Det ser ud til at feddit.dk er hosted hos DigitalOcean og jeg kom til at tænke på, hvor(dan) data mon bliver opbevaret. Er det i USAnien, Europa eller et helt tredje sted? https://the-federation.info/platform/73 siger Holland og et GeoIP lookup siger det samme, så der er nok noget om det, men det kunne være fedt at vide lidt mere om, hvordan feddit.dk er sat op.

edit: stavefejl

  • SorteKanin@feddit.dkM
    link
    fedilink
    dansk
    arrow-up
    5
    arrow-down
    1
    ·
    edit-2
    1 year ago

    Hvis man er meget nysgerrig, så ja, det kører på DigitalOcean i et af deres hollandske datacentre. Jeg kan ikke se hvorfor det skulle være særlig relevant dog (så længe det er inden for EU).

    • MildlyArdvark@feddit.dkOP
      link
      fedilink
      dansk
      arrow-up
      7
      ·
      1 year ago

      Det var i udgangspunktet ren nysgerrighed, for jeg studsede over, at der var et Hollandsk flag i den oversigt, jeg linkede til. Men så kom til også til at tænke på GDPR, Schrems II, DMCA takedowns, mv. Altså, hvem der juridisk kan tilgå mine data, om jeg kan få mine data ud, osv.

      • SorteKanin@feddit.dkM
        link
        fedilink
        dansk
        arrow-up
        6
        arrow-down
        1
        ·
        1 year ago

        Som det er lige nu har Feddit.dk ikke nogen privatlivspolitik eller noget. Jeg er ikke advokat så jeg er ikke sikker på hvornår sådan en politik er nødvendig (er den altid det?). Data bliver naturligvis ikke delt med nogen (jeg er igen ikke advokat så jeg ved ikke om der findes institutioner der kan tvinge sig selv adgang til data, rent juridisk).

        • MildlyArdvark@feddit.dkOP
          link
          fedilink
          dansk
          arrow-up
          9
          ·
          1 year ago

          Personligt har jeg ingen udfordringer med det (endnu). Jeg er bare glad for, at du gider bruger din tid på at lave et sted, vi kan lege, og tak for det i øvrigt :)

          Men DigitalOcean er amerikansk. Og amerikansk lov dikterer, at amerikanske virksomheder skal udlevere data til staten (læs: efterretningstjenester) efter forgodtbefindende (der sikkert skal en dommerkendelse til). Det har bl.a. medført en afgørelse i EU-domstolen (læs evt. om Schrems II), som kort fortalt siger, at offentlige virksomheder i Europa ikke må anvende amerikansk ejede virksomheder, hvis de opbaverer eller behandler personfølsom data. Nu er du ikke en virksomhed, men det forhindrer stadigvæk ikke amerikanere i at være trælse. Måske Hollandsk lovgivning kan noget, jeg ikke ved noget om. De er i hvert fald god til at hoste USENET binary groups.

          • SorteKanin@feddit.dkM
            link
            fedilink
            dansk
            arrow-up
            5
            ·
            1 year ago

            Tak, det er god info at tage i mente i fremtiden hvis det skulle blive relevant at flytte.

            • Marand@feddit.dk
              link
              fedilink
              dansk
              arrow-up
              5
              ·
              1 year ago

              Jeg kan godt anbefale Hetzner, hvis det bliver relevant. Det er billigt, solidt og brugervenligt (synes jeg). Og tysk, så der burde ikke være GDPR problemer.

              Lidt OT men jeg kører noget lavpraktisk backup for mine systemer ved at have mine VPSer i deres datacenter i Falkenstein og have en hetzner storage box i Helsinki centeret, som VPSer skriver backups til en gang om dagen. Det hele koster nok 60 kr. om måneden. Nu ved jeg ikke hvordan dine backups er, men hvis du har det hele i et datacenter kunne det være en hurtig løsning der sikrer at det hele ikke ryger hvis det brænder ned (som et OVH datacenter jo gjorde i Tyskland for kort tid siden).

            • President_Pyrus@feddit.dkM
              link
              fedilink
              dansk
              arrow-up
              2
              ·
              1 year ago

              Hvis det bliver relevant giver det måske mening at flytte det til Schweiz. De har vidst ret strikse regler når det kommer til databeskyttelse, og så vil vi også være beskyttet af deres neutralitet.

        • VonReposti@feddit.dk
          link
          fedilink
          dansk
          arrow-up
          1
          ·
          1 year ago

          GDPR gælder ikke privatpersoner så hvis du ikke har opsat et CVR eller en forening til at køre feddit.dk, så er du ikke omfattet af GDPR, da du kører siden privat. Det kan dog give lidt udfordringer ifm. donationer o.lign. så i fremtiden kan det være det er bedre at tage GDPR forbeholdene for at gøre det nemmere at få dækket omkostninger.

          Så vidt jeg husker, så er amerikanske selskaber med et europæisk datacenter stadig no-go ifølge Schrems II, da USA stadig kan kræve data udleveret. Her skal der bruges enkrypteringsmetode der gør selskabet ude af stand til at læse dataene før det er godt nok.

    • alehel@beehaw.org
      link
      fedilink
      dansk
      arrow-up
      4
      ·
      1 year ago

      Det er relevant fordi det er nok veldig mange nerder her inne som liker å vite detaljer uten at man har reelt behov for å vite dem :).

    • invisi1407@feddit.dk
      link
      fedilink
      dansk
      arrow-up
      2
      ·
      1 year ago

      Hvem betaler for det og hvad er planen når feddit.dk på et eller andet tidspunkt kræver flere resourcer end der for nuværende er allokerert, mest ift. betaling?

      • SorteKanin@feddit.dkM
        link
        fedilink
        dansk
        arrow-up
        2
        ·
        1 year ago

        Jeg betaler lige nu (det koster ikke meget). Hvis det bliver stort nok kunne man overveje at tage imod donationer for at dække prisen.

        • letraset@feddit.dk
          link
          fedilink
          dansk
          arrow-up
          1
          ·
          1 year ago

          @SorteKanin@feddit.dk Lidt apropos, og jeg ved godt det stadig er “early days” for feddit.dk, men har du nogle overvejelser omkring at oprette en forening til at drive Lemmy (både finansielt og administrativt)? Det er klart det ikke er voldsomt aktuelt lige i dag, men hvis der kommer mange medlemmer kan det godt blive en udfordring at imødekomme alle opgaver, og finansiering. Her ville en forening måske være et godt fundament.

          • SorteKanin@feddit.dkM
            link
            fedilink
            dansk
            arrow-up
            1
            ·
            1 year ago

            Du svarer lidt på dit eget spørgsmål :). Det er lidt tidligt til at overveje den slags synes jeg. Lad os tage tingene som de bliver nødvendige.

  • humanplayer2
    link
    fedilink
    dansk
    arrow-up
    3
    ·
    1 year ago

    Enig. Jeg er også nysgerrig efter at vide om man om man uden specielle privilegier kan tage en backup af en Lemmy-instans.

    • SorteKanin@feddit.dkM
      link
      fedilink
      dansk
      arrow-up
      4
      ·
      1 year ago

      Det ville være problematisk, hvis du mener al data. Fx skulle alle og enhver nok ikke kunne få en backup af private beskeder mellem brugere.

      • humanplayer2
        link
        fedilink
        dansk
        arrow-up
        3
        ·
        1 year ago

        Ah, klart. Alle private beskeder. Selvfølgelig er der DMs, det havde jeg ikke tænkt over. Jeg havde heller ikke tænkt over at de ville ligge ukrypteret i en database håndteret af admin på ens instance.

        • SorteKanin@feddit.dkM
          link
          fedilink
          dansk
          arrow-up
          7
          ·
          edit-2
          1 year ago

          Det er faktisk derfor der er en lille advarsel om at private beskeder er usikre når du prøver at sende en besked. Måske vil Lemmy i fremtiden have krypterede beskeder, men det er ikke en ting lige nu.

          Så ja, i princippet kunne jeg kigge i databasen og læse private beskeder. Det gør jeg ikke. Det må i så enten stole på eller bruge et sikrere alternativ til private beskeder.

          • humanplayer2
            link
            fedilink
            dansk
            arrow-up
            5
            ·
            1 year ago

            Noteret! Du har min tillid – op til kortoplysninger og pinkode ;)

        • Andreas@feddit.dk
          link
          fedilink
          dansk
          arrow-up
          5
          ·
          1 year ago

          Även om det är krypterat i databasen kan SorteKanin fortfarande läsa dem om han vill. Hans server förvarar de privathashes allt (inklusive e-post och lösenord) krypteras med. Inget fel med det, eftersom det är han som tar lagligt ansvar för allt på den här instansen. Använd inte ett lösenord du använder för dina andra konton här om du vill vara säker

          • SorteKanin@feddit.dkM
            link
            fedilink
            dansk
            arrow-up
            4
            ·
            edit-2
            1 year ago

            Det er ikke sådan passwords og kryptering virker. Jeg kan ikke se folks passwords bare fordi jeg har adgang til databasen. Passwords er selvfølgelig kun gemt i krypteret form.

            Men ja, private beskeder er gemt som klartekst.

            • clb92@feddit.dk
              link
              fedilink
              dansk
              arrow-up
              5
              ·
              1 year ago

              Teknisk set ville du som admin nemt kunne ‘intercepte’ passwords, hvis du havde lyst. Det er bare en lille ændring i Lemmys login handler, så den også dumper clear text passwords når login requests kommer ind. Passwords bliver ikke hashed client-side, så serveren modtager clear text password fra brugeren (over en sikker TLS-forbindelse, selvfølgelig).

              Men sådan er det med stort set alle websites. Brug en password manager og unikke password til alt, folkens!

            • Andreas@feddit.dk
              link
              fedilink
              dansk
              arrow-up
              3
              ·
              1 year ago

              Har läst docs och förklaringar om de krypteringsmetoder databasen använder i en timme nu. Förstår ingenting. Men jag litar på dig som admin!

              • LightningHaqeem@feddit.dk
                link
                fedilink
                dansk
                arrow-up
                3
                ·
                1 year ago

                IT-person her. Den er god nok. Korrekt implementerede systemer kender ikke dit ukrypterede password. Faktisk er det normalt heller ikke det krypterede password, der gemmes, men det er en anden historie.

            • Hermit7994@lemmy.skillissue.dk
              link
              fedilink
              dansk
              arrow-up
              1
              ·
              1 year ago

              Passwords er hashed ikke krypteret :)

              Hashing er en envejs funktion. Hvis vi bruger sha256 som vores hashing algoritme “password” -> “5e884898da28047151d0e56f8dc6292773603d0d6aabbdd62a11ef721d1542d8”

              Den lange tekst string vil ikke kunne omvendes til tilbage til “password”, hvis man ville bryde den skulle man gætte sig frem til at adgangskoden er “password” hvorefter man ville kunne sammenligne hashen og bekræfte at de er ens.

              Kryptering er anderledes og kan betragtes mere som en nøgle.

              Der er generelt 2 typer kryptering, synkron og asynkron. Den ene er som hvis jeg låser en fil med en adganskode. Så skal man bruge adgangskoden for at gendanne filen.

              Den anden er hvis jeg vil sende en fil til dig som kun du må kunne åbne, så ville jeg kunne kryptere den til din nøgle, hvorefter filen selvfølgelig kun ville kunne åbnes af din nøgle.

              • SorteKanin@feddit.dkM
                link
                fedilink
                dansk
                arrow-up
                1
                ·
                1 year ago

                Jeg er udmærket klar over forskellen, men en lægperson ved ikke hvad “hashing” betyder. Kryptering kan de dog godt forstå.

    • Andreas@feddit.dk
      link
      fedilink
      dansk
      arrow-up
      3
      ·
      1 year ago

      Troligen inte, det finns för närvarande ingen exportfunktion på webbsidan och man måste ha tillgång till PostgreSQL-databasen för att ta en backup av instansen.

  • daniel@beehaw.org
    link
    fedilink
    dansk
    arrow-up
    1
    ·
    1 year ago

    Digital Ocean har servrar på olika platser runt om i världen man som användare kan välja mellan. Rimligtvis valde personen bakom feddit.dk den närmaste servern till Danmark som erbjuds, nämligen Amsterdam. Andra datacenter i Europa är Frankfurt och London.

      • alehel@beehaw.org
        link
        fedilink
        dansk
        arrow-up
        1
        ·
        1 year ago

        Takk for lenken. Akkurat dette er noe jeg har lurt mye på. Jeg ser mange som snakker om at de sletter alle spor av seg selv fra Reddit slik at Reddit ikke skal kunne tjene penger på deres innhold. Men jeg klarer ikke se at Lemmy er noe bedre. Man må også ha tillit til samtlige instanser man poster på, i stedet for at det er 1 sentral instans som har ansvar for dataen. Jeg ser hvordan Lemmy løser en del problemer, men det tilfører også en del utfordringer.

        • SorteKanin@feddit.dkM
          link
          fedilink
          dansk
          arrow-up
          8
          ·
          edit-2
          1 year ago

          Man må også ha tillit til samtlige instanser man poster på

          Jeg synes stadig det er lidt bedre, for hvis du spørger mig er det nemmere at have tillid til Lemmy-instanser, frem for en eller anden virksomhed som har en interesse i at sælge din data for penge.

          Men det er klart at man er nødt til at have tillid til de steder man poster - sådan er det faktisk på hele internettet, ikke bare Lemmy. Men hele pointen med Fediverset er jo at hvis du virkelig ikke stoler på nogen, så kan du jo altid bare lave din egen instans.

          • clb92@feddit.dk
            link
            fedilink
            dansk
            arrow-up
            3
            ·
            1 year ago

            På fediverse er man nødt til at stole på alle de andre instanser også, ikke kun den man poster til, som jeg forstår det.
            Selv hvis vores Lemmy-instans var ekstra privatlivsfokuseret, så vil vi aldrig kunne sikre os, at alle de servere vi federerer med også sletter vores kommentarer og posts, når vi evt. selv sletter dem her.
            Eller har jeg misforstået, hvordan det hænger sammen?

            Som udgangspunkt bør man gå ud fra, at alt hvad man poster på internettet vil være offentligt tilgængeligt og potentielt aldrig kan slettes igen. Så bliver man knap så skuffet.

            • SorteKanin@feddit.dkM
              link
              fedilink
              dansk
              arrow-up
              2
              ·
              1 year ago

              Selv hvis vores Lemmy-instans var ekstra privatlivsfokuseret, så vil vi aldrig kunne sikre os, at alle de servere vi federerer med også sletter vores kommentarer og posts, når vi evt. selv sletter dem her.

              Ja, det er lidt ligesom email på den måde. Du kan ikke tvinge nogen til at slette en besked når den er sendt. Jeg ser det egentlig som rimeligt nok og mere som en feature end en bug.

            • President_Pyrus@feddit.dkM
              link
              fedilink
              dansk
              arrow-up
              1
              ·
              1 year ago

              Som udgangspunkt bør man gå ud fra, at alt hvad man poster på internettet vil være offentligt tilgængeligt og potentielt aldrig kan slettes igen. Så bliver man knap så skuffet.

              Lige præcis. Selv hvis alle lemmy-instanser slettede kommentaren når man sletter den, så ville jeg aldrig stole på at den ikke findes derude et sted. På internettet glemmes intet trods alt nogensinde.

              Og det er jo i øvrigt det samme tilfælde på Reddit. Der har jeg ikke tal på hvor mange forskellige sider der findes til at se slettede kommentarer.