अतिरिक्त आंखों के बिना जीपीएस निगरानी

"यदि आप पागल नहीं हैं, तो इसका मतलब यह नहीं है कि कोई भी आपका पीछा नहीं कर रहा है।" इंटरनेट के विकास ने इस कथन को एक नए स्तर पर ले लिया है। अपने घर को छोड़ने के बिना ट्रैक करना पहले से ही संभव है, और मॉनिटरिंग ऑब्जेक्ट स्वयं स्वेच्छा से सभी जानकारी प्रदान करेगा। लोग नेटवर्क पर अपना व्यक्तिगत डेटा पोस्ट करते हैं, लेकिन हमेशा इस बारे में नहीं सोचते कि वे किस तक पहुंच सकते हैं। लॉगिन / पासवर्ड और "केवल मित्रों को दिखाएं" आश्वस्त कर रहे हैं। यह भ्रम पैदा करता है कि हम अपने स्वयं के डेटा की गोपनीयता को नियंत्रित करते हैं। लेकिन अभी भी प्रशासक और अधिकारी हैं जो बिना किसी मांग और बिना आपकी जानकारी के उन सभी चीजों का पता लगाते हैं जो उनका हित करती हैं।

यह कई क्लाइंट्स को केन्द्रित करने वाली सभी प्रणालियों के लिए एक समस्या है। उदाहरण के लिए, किसी भी लोकप्रिय सामाजिक नेटवर्क में एक एकल डेटा स्टोर (संभवतः वितरित) है, जो लोगों के एक निश्चित सर्कल के लिए आधिकारिक उद्देश्यों के लिए उपलब्ध है। उपयोगकर्ता धीरे-धीरे खतरे से अवगत हो रहे हैं: सहकर्मी से सहकर्मी सामाजिक नेटवर्क दिखाई देते हैं ( पेंडोरा के बारे में लेख में लिंक देखें), लेकिन वे अपना रास्ता बनाने के लिए संघर्ष कर रहे हैं।

परिवहन निगरानी प्रणाली के लिए गोपनीयता के साथ एक समान स्थिति मौजूद है। उनके लिए, आप एक मौलिक रूप से भिन्न दृष्टिकोण की पेशकश कर सकते हैं, जो उपयोगकर्ता को अपने डेटा तक पहुंच को पूरी तरह से नियंत्रित करने की अनुमति देगा। विचार सरल है - सभी को क्लाउड में अपने स्वयं के समर्पित सर्वर के साथ प्रदान करें!

अपने आप को देखो, सावधान रहें!

जीपीएस मॉनिटरिंग सिस्टम बारिश के बाद मशरूम की तरह प्रजनन करते हैं। आप उनके उपयोग के लिए एक दर्जन परिदृश्यों के साथ आ सकते हैं। उदाहरण के लिए, एक कंपनी अपने स्वयं के बेड़े की निगरानी करती है, पति-पत्नी - एक दूसरे, माता-पिता - बच्चों के लिए, बच्चे - कुत्तों के लिए, किसी और के लिए - बस अपनी कार के लिए। ऐसी प्रणालियों के लिए सामान्य एक वेब-आधारित इंटरफ़ेस है जो आपको न केवल यह पता लगाने की अनुमति देता है कि मॉनिटरिंग ऑब्जेक्ट अब इंटरनेट से जुड़े किसी भी उपकरण से है, बल्कि इसके आंदोलनों (पटरियों) या आँकड़ों के इतिहास को भी देखें। यह सुविधाजनक है, लेकिन क्या यह सुरक्षित है?

बस यह मत कहो कि कोई भी आपके आंदोलनों की परवाह नहीं करता है! ट्रैक आपकी जीवनशैली के बारे में बहुत कुछ बता सकते हैं: आप कहां और कब, और संभवतः, आप वहां क्या करते हैं। आप कहां रहते हैं, आप कहां काम करते हैं? आप किन दुकानों में जाते हैं? आप आमतौर पर किस समय घर पर नहीं होते हैं? क्या आप एक देश के घर में हैं या अब दूसरे देश में छुट्टी पर हैं? और पहले से ही किसी और के सर्वर पर यह डेटा रखने का मन नहीं कर रहा है। यह अच्छा होगा कि आप अपना खुद का सब कुछ निजी निगरानी में रखें।

ऐसी सेवा बाजार पर भी दी जाती है। कई कंपनियां आपके सर्वर पर एक निगरानी प्रणाली स्थापित करने के लिए शुल्क के लिए तैयार हैं। यदि, निश्चित रूप से, आपके पास यह है ( आँकड़ों को देखते हुए , सबसे अधिक संभावना नहीं)। और कहां गारंटी है कि यह फिट बैठता है, ऑपरेटिंग सिस्टम और स्थापित घटकों के साथ संगत है? और यह संभावना नहीं है कि आप किसी को वहां स्थापित करने की इच्छा रखेंगे। केवल एक ही समाधान है: निगरानी के लिए विशेष रूप से एक अलग सर्वर शुरू करें। लेकिन प्रत्येक आईटी-विशेषज्ञ अपने सर्वर को सही ढंग से तैनात करने में सक्षम नहीं होगा (और!) इसे कॉन्फ़िगर करें, लेकिन एक औसत औसत उपयोगकर्ता या ऐसी कंपनी के लिए जो सिस्टम व्यवस्थापक नहीं है, यह आम तौर पर एक असंभव कार्य लगता है - जटिलता या धन के मामले में। इसलिए, सर्वर को प्राप्त करने और कॉन्फ़िगर करने की प्रक्रिया यथासंभव स्वचालित होनी चाहिए, और स्वामित्व की लागत बहुत बड़ी नहीं है। इस प्रकार, हम एक निजी परिवहन निगरानी प्रणाली के बारे में बात कर रहे हैं, जो विशेष रूप से आम लोगों (शायद आईटी से बहुत दूर) या छोटी कंपनियों पर केंद्रित है।

मेघ- केवल हल्कापन

सौभाग्य से, दुनिया में क्लाउड सेवा प्रदाता हैं। आप AWS सेवाओं का उपयोग कर सकते हैं, जिसके बीच EC2 माइक्रो इंस्टेंस है - न्यूनतम शक्ति का एक आभासी क्लाउड सर्वर, जो एक दर्जन वस्तुओं की निगरानी करने के लिए पर्याप्त है। यह कम सुखद नहीं है कि यह एक परीक्षण अवधि के लिए, अर्थात पूरे एक वर्ष के लिए मुफ्त प्रदान किया जाता है।

आमतौर पर, एक सर्वर बनाने के लिए, आपको पहले से कॉन्फ़िगर किए गए ऑपरेटिंग सिस्टम की छवियों वाले कई वर्चुअल एएमआई मॉड्यूल में से एक को निर्दिष्ट करने की आवश्यकता है, और कई मापदंडों को निर्दिष्ट करें। एक अप्रशिक्षित व्यक्ति के लिए यह आसान नहीं है, लेकिन एक उन्नत व्यक्ति के लिए उबाऊ है, हालांकि एक निश्चित शूरवीर के साथ लगभग 20 मिनट लगते हैं। एक निगरानी प्रणाली के लिए, आपको सिस्टम को स्थापित करने और स्थापित करने के लिए पहले से तैयार एएमआई और पूरी तरह से स्वचालित प्रक्रिया की आवश्यकता होगी।

अमेज़ॅन पर पंजीकरण करने और खाता पूर्व-स्थापित करने की समस्या बनी हुई है। उपयोगकर्ता की ओर से कोई प्रयास नहीं किया गया है। वास्तव में, सभी आवश्यक है कि कई रूपों को भरें और प्रबंधन कंसोल में सही स्थानों पर चेकमार्क डालें। यह हबलर के लिए एक तिपाई की तरह लग सकता है, लेकिन फिर, हम सबसे साधारण उपयोगकर्ताओं के बारे में बात कर रहे हैं। उनके लिए, फॉर्म भरना, विशेष रूप से स्थानीयकृत नहीं, एक गैर-तुच्छ कार्य हो सकता है। मुझे किस प्रारूप में अपना फ़ोन दर्ज करना चाहिए? पते की 2 लाइनें क्यों हैं? यदि कोई बैंक कार्ड नहीं है या उसके डेटा को इंगित नहीं करना है तो क्या करें? सामान्य तौर पर, हमें उपयोगकर्ताओं के एक परीक्षण समूह की निगरानी के परिणामों के आधार पर एक विस्तृत चरण-दर-चरण निर्देश की आवश्यकता होती है।

नतीजतन, उपयोगकर्ता AWS द्वारा बनाई गई कुंजी फ़ाइल प्राप्त करता है। ये कुंजी 5 मिनट में आपके नए सर्वर तक पहुँच पैरामीटर प्राप्त करने के लिए सिस्टम इंस्टॉलेशन सर्वर पर स्थानांतरित की जाती है। इस समय के दौरान, स्क्रिप्ट एएमआई स्थापित करते हैं, डेटा और बैकअप के लिए अमेज़ॅन एस 3 स्टोरेज (सिंपल स्टोरेज सर्विस) बनाते हैं, सर्वर और उसके घटकों को कॉन्फ़िगर करते हैं, यादृच्छिक पासवर्ड उत्पन्न करते हैं, मॉनिटरिंग सिस्टम शुरू करते हैं और उपयोगकर्ता को एक्सेस पैरामीटर भेजते हैं।

यह लग सकता है कि कुंजी स्थानांतरण एक सुरक्षा अड़चन है, क्योंकि स्थापना स्क्रिप्ट बहुत अच्छी तरह से उन्हें किसी तरह के डेटाबेस में बचा सकती है। इसलिए, असली लकवाग्रस्त लोगों के लिए बेहतर है कि वे स्थापना के बाद सभी कुंजी और पासवर्ड को स्वतंत्र रूप से बदल दें - पहले से ही तीसरे पक्ष की मदद के बिना।

Domus sua cuique est tutissimum refugium

(~ मेरा घर मेरा महल है)

एक व्यक्तिगत सर्वर का उपयोग अतिरिक्त लाभ प्रदान करता है:

• एक साझा सर्वर पर, एक क्लाइंट की समस्याएं बाकी को प्रभावित कर सकती हैं। यहां आपका सिस्टम है, और कोई भी नहीं हो सकता है।
• कम संभावित कमजोरियों के कारण सैद्धांतिक सुरक्षा अधिक है: उपलब्ध स्क्रिप्ट, प्रश्न, इनपुट फॉर्म। आपकी साइट पर आने के बाद, एक बाहरी व्यक्ति प्रमाणीकरण के बिना पहले पृष्ठ से आगे नहीं जा पाएगा।
• सर्वर के किसी अन्य अनुप्रयोग की संभावनाएं किसी भी तरह से सीमित नहीं हैं। यदि आप चाहें और कुछ अनुभव लें, तो आप वहां कोई भी डेटा स्टोर कर सकते हैं या बैकअप एफ़टीपी जुटा सकते हैं। और आप वाहन निगरानी के बारे में पूरी तरह से भूल सकते हैं - 5 मिनट में कॉन्फ़िगर सर्वर प्राप्त करने का एक अच्छा तरीका।

और यह सबसे महत्वपूर्ण बात भी नहीं है। एक भावना है कि व्यक्तिगत सर्वर की अवधारणा मौलिक रूप से पूरे इंटरनेट को बदल सकती है। इसलिए, इस दृष्टिकोण के बारे में पेशेवरों की राय जानना बहुत दिलचस्प होगा।

एक निगरानी प्रणाली जो इन सिद्धांतों को लागू करती है, पहले से ही सबूत की अवधारणा के हिस्से के रूप में विकसित की गई है, यह समीक्षा के लिए नि: शुल्क और उपलब्ध है, लेकिन इसे अंतिम रूप देने और इसे आम जनता के सामने पेश करने से पहले, मैं इस विचार को परीक्षण में लाना चाहता था और इसकी सुरक्षा के रचनात्मक आलोचना का एक हिस्सा प्राप्त करना चाहता था। और कमजोर अंक।