«Если вы не параноик, это еще не означает, что за вами никто не следит». Развитие Интернета перевело это высказывание на качественно новый уровень. Следить уже можно, не выходя из дома, а всю информацию добровольно предоставит сам объект наблюдения. Люди выкладывают в сеть свои личные данные, но не всегда задумываются о том, кому они могут быть доступны. Логин/пароль и «Показывать только друзьям» успокаивают. Создается иллюзия, что мы контролируем приватность собственных данных. Но есть еще администраторы и органы власти, которые узнают все, что их интересует, без спроса и без вашего ведома.
Это проблема всех систем, централизованно обслуживающих множество клиентов. Например, любая социальная сеть имеет единое хранилище данных (возможно, распределенное), которое доступно в служебных целях для некоторого круга лиц. Аналогичная ситуация имеет место и для систем мониторинга транспорта. В нашей системе применяется принципиально другой подход, который позволит каждому полностью контролировать доступ к своим данным.
Идея проста – каждому пользователю дать свой собственный в облаке!
Следи за собой, будь осторожен!
Системы GPS мониторинга плодятся как грибы после дождя. Можно придумать десяток сценариев их использования. Например, компания следит за собственным автопарком, супруги – друг за другом, родители – за детьми, дети – за собачками, кто-то еще – просто за собственной машиной. Обычным для таких систем является web-интерфейс, позволяющий с любого устройства, подключенного к Интернету, узнать не только, где объект наблюдения находится сейчас, но и посмотреть историю его перемещений (треки) или статистику. Это удобно, но безопасно ли?
Только не говорите, что до ваших передвижений никому нет дела! Треки могут поведать слишком много об образе вашей жизни: где и когда вы бываете и, потенциально, что там делаете. Где вы живете, где работаете? В какие магазины ходите? В какое время вас обычно нет дома? Находитесь ли вы сейчас на даче или в отпуске в другой стране? И уже как-то не хочется размещать эти данные на чужом сервере. Хорошо бы завести свой собственный и хранить всё под личным надзором.
Такая услуга тоже предлагается на рынке. Многие компании готовы за определенное вознаграждение установить систему мониторинга на ваш сервер. Если он, конечно, у вас есть (судя по статистике, скорее нет). А где гарантия, что он подходит, совместим по операционной системе и установленным компонентам? И вряд ли у вас возникнет желание кого-то туда пускать что-то настраивать. Выход один: завести отдельный сервер исключительно для мониторинга. Но не всякий IT-специалист сможет развернуть свой сервер и грамотно (!) его настроить, а для обычного среднестатистического пользователя или компании, обходящейся без сисадмина, это вообще кажется неподъемной – по сложности или по деньгам – задачей. Поэтому процесс получения и настройки сервера должен быть максимально автоматизирован, а стоимость владения – не очень большой. Нам во многом удалось этого добиться с нашей pFMC – персональной системой мониторинга транспорта, ориентированной как раз на обычных людей (возможно, вообще далеких от IT) или на небольшие компании.
Легкость, доступная лишь облакам
К счастью, есть на свете провайдеры облачных услуг. Мы использовали сервисы Amazon Web Services (AWS), среди которых есть EC2 Micro Instance – виртуальный облачный сервер минимальной мощности, вполне достаточной для наблюдения за десятком объектов. Не менее приятно, что он предоставляется бесплатно на пробный период, т. е. на целый год.
Обычно для создания сервера нужно указать один из множества виртуальных модулей Amazon Machine Image (AMI), содержащих образы уже настроенных операционных систем, и задать целый ряд параметров. Для неподготовленного человека это нелегко, а для продвинутого – занудно, хоть и занимает при известной сноровке минут 10. В случае с pFMC мы подготовили свой AMI и полностью автоматизировали процесс его инсталляции.
Оставалась проблема регистрации на Амазоне и предварительной настройки учетной записи. Здесь без усилий со стороны пользователя не обойтись. На самом деле, все, что требуется – это заполнить несколько форм и расставить галочки в нужных местах в консоли управления. Для хабрачитателя это может показаться пустяком, но, повторимся, речь идет о самых обычных пользователях. Для них заполнение форм, особенно не локализованных, может стать нетривиальной задачей. В каком формате вводить свой телефон? Зачем у адреса 2 строки? Что делать, если нет банковской карты или не хочется указывать ее данные? Пришлось создать подробную пошаговую инструкцию по результатам наблюдения за тестовой группой пользователей.
В конце концов, пользователь предоставляет нам файл с ключами, сгенерированный AWS, и свой e-mail, чтобы через 5 минут получить параметры доступа к своему новенькому серверу. За это время скрипты устанавливают AMI, настраивают сервер и его компоненты, генерируют случайные пароли и запускают систему pFMC уже без участия пользователя.
Может показаться, что передача ключей является слабым местом с точки зрения безопасности. Конечно, у нас не сохраняются никакие данные пользователя, но для настоящих параноиков честного слова будет недостаточно. Нет проблем: все ключи и пароли можно поменять без потери работоспособности системы и без нашего вмешательства.
Domus sua cuique est tutissimum refugium
(~ мой дом – моя крепость)
Использование персонального сервера дает дополнительные преимущества:
- На общем сервере проблемы одного клиента могут сказаться на остальных. В случае с pFMC система ваша, и никого постороннего там быть не может.
- Теоретическая безопасность оказывается выше за счет меньшего количества потенциально уязвимых мест: доступных скриптов, запросов, форм для ввода. Зайдя на ваш сайт pFMC, посторонний человек не сможет пройти дальше первой страницы без аутентификации.
- Возможности другого применения сервера никак не ограничиваются. При желании и некотором опыте можно хранить там любые данные или поднять запасной FTP. А можно вообще забыть про pFMC – неплохой способ получить настроенный сервер за 15 минут.
И это даже не самое главное. Есть ощущение, что концепция персональных серверов может кардинально изменить весь Интернет. Поэтому было бы очень интересно узнать отношение хабрасообщества к такой концепции и получить порцию конструктивной критики ее безопасности.
Автор: M1Q4
