारले. त्यांनी आम्हाला धीर दिला, म्हणून आम्ही मुख्य सर्व्हरची स्थापना सुरू ठेवली. आणि ते फक्त नूतनीकरणयोग्य स्त्रोतांकडून वीज वापरतात.

तथापि, या प्रक्रियेदरम्यान आम्हाला अनेक अडथळे आले. लेखाचा हा भाग बराच तांत्रिक आहे. पुढील एकावर जाण्यास मोकळ्या मनाने. जेव्हा तुमच्याकडे एन्क्रिप्टेड सर्व्हर असतो, तेव्हा तो खाजगी की वापरून अनलॉक केला जातो. ही की सर्व्हरवरच संग्रहित केली जाऊ शकत नाही, म्हणजेच सर्व्हर बूट झाल्यावर ती दूरस्थपणे प्रविष्ट केली जाणे आवश्यक आहे. थांबा, वीज बंद झाल्यावर काय होते? असे दिसून आले की सर्व्हरवरील सर्व वेब पृष्ठ विनंत्या रीबूट केल्यानंतर पूर्ण होणार नाहीत?

म्हणूनच आम्ही मुख्य सर्व्हरच्या समोर एक आदिम दुय्यम सर्व्हर जोडला आहे. हे फक्त पृष्ठ दृश्य विनंत्या प्राप्त करते आणि त्यांना थेट मुख्य सर्व्हरवर पाठवते. मुख्य सर्व्हर क्रॅश झाल्यास, दुय्यम सर्व्हर त्याच्या स्वतःच्या डेटाबेसमध्ये विनंत्या जतन करेल आणि प्रतिसाद मिळेपर्यंत त्यांची पुनरावृत्ती करेल. अशा प्रकारे, पॉवर अयशस्वी झाल्यानंतर डेटा गमावला जात नाही.

सर्व्हर लोड करण्याकडे परत जाऊया. एनक्रिप्टेड मास्टर सर्व्हर बूट झाल्यावर, आम्हाला पासवर्ड प्रविष्ट करणे आवश्यक आहे. परंतु आम्ही आइसलँडला जाऊ इच्छित नाही किंवा तेथे कोणालाही सर्व्हर रूममध्ये लॉग इन करण्यास सांगू इच्छित नाही, स्पष्ट कारणांसाठी. सर्व्हरवर दूरस्थ प्रवेशासाठी, सुरक्षित SSH प्रोटोकॉल सहसा वापरला जातो. परंतु हा प्रोग्राम केवळ सर्व्हर किंवा संगणक चालू असताना उपलब्ध असतो आणि सर्व्हर पूर्णपणे लोड होण्यापूर्वी आम्हाला कनेक्ट करणे आवश्यक आहे.

म्हणून आम्हाला सापडले ड्रॉपबियर, एक अतिशय लहान SSH क्लायंट ज्यावरून चालवता येते प्रारंभिक आरंभासाठी RAM मध्ये डिस्क (initramfs). आणि तुम्ही SSH द्वारे बाह्य कनेक्शनला परवानगी देऊ शकता. आता आमचा सर्व्हर लोड करण्यासाठी तुम्हाला आइसलँडला जाण्याची गरज नाही, हुर्रे!

आइसलँडमधील नवीन सर्व्हरवर जाण्यासाठी आम्हाला दोन आठवडे लागले, परंतु आम्ही शेवटी ते केले याचा आम्हाला आनंद आहे.

फक्त आवश्यक डेटा साठवा

सिंपल ॲनालिटिक्समध्ये, आम्ही "फक्त आवश्यक डेटा संग्रहित करा" या तत्त्वानुसार जगतो, त्याची किमान रक्कम गोळा करतो.

अनेकदा वेब ऍप्लिकेशन्समध्ये वापरले जाते मऊ काढणे डेटा याचा अर्थ डेटा प्रत्यक्षात हटवला जात नाही, परंतु अंतिम वापरकर्त्यासाठी अनुपलब्ध होतो. आम्ही हे करत नाही - तुम्ही तुमचा डेटा हटवल्यास, तो आमच्या डेटाबेसमधून अदृश्य होईल. आम्ही हार्ड डिलीशन वापरतो. टीप: ते जास्तीत जास्त 90 दिवस एनक्रिप्टेड बॅकअपमध्ये राहतील. त्रुटी आढळल्यास, आम्ही त्यांना पुनर्संचयित करू शकतो.

आमच्याकडे delete_at फील्ड नाहीत 😉

कोणता डेटा संग्रहित केला जातो आणि काय हटविला जातो हे ग्राहकांना जाणून घेणे महत्वाचे आहे. जेव्हा कोणी त्यांचा डेटा हटवतो, आम्ही याबद्दल थेट बोलतो. वापरकर्ता आणि त्याचे विश्लेषण डेटाबेसमधून काढले जातात. आम्ही स्ट्राइप (पेमेंट प्रदाता) कडून क्रेडिट कार्ड आणि ईमेल देखील काढून टाकतो. आम्ही पेमेंट इतिहास राखतो, जो करांसाठी आवश्यक आहे आणि आमच्या लॉग फाइल्स आणि डेटाबेस बॅकअप 90 दिवसांसाठी ठेवतो.

प्रश्न: जर तुम्ही फक्त किमान संवेदनशील डेटा साठवला तर तुम्हाला हे सर्व संरक्षण आणि अतिरिक्त सुरक्षिततेची गरज का आहे?

बरं, आम्हाला जगातील सर्वोत्तम गोपनीयता-केंद्रित विश्लेषण कंपनी व्हायचं आहे. तुमच्या अभ्यागतांच्या गोपनीयतेवर आक्रमण न करता आम्ही सर्वोत्तम विश्लेषण साधने प्रदान करण्यासाठी आमचे सर्वोत्तम प्रयत्न करू. जरी आम्ही अज्ञात अभ्यागतांच्या माहितीचे मोठ्या प्रमाणात संरक्षण करतो, तरीही आम्ही गोपनीयतेला खूप गांभीर्याने घेतो हे दाखवायचे आहे.

पुढील काय आहे?

जेव्हा आम्ही गोपनीयता सुधारली, तेव्हा वेब पृष्ठांमध्ये एम्बेड केलेल्या स्क्रिप्टची लोडिंग गती थोडी वाढली. हे अर्थपूर्ण आहे कारण ते CloudFlare CDN वर होस्ट केले जात होते, जे जगभरातील सर्व सर्व्हरचे संकलन आहे जे प्रत्येकासाठी लोड होण्याच्या वेळा वाढवते. आम्ही सध्या एनक्रिप्टेड सर्व्हरसह एक अतिशय साधा CDN ठेवण्याचा विचार करत आहोत जे फक्त आमच्या JavaScript ला सेवा देतील आणि वेब पेज विनंत्या आइसलँडमधील मुख्य सर्व्हरवर पाठवण्यापूर्वी त्यांना तात्पुरते संग्रहित करेल.

स्त्रोत: www.habr.com