हम सर्वर को आइसलैंड क्यों ले गए

अनुवादक द्वारा ध्यान दें। सरल विश्लेषिकी एक गोपनीयता उन्मुख वेबसाइट विश्लेषिकी सेवा है (कुछ मायनों में Google विश्लेषिकी के विपरीत)

सिंपल एनालिटिक्स के संस्थापक के रूप में, मुझे हमेशा अपने ग्राहकों के लिए विश्वास और पारदर्शिता का महत्व याद रहा। हम उनके लिए जिम्मेदार हैं ताकि वे शांति से सो सकें। आगंतुकों और ग्राहकों दोनों के लिए गोपनीयता की दृष्टि से चुनाव इष्टतम होना चाहिए। इसलिए, हमारे लिए सबसे महत्वपूर्ण मुद्दों में से एक सर्वर स्थान का विकल्प था।

पिछले कुछ महीनों में, हमने धीरे-धीरे अपने सर्वरों को आइसलैंड में स्थानांतरित कर दिया है। मैं यह समझाना चाहता हूं कि सब कुछ कैसे हुआ, और, सबसे महत्वपूर्ण बात, क्यों। यह एक आसान प्रक्रिया नहीं थी, और मैं अपना अनुभव साझा करना चाहूंगा। लेख में कुछ तकनीकी विवरण हैं जो मैंने स्पष्ट भाषा में लिखने की कोशिश की, लेकिन मैं माफी माँगता हूँ अगर वे बहुत तकनीकी हैं।

सर्वर क्यों माइग्रेट करते हैं?

यह सब इस तथ्य से शुरू हुआ कि हमारी साइट को ईज़ीलिस्ट में जोड़ा गया था। यह विज्ञापन ब्लॉकर्स के लिए डोमेन नामों की एक सूची है। मैंने पूछा कि हमें क्यों जोड़ा गया, क्योंकि हम आगंतुकों को ट्रैक नहीं करते हैं। हम ब्राउज़र में Do Not Track सेटिंग को भी मानते हैं ।

मैंने GitHub पर पूल अनुरोध पर यह टिप्पणी लिखी है :

[...] इसलिए यदि हम उपयोगकर्ताओं की गोपनीयता का सम्मान करने वाली अच्छी कंपनियों को अवरुद्ध करना जारी रखते हैं, तो क्या बात है? मुझे लगता है कि यह गलत है, आपको प्रत्येक कंपनी को सूची में नहीं डालना चाहिए क्योंकि यह एक अनुरोध भेजती है। [...]

और @ cassowary714 से प्रतिक्रिया मिली:

हर कोई आपसे सहमत है, लेकिन मैं नहीं चाहता कि मेरे अनुरोधों को एक अमेरिकी कंपनी को भेजा जाए (आपके मामले में, डिजिटल महासागर [...]

पहले तो मुझे जवाब पसंद नहीं आया, लेकिन समुदाय के साथ चर्चा में उन्होंने बताया कि यह सही था। अमेरिकी सरकार वास्तव में हमारे उपयोगकर्ता डेटा तक पहुंच सकती है। उस समय, हमारे सर्वरों ने वास्तव में डिजिटल महासागर के लिए काम किया था, वे हमारी डिस्क को अस्वीकार कर सकते थे और डेटा पढ़ सकते थे।


समस्या का एक तकनीकी समाधान है। आप एक चोरी कर सकते हैं (या किसी कारण से डिस्कनेक्ट किया गया) दूसरों के लिए अनुपयुक्त ड्राइव कर सकते हैं। पूर्ण एन्क्रिप्शन कुंजी की अनुपस्थिति में पहुंच को मुश्किल बना देगा ( नोट: केवल सिंपल एनालिटिक्स में एक कुंजी है )। आप अभी भी सर्वर की रैम को पढ़कर डेटा के छोटे टुकड़े प्राप्त कर सकते हैं। सर्वर रैम के बिना काम नहीं कर सकता है, इसलिए इस संबंध में आपको होस्टिंग प्रदाता पर भरोसा करना होगा।

इससे मुझे आश्चर्य हुआ कि हमारे सर्वर को कहां स्थानांतरित करना है।

नई जगह

मैंने इस दिशा में खोज शुरू की और विकिपीडिया पृष्ठ पर उन देशों की सूची के साथ आया , जिन्हें सेंसरशिप और उपयोगकर्ताओं की निगरानी द्वारा चिह्नित किया गया था । अंतरराष्ट्रीय गैर-सरकारी संगठन रिपोर्टर्स विदाउट बॉर्डर्स के "इंटरनेट के दुश्मनों" की एक सूची है, जो पेरिस में स्थित है और प्रेस की स्वतंत्रता की वकालत करता है। एक देश को इंटरनेट के दुश्मन के रूप में वर्गीकृत किया जाता है जब यह "न केवल इंटरनेट पर समाचार और सूचनाओं को सेंसर करता है, बल्कि उपयोगकर्ताओं के खिलाफ लगभग व्यवस्थित दमन करता है।"

इस सूची से परे, पांच आंखें उर्फ FVEY नामक एक गठबंधन है। यह ऑस्ट्रेलिया, कनाडा, न्यूजीलैंड, यूके और यूएसए का एक संघ है। हाल के वर्षों में, दस्तावेजों से पता चला है कि वे जानबूझकर एक-दूसरे के नागरिकों की जासूसी करते हैं और देश के भीतर जासूसी पर विधायी प्रतिबंधों को रोकने के लिए एकत्र की गई सूचनाओं का आदान-प्रदान करते हैं ( स्रोत )। पूर्व NSA अधिकारी एडवर्ड स्नोडेन ने FVEY को "एक सुपरनेचुरल इंटेलिजेंस संगठन के रूप में वर्णित किया जो अपने देशों के कानूनों का पालन नहीं करता है।" डेनमार्क, फ्रांस, नीदरलैंड, नॉर्वे, बेल्जियम, जर्मनी, इटली, स्पेन और स्वीडन (तथाकथित 14 आंखें) सहित अन्य अंतरराष्ट्रीय सहकारी समितियों में FVEY के साथ काम करने वाले अन्य देश हैं। मुझे इस बात का सबूत नहीं मिला कि 14 आंखें गठबंधन बुद्धि का दुरुपयोग कर रही थीं।


उसके बाद, हमने फैसला किया कि हम "इंटरनेट के दुश्मनों" की सूची में किसी भी देश में होस्ट नहीं किए जाएंगे और 14 आंखों के गठबंधन से देशों को निश्चित रूप से छोड़ देंगे। सामूहिक निगरानी का तथ्य हमारे ग्राहकों के डेटा को वहां संग्रहीत करने से इंकार करने के लिए पर्याप्त है।

आइसलैंड के बारे में, उपर्युक्त विकिपीडिया पृष्ठ इस प्रकार है:

आइसलैंड का संविधान सेंसरशिप पर प्रतिबंध लगाता है, और अभिव्यक्ति की स्वतंत्रता की रक्षा करने की एक मजबूत परंपरा है जो इंटरनेट तक फैली हुई है। [...]

आइसलैंड

गोपनीयता की सुरक्षा के बिंदु से बेहतर देश की खोज के दौरान, आइसलैंड बार-बार दिखाई दिया। इसलिए मैंने इसे ध्यान से अध्ययन करने का फैसला किया। कृपया ध्यान रखें कि मैं आइसलैंडिक नहीं बोलता, यही कारण है कि मैं महत्वपूर्ण जानकारी को याद कर सकता था। अगर आपको इस विषय पर कोई जानकारी है तो मुझे बताएं ।

नेट 2018 रिपोर्ट पर फ्रीडम हाउस की स्वतंत्रता के अनुसार, आइसलैंड और एस्टोनिया ने सेंसरशिप (बेहतर कम) के संदर्भ में 6/100 अंक बनाए। यह सबसे अच्छा परिणाम है। ध्यान रखें कि सभी देशों का मूल्यांकन नहीं किया गया है।

आइसलैंड यूरोपीय संघ का सदस्य नहीं है, हालांकि यह यूरोपीय आर्थिक क्षेत्र का सदस्य है और उसने अन्य सदस्य राज्यों के समान उपभोक्ता और व्यापार कानून का पालन करने पर सहमति व्यक्त की है। इसमें इलेक्ट्रॉनिक संचार अधिनियम (इलेक्ट्रॉनिक संचार अधिनियम 81/2003) शामिल है, जिसने डेटा भंडारण आवश्यकताओं को पेश किया।

कानून दूरसंचार सेवा प्रदाताओं के लिए लागू होता है और छह महीने के लिए रिकॉर्ड के भंडारण के लिए प्रदान करता है। इसमें यह भी कहा गया है कि कंपनियां केवल आपराधिक मामलों में या सार्वजनिक सुरक्षा पर दूरसंचार के बारे में जानकारी प्रदान कर सकती हैं, और ऐसी जानकारी पुलिस या अभियोजकों के अलावा किसी को भी प्रदान नहीं की जा सकती है।

हालाँकि आइसलैंड आमतौर पर यूरोपीय आर्थिक क्षेत्र के नियमों का पालन करता है, लेकिन गोपनीयता की रक्षा के लिए इसका अपना दृष्टिकोण है। उदाहरण के लिए, आइसलैंडिक डेटा प्रोटेक्शन एक्ट उपयोगकर्ता डेटा की गुमनामी को प्रोत्साहित करता है। इंटरनेट सेवा प्रदाता और होस्टर्स उस सामग्री के लिए कानूनी रूप से जिम्मेदार नहीं हैं जो वे पोस्ट या संचारित करते हैं। आइसलैंड कानून के अनुसार, .is डोमेन का उपयोग करने की वैधता के लिए डोमेन रजिस्ट्रार ( ISNIC ) जिम्मेदार है। सरकार गुमनाम संचार पर कोई प्रतिबंध नहीं लगाती है और सिम-कार्ड खरीदते समय पंजीकरण की आवश्यकता नहीं होती है।



आइसलैंड में जाने का एक और फायदा जलवायु और स्थान है। सर्वर बहुत अधिक गर्मी उत्पन्न करते हैं, और रेकजाविक (आइसलैंड की राजधानी, जहां अधिकांश डेटा केंद्र स्थित हैं) में औसत वार्षिक तापमान 4.67 डिग्री सेल्सियस है, इसलिए यह सर्वरों को ठंडा करने के लिए एक शानदार जगह है। सर्वर और नेटवर्क उपकरण के संचालन के लिए प्रत्येक वाट के लिए, बहुत कम वाट को ठंडा, प्रकाश और अन्य ओवरहेड्स के लिए आनुपातिक रूप से खर्च किया जाता है। इसके अलावा, आइसलैंड प्रति व्यक्ति प्रति व्यक्ति "स्वच्छ" ऊर्जा का दुनिया का सबसे बड़ा उत्पादक है और आम तौर पर प्रति व्यक्ति लगभग 55,000 kWh प्रति व्यक्ति प्रति वर्ष बिजली का सबसे बड़ा उत्पादक है। तुलना के लिए, यूरोपीय संघ का औसत 6,000 kWh से कम है। आइसलैंड में अधिकांश होस्टर्स अपनी बिजली का 100% नवीकरणीय स्रोतों से प्राप्त करते हैं।

यदि आप सैन फ्रांसिस्को से एम्स्टर्डम तक सीधी रेखा खींचते हैं, तो आप आइसलैंड को पार कर जाएंगे। सिंपल एनालिटिक्स में यूएसए और यूरोप के अधिकांश ग्राहक हैं, इसलिए यह भौगोलिक स्थान चुनने के लिए समझ में आता है। आइसलैंड के पक्ष में अतिरिक्त लाभ गोपनीयता और एक पर्यावरणीय दृष्टिकोण की रक्षा करने वाले कानून हैं।

सर्वर माइग्रेशन

सबसे पहले, आपको एक स्थानीय होस्टिंग प्रदाता ढूंढना था। उनमें से बहुत सारे हैं, और सर्वश्रेष्ठ को निर्धारित करना वास्तव में मुश्किल है। हमारे पास सभी को आज़माने के लिए संसाधन नहीं थे, इसलिए हमने यदि आवश्यक हो तो आसानी से किसी अन्य होस्ट पर स्विच करने के लिए सर्वर को कॉन्फ़िगर करने के लिए कई स्वचालित स्क्रिप्ट ( Ansible ) लिखीं । हम 1984 के कंपनी के आदर्श वाक्य के साथ बस गए, "2006 से गोपनीयता और नागरिक अधिकारों की रक्षा करना।" हमें यह आदर्श वाक्य पसंद आया, और हमने उनसे कुछ सवाल पूछे कि वे हमारे डेटा को कैसे संसाधित करेंगे। उन्होंने हमें आश्वस्त किया, इसलिए हमने मुख्य सर्वर स्थापित करना जारी रखा। और वे नवीकरणीय स्रोतों से ही बिजली का उपयोग करते हैं।


हालांकि, इस प्रक्रिया के दौरान, हमें कई बाधाओं का सामना करना पड़ा। लेख का यह हिस्सा काफी तकनीकी है। अगले एक पर जाने के लिए स्वतंत्र महसूस करें। जब आपके पास एक एन्क्रिप्टेड सर्वर होता है, तो इसे निजी कुंजी का उपयोग करके अनलॉक किया जाता है। इस कुंजी को सर्वर पर संग्रहीत नहीं किया जा सकता है, अर्थात, आपको सर्वर बूट होने पर इसे दूरस्थ रूप से दर्ज करने की आवश्यकता है। रुको, जब आप बिजली बंद करते हैं तो क्या होता है? यह पता चला है कि सर्वर के सभी वेब पेज अनुरोध रिबूट के बाद निष्पादित नहीं किए जाएंगे?

इसलिए हमने मुख्य सर्वर के सामने एक आदिम माध्यमिक सर्वर जोड़ा। यह केवल पृष्ठों को देखने के लिए अनुरोध प्राप्त करता है और उन्हें सीधे मुख्य सर्वर पर भेजता है। यदि प्राथमिक सर्वर क्रैश हो जाता है, तो माध्यमिक सर्वर अपने डेटाबेस में अनुरोधों को बचाएगा और जब तक यह एक प्रतिक्रिया प्राप्त नहीं करेगा तब तक उन्हें दोहराएगा। इस प्रकार, बिजली की विफलता के बाद कोई डेटा हानि नहीं होती है।

चलिए सर्वर लोडिंग पर वापस आते हैं। जब एन्क्रिप्टेड मुख्य सर्वर लोड होता है, तो हमें पासवर्ड दर्ज करने की आवश्यकता होती है। लेकिन हम स्पष्ट कारणों के लिए आइसलैंड नहीं जाना चाहते हैं या वहां किसी को सर्वर रूम में प्रवेश करने के लिए नहीं कहते हैं। सर्वर तक दूरस्थ पहुंच के लिए, आमतौर पर सुरक्षित एसएसएच प्रोटोकॉल का उपयोग किया जाता है। लेकिन यह प्रोग्राम केवल सर्वर या कंप्यूटर ऑपरेशन के दौरान उपलब्ध है, और सर्वर पूरी तरह से लोड होने से पहले हमें कनेक्ट करना होगा।

तो हमें Dropbear मिला, एक बहुत ही छोटा SSH क्लाइंट जो शुरुआती इनिशियलाइज़ेशन (initramfs) के लिए RAM में डिस्क से चलाया जा सकता है। और आप एसएसएच के माध्यम से बाहरी कनेक्शन की अनुमति दे सकते हैं। अब आपको हमारे सर्वर, चीयर्स को लोड करने के लिए आइसलैंड के लिए उड़ान नहीं भरनी होगी!

आइसलैंड में एक नए सर्वर पर जाने से हमें कुछ हफ़्ते लग गए, लेकिन हमें खुशी है कि हमने आखिरकार ऐसा किया।

केवल आवश्यक डेटा स्टोर करें

हम न्यूनतम राशि एकत्र करते हुए, "केवल आवश्यक डेटा संग्रहीत करें" के सिद्धांत पर सरल विश्लेषिकी में रहते हैं।

वेब एप्लिकेशन अक्सर सॉफ्ट डेटा डिलीट करने का अभ्यास करते हैं। इसका अर्थ है कि डेटा वास्तव में डिलीट नहीं हुआ है, लेकिन अंत उपयोगकर्ता के लिए दुर्गम हो जाता है। हम ऐसा नहीं करते हैं - यदि आप अपना डेटा हटाते हैं, तो यह हमारे डेटाबेस से गायब हो जाएगा। हम हार्ड निकालने का उपयोग करते हैं। नोट: वे अधिकतम 90 दिनों तक एन्क्रिप्टेड बैकअप में रहेंगे। त्रुटि के मामले में, हम उन्हें पुनर्स्थापित कर सकते हैं।

हमारे पास कोई delete_at फ़ील्ड नहीं है ;-)

ग्राहकों के लिए यह जानना महत्वपूर्ण है कि कौन सा डेटा संग्रहीत है और कौन सा हटा दिया गया है। जब कोई अपना डेटा हटाता है, तो हम सीधे इसके बारे में बात करते हैं । उपयोगकर्ता और उसके विश्लेषण डेटाबेस से हटा दिए जाते हैं। हम स्ट्राइप (भुगतान प्रदाता) से क्रेडिट कार्ड और ईमेल भी हटाते हैं। हम भुगतान इतिहास रखते हैं जो करों का भुगतान करने के लिए आवश्यक है और 90 दिनों के लिए हमारी लॉग फाइल और डेटाबेस बैकअप रखते हैं।


प्रश्न: यदि आप केवल न्यूनतम गोपनीय डेटा संग्रहीत करते हैं, तो आपको इस सभी सुरक्षा और अतिरिक्त सुरक्षा की आवश्यकता क्यों है?

खैर, हम दुनिया में सबसे अच्छी गोपनीयता उन्मुख एनालिटिक्स कंपनी बनना चाहते हैं। हम आपके विज़िटर की गोपनीयता पर ध्यान दिए बिना सर्वश्रेष्ठ एनालिटिक्स टूल प्रदान करने के लिए हमारी शक्ति में सब कुछ करेंगे। यहां तक ​​कि आगंतुकों के बारे में अज्ञात जानकारी के विशाल मात्रा की रक्षा करते हुए, हम यह दिखाना चाहते हैं कि हम गोपनीयता को बहुत गंभीरता से लेते हैं।

आगे क्या है?

जब हमने गोपनीयता में सुधार किया, तो वेब पृष्ठों में एम्बेडेड स्क्रिप्टिंग की गति थोड़ी बढ़ गई। यह समझ में आता है क्योंकि वे CloudFlare की CDN पर होस्ट किए जाते थे, जो दुनिया भर के सर्वरों का एक संग्रह है जो सभी के लिए डाउनलोड गति बढ़ाता है। अब हम एन्क्रिप्टेड सर्वरों के साथ एक बहुत ही सरल सीडीएन बढ़ाने की सोच रहे हैं जो केवल आइसलैंड में मुख्य सर्वर पर भेजने से पहले हमारे जावास्क्रिप्ट और अस्थायी रूप से वेब पेज के अनुरोधों को संग्रहीत करेगा।