किन हामीले सर्भरहरू आइसल्याण्डमा सारियो

अनुवादकको टिप्पणी। सरल एनालिटिक्स - एक गोपनीयता-केन्द्रित वेबसाइट विश्लेषण सेवा (कुनै तरिकामा गुगल एनालिटिक्सको विपरीत)

सिम्पल एनालिटिक्सको संस्थापकको रूपमा, म सधैं हाम्रा ग्राहकहरूका लागि विश्वास र पारदर्शिताको महत्त्वलाई ध्यानमा राखेको छु। हामी तिनीहरूको लागि जिम्मेवार छौं ताकि तिनीहरू शान्तिसँग सुत्न सकून्। छनोट दुबै आगन्तुक र ग्राहकहरूको गोपनीयताको दृष्टिकोणबाट इष्टतम हुनुपर्छ। त्यसोभए, हाम्रो लागि सबैभन्दा महत्त्वपूर्ण मुद्दाहरू मध्ये एक सर्भर स्थानको छनौट थियो।

पछिल्ला केही महिनाहरूमा हामीले हाम्रा सर्भरहरू बिस्तारै आइसल्याण्डमा सारेका छौं। म वर्णन गर्न चाहन्छु कि सबै कुरा कसरी भयो, र, सबैभन्दा महत्त्वपूर्ण, किन। यो सजिलो प्रक्रिया थिएन र म हाम्रो अनुभव साझा गर्न चाहन्छु। लेखमा केहि प्राविधिक विवरणहरू छन्, जुन मैले बुझ्ने तरिकामा लेख्ने प्रयास गरेको छु, तर यदि ती धेरै प्राविधिक छन् भने म क्षमा चाहन्छु।

किन सर्भर सार्ने?

यो सबै सुरु भयो जब हाम्रो साइट थपियो EasyList। यो विज्ञापन ब्लकरहरूको लागि डोमेन नामहरूको सूची हो। हामीले आगन्तुकहरू ट्र्याक नगर्नेले हामीलाई किन थपियो भनेर सोधें। हामी पनि हामी पालन गर्छौं तपाईंको ब्राउजरमा "ट्र्याक नगर्नुहोस्" सेटिङ।

मैले लेखेँ यस्तो टिप्पणी к GitHub मा पुल अनुरोध:

[...] त्यसोभए यदि हामीले प्रयोगकर्ताको गोपनीयतालाई सम्मान गर्ने राम्रा कम्पनीहरूलाई अवरुद्ध गरिरह्यौं भने, के मतलब छ? मलाई लाग्छ कि यो गलत छ, प्रत्येक कम्पनीले अनुरोध पेश गरेको कारणले सूचीमा राख्नु हुँदैन। […]

र प्राप्त भयो जवाफ दिनुहोस् देखि @cassowary714:

सबैजना तपाईंसँग सहमत छन्, तर म मेरो अनुरोधहरू अमेरिकी कम्पनीमा पठाइयोस् भन्ने चाहन्न (तपाईंको मामलामा डिजिटल महासागर […]

सुरुमा मलाई जवाफ मन परेन, तर समुदायसँगको छलफलमा उहाँ सही हुनुहुन्छ भनेर मलाई औंल्याइयो। अमेरिकी सरकारले साँच्चै हाम्रा प्रयोगकर्ताहरूको डेटामा पहुँच राख्न सक्छ। त्यस समयमा, डिजिटल महासागरमा वास्तवमा हाम्रो सर्भरहरू चलिरहेको थियो, तिनीहरूले हाम्रो ड्राइभ बाहिर निकाल्न र डाटा पढ्न सक्थे।

समस्याको प्राविधिक समाधान छ । तपाईंले चोरी (वा कुनै कारणले विच्छेदन गरिएको) ड्राइभलाई अरूको लागि प्रयोग गर्न नसक्ने बनाउन सक्नुहुन्छ। पूर्ण इन्क्रिप्सनले कुञ्जी बिना पहुँच गर्न गाह्रो बनाउनेछ (नोट: कुञ्जी मात्र सरल विश्लेषण को लागी हो)। सर्भरको RAM भौतिक रूपमा पढेर डाटाको सानो टुक्राहरू प्राप्त गर्न अझै सम्भव छ। सर्भरले RAM बिना काम गर्न सक्दैन, त्यसैले यस सन्दर्भमा तपाईंले होस्टिङ प्रदायकलाई विश्वास गर्नुपर्छ।

यसले मलाई हाम्रो सर्भरहरू कहाँ सार्ने बारे सोच्न बाध्य बनायो।

नयाँ ठाउँ

मैले यस दिशामा खोजी गर्न थालें र विकिपिडिया पृष्ठमा पुगें सेन्सरशिप र प्रयोगकर्ताहरूको निगरानीको लागि प्रख्यात देशहरूको सूची। पेरिसमा रहेको र प्रेस स्वतन्त्रताको वकालत गर्ने अन्तर्राष्ट्रिय गैर-सरकारी संस्था रिपोर्टर्स विदाउट बोर्डर्सको "इन्टरनेटका शत्रुहरू" को सूची छ। कुनै देशलाई इन्टरनेटको शत्रुको रूपमा वर्गीकृत गरिन्छ जब यसले "इन्टरनेटमा समाचार र सूचनाहरू मात्र सेन्सर गर्दैन, तर प्रयोगकर्ताहरूको लगभग व्यवस्थित दमन पनि गर्दछ।"

यो सूची बाहेक, त्यहाँ एक गठबन्धन भनिन्छ पाँच आँखाहरू उर्फ FVEY। यो अष्ट्रेलिया, क्यानडा, न्यूजील्याण्ड, ग्रेट ब्रिटेन र संयुक्त राज्य अमेरिका को एक गठबन्धन हो। हालैका वर्षहरूमा, कागजातहरूले देखाएको छ कि उनीहरूले जानाजानी एकअर्काका नागरिकहरूको जासुसी गर्छन् र घरेलु जासुसी (स्रोतहरू)। पूर्व NSA ठेकेदार एडवर्ड स्नोडेनले FVEY लाई "एक सुपरनेशनल इन्टेलिजेन्स संगठनको रूपमा वर्णन गरे जुन यसको देशको कानूनको अधीनमा छैन।" डेनमार्क, फ्रान्स, नेदरल्याण्ड, नर्वे, बेल्जियम, जर्मनी, इटाली, स्पेन र स्वीडेन (तथाकथित 14 आँखा) सहित अन्य अन्तर्राष्ट्रिय सहकारीहरूमा FVEY सँग मिलेर काम गर्ने अन्य देशहरू छन्। मैले कुनै प्रमाण फेला पार्न सकेन कि 14 आँखा गठबन्धनले यो सङ्कलन गरेको बुद्धिको दुरुपयोग गरिरहेको छ।

त्यस पछि, हामीले निर्णय गर्‍यौं कि हामी "इन्टरनेटको शत्रु" को सूचीमा रहेका कुनै पनि देशहरूमा होस्ट नगर्ने र निश्चित रूपमा 14 आईज गठबन्धनबाट देशहरूलाई छोड्नेछौं। सामूहिक निगरानीको तथ्य त्यहाँ हाम्रा ग्राहकहरूको डेटा भण्डारण गर्न अस्वीकार गर्न पर्याप्त छ।

आइसल्याण्डको सन्दर्भमा, माथिको विकिपिडिया पृष्ठले निम्न कुराहरू बताउँछ:

आइसल्याण्डको संविधानले सेन्सरशिपलाई निषेध गर्दछ र अभिव्यक्तिको स्वतन्त्रताको रक्षा गर्ने बलियो परम्परा छ, जुन इन्टरनेटमा फैलिएको छ। […]

आइसल्याण्ड

गोपनीयता सुरक्षाको लागि उत्तम देशको खोजीको क्रममा, आइसल्याण्ड बारम्बार आयो। त्यसैले मैले यसलाई ध्यानपूर्वक अध्ययन गर्ने निर्णय गरें। कृपया ध्यान दिनुहोस् कि म आइसल्यान्डिक बोल्दिन, त्यसैले मैले महत्त्वपूर्ण जानकारी छुटेको हुन सक्छ। मलाई थाहा दिनु, यदि तपाइँसँग विषयमा कुनै जानकारी छ भने।

रिपोर्ट अनुसार नेट 2018 मा स्वतन्त्रता फ्रीडम हाउसबाट, सेन्सरशिपको स्तर अनुसार, आइसल्याण्ड र इस्टोनियाले 6/100 अंक (जति तल्लो जति राम्रो) स्कोर गरे। यो सबैभन्दा राम्रो परिणाम हो। कृपया ध्यान दिनुहोस् कि सबै देशहरूको मूल्याङ्कन गरिएको थिएन।

आइसल्याण्ड युरोपेली संघको सदस्य होइन, यद्यपि यो युरोपेली आर्थिक क्षेत्रको हिस्सा हो र अन्य सदस्य राष्ट्रहरूको जस्तै उपभोक्ता संरक्षण र व्यापार कानून पालना गर्न सहमत भएको छ। यसमा विद्युतीय सञ्चार ऐन ८१/२००३ समावेश छ, जसले डाटा भण्डारण आवश्यकताहरू प्रस्तुत गर्‍यो।

कानून दूरसञ्चार सेवा प्रदायकहरूमा लागू हुन्छ र छ महिनाको लागि रेकर्ड राख्न आवश्यक छ। कम्पनीहरूले आपराधिक मुद्दाहरू वा सार्वजनिक सुरक्षा मामिलाहरूमा मात्र दूरसञ्चार जानकारी प्रदान गर्न सक्छन् र त्यस्ता सूचनाहरू प्रहरी वा अभियोजकहरू बाहेक अरू कसैसँग साझेदारी गर्न सकिँदैन भनेर पनि यसले भन्छ।

यद्यपि आइसल्याण्डले सामान्यतया युरोपेली आर्थिक क्षेत्रका कानुनहरू पालना गर्छ, यसको गोपनीयता संरक्षणको आफ्नै दृष्टिकोण छ। उदाहरणका लागि, आइसल्याण्डको कानून "डेटा सुरक्षा मा" प्रयोगकर्ता डेटा को गुमनाम प्रोत्साहन। इन्टरनेट प्रदायकहरू र होस्टहरू उनीहरूले पोस्ट वा प्रसारण गर्ने सामग्रीको लागि कानूनी रूपमा जिम्मेवार हुँदैनन्। आइसल्याण्डको कानून अनुसार, डोमेन जोन रजिस्ट्रार (ISNIC)। सरकारले बेनामी सञ्चारमा कुनै प्रतिबन्ध लगाएको छैन र सिम कार्डहरू खरिद गर्दा दर्ता आवश्यक पर्दैन।

आइसल्याण्ड सर्ने अर्को फाइदा मौसम र स्थान हो। सर्भरहरूले धेरै गर्मी उत्पन्न गर्दछ, र रेक्जाभिक (आइसल्याण्डको राजधानी, जहाँ धेरै डेटा केन्द्रहरू अवस्थित छन्) मा औसत वार्षिक तापमान 4,67 डिग्री सेल्सियस छ, त्यसैले यो सर्भरहरू चिसो गर्नको लागि उत्कृष्ट ठाउँ हो। प्रत्येक वाट चलिरहेको सर्भर र नेटवर्किङ उपकरणहरूको लागि, समानुपातिक रूपमा धेरै थोरै वाटहरू चिसो, प्रकाश, र अन्य ओभरहेड लागतहरूमा खर्च गरिन्छ। थप रूपमा, आइसल्याण्ड प्रति व्यक्ति स्वच्छ ऊर्जाको विश्वको सबैभन्दा ठूलो उत्पादक र प्रति व्यक्ति प्रति व्यक्ति लगभग 55 kWh सँग समग्रमा प्रतिव्यक्ति बिजुलीको सबैभन्दा ठूलो उत्पादक हो। तुलनाको लागि, EU औसत 000 kWh भन्दा कम छ। आइसल्याण्डका अधिकांश होस्टहरूले आफ्नो 6000% बिजुली नवीकरणीय स्रोतहरूबाट प्राप्त गर्छन्।

यदि तपाइँ सैन फ्रान्सिस्को देखि एम्स्टर्डम सम्म एक सीधा रेखा कोर्नुहुन्छ भने, तपाइँ आइसल्याण्ड पार गर्नुहुनेछ। सिम्पल एनालिटिक्सका अधिकांश ग्राहकहरू अमेरिका र युरोपका छन्, त्यसैले यो भौगोलिक स्थान रोज्नु उचित हुन्छ। आइसल्याण्डको पक्षमा थप फाइदाहरू गोपनीयता र वातावरणीय दृष्टिकोणको सुरक्षा गर्ने कानुनहरू हुन्।

सर्भर स्थानान्तरण

पहिले, हामीले एक स्थानीय होस्टिंग प्रदायक खोज्नु पर्छ। त्यहाँ ती मध्ये धेरै छन्, र यो सबै भन्दा राम्रो निर्धारण गर्न साँच्चै गाह्रो छ। हामीसँग सबैलाई प्रयास गर्ने स्रोतहरू थिएनन्, त्यसैले हामीले केही स्वचालित लिपिहरू लेख्यौं (अज्ञात) सर्भर कन्फिगर गर्न ताकि आवश्यक भएमा तपाईले सजिलै अर्को होस्टरमा स्विच गर्न सक्नुहुन्छ। हामी कम्पनीमा बस्यौं 1984 "2006 देखि गोपनियता र नागरिक अधिकारको संरक्षण" भन्ने आदर्श वाक्यको साथ। हामीले यो आदर्श वाक्य मन परायो र उनीहरूलाई हाम्रो डेटा कसरी ह्यान्डल गर्ने भन्ने बारे केही प्रश्नहरू सोध्यौं। उनीहरूले हामीलाई आश्वासन दिए, त्यसैले हामीले मुख्य सर्भर स्थापना गर्न जारी राख्यौं। र तिनीहरूले नवीकरणीय स्रोतहरूबाट मात्र बिजुली प्रयोग गर्छन्।

यद्यपि, हामीले यो प्रक्रियामा धेरै अवरोधहरू सामना गर्यौं। लेखको यो भाग एकदम प्राविधिक छ। अर्कोमा जान स्वतन्त्र महसुस गर्नुहोस्। जब तपाईंसँग एन्क्रिप्टेड सर्भर हुन्छ, यो निजी कुञ्जी प्रयोग गरेर अनलक हुन्छ। यो कुञ्जी सर्भरमा भण्डारण गर्न सकिँदैन, अर्थात्, सर्भर बुट हुँदा यसलाई टाढैबाट प्रविष्ट गर्नुपर्छ। पर्खनुहोस्, बिजुली बन्द हुँदा के हुन्छ? यो बाहिर जान्छ कि सर्भरमा सबै वेब पृष्ठ अनुरोधहरू रिबुट पछि पूरा हुनेछैन?

यसैले हामीले मुख्य सर्भरको अगाडि एक आदिम माध्यमिक सर्भर थप्यौं। यसले केवल पृष्ठ दृश्य अनुरोधहरू प्राप्त गर्दछ र तिनीहरूलाई सीधा मुख्य सर्भरमा पठाउँदछ। यदि मुख्य सर्भर क्र्यास भयो भने, सेकेन्डरी सर्भरले अनुरोधहरूलाई आफ्नै डाटाबेसमा बचत गर्नेछ र प्रतिक्रिया प्राप्त नगरेसम्म तिनीहरूलाई दोहोर्याउनेछ। यसरी, पावर विफलता पछि कुनै डाटा हानि छैन।

सर्भर लोड गर्न फर्कौं। जब इन्क्रिप्टेड मास्टर सर्भर बुट हुन्छ, हामीले पासवर्ड प्रविष्ट गर्न आवश्यक छ। तर हामी आइसल्याण्ड जान चाहँदैनौं वा त्यहाँ कसैलाई सर्भर कोठामा लग इन गर्न सोध्न चाहँदैनौं, स्पष्ट कारणहरूका लागि। सर्भरमा टाढाको पहुँचको लागि, सुरक्षित SSH प्रोटोकल सामान्यतया प्रयोग गरिन्छ। तर यो कार्यक्रम सर्भर वा कम्प्युटर चलिरहेको बेला मात्र उपलब्ध हुन्छ, र हामीले सर्भर पूर्ण लोड हुनु अघि जडान गर्न आवश्यक छ।

त्यसैले हामीले फेला पार्यौं ड्रपबियर, एक धेरै सानो SSH ग्राहक जुन बाट चलाउन सकिन्छ प्रारम्भिक सुरुवातको लागि RAM मा डिस्क (initramfs)। र तपाइँ SSH मार्फत बाह्य जडानहरूलाई अनुमति दिन सक्नुहुन्छ। अब तपाइँ हाम्रो सर्भर लोड गर्न आइसल्याण्ड उड्नु पर्दैन, हुर्रे!

आइसल्याण्डको नयाँ सर्भरमा सार्न हामीलाई केही हप्ता लाग्यो, तर हामी खुसी छौं कि हामीले अन्ततः यो गर्यौं।

आवश्यक डाटा मात्र भण्डार गर्नुहोस्

साधारण एनालिटिक्समा, हामी "आवश्यक डाटा मात्र भण्डारण गर्नुहोस्" को सिद्धान्तमा बाँच्दछौं, यसको न्यूनतम रकम सङ्कलन गर्दछ।

अक्सर वेब अनुप्रयोगहरूमा प्रयोग गरिन्छ नरम हटाउने डाटा। यसको मतलब यो हो कि डाटा वास्तवमा मेटाइएको छैन, तर अन्तिम प्रयोगकर्ताको लागि मात्र अनुपलब्ध हुन्छ। हामी यो गर्दैनौं - यदि तपाईंले आफ्नो डाटा मेटाउनुभयो भने, यो हाम्रो डाटाबेसबाट गायब हुनेछ। हामी कडा मेटाउने प्रयोग गर्छौं। नोट: तिनीहरू अधिकतम 90 दिनको लागि इन्क्रिप्टेड ब्याकअपमा रहनेछन्। त्रुटिको अवस्थामा, हामी तिनीहरूलाई पुनर्स्थापित गर्न सक्छौं।

हामीसँग delete_at फिल्डहरू छैनन् 😉

ग्राहकहरूलाई कुन डाटा भण्डार गरिएको छ र के मेटाइएको छ भनेर जान्न महत्त्वपूर्ण छ। जब कसैले आफ्नो डाटा डिलिट गर्छ, हामी यसको बारेमा प्रत्यक्ष कुरा गर्छौं। प्रयोगकर्ता र उनको विश्लेषण डाटाबेसबाट हटाइन्छ। हामीले स्ट्राइप (भुक्तानी प्रदायक) बाट क्रेडिट कार्ड र इमेल पनि हटाउँछौं। हामीले करहरूका लागि आवश्यक पर्ने भुक्तानी इतिहास कायम राख्छौं र हाम्रो लग फाइलहरू र डाटाबेस ब्याकअपहरू ९० दिनसम्म राख्छौं।

प्रश्न: यदि तपाइँ केवल न्यूनतम संवेदनशील डाटा भण्डार गर्नुहुन्छ भने, तपाइँलाई यो सबै सुरक्षा र थप सुरक्षा किन चाहिन्छ?

ठीक छ, हामी संसारको सबैभन्दा राम्रो गोपनीयता-केन्द्रित एनालिटिक्स कम्पनी बन्न चाहन्छौं। हामी तपाईंको आगन्तुकहरूको गोपनीयतामा आक्रमण नगरी उत्तम विश्लेषण उपकरणहरू प्रदान गर्न सक्दो प्रयास गर्नेछौं। हामीले धेरै मात्रामा अज्ञात आगन्तुक जानकारीको सुरक्षा गरे पनि, हामी गोपनीयतालाई धेरै गम्भीरताका साथ लिन्छौं भनेर देखाउन चाहन्छौं।

के अर्को छ?

जब हामीले गोपनीयता सुधार गर्यौं, वेब पृष्ठहरूमा इम्बेड गरिएका स्क्रिप्टहरूको लोडिङ गति थोरै बढ्यो। यसले अर्थ दिन्छ किनभने तिनीहरू CloudFlare CDN मा होस्ट गरिन्थ्यो, जुन विश्वभरका सर्भरहरूको संग्रह हो जसले सबैका लागि लोड हुने समयलाई गति दिन्छ। हामी हाल ईन्क्रिप्टेड सर्भरहरूको साथ एक धेरै सरल CDN राख्ने बारे सोचिरहेका छौं जसले हाम्रो JavaScript मात्र सेवा गर्दछ र अस्थायी रूपमा वेब पृष्ठ अनुरोधहरूलाई आइसल्याण्डको मुख्य सर्भरमा पठाउनु अघि भण्डारण गर्दछ।

स्रोत: www.habr.com