Memindahkan layanan ke EU

 (rz01.org)
2 poin oleh GN⁺ 28 hari lalu | 1 komentar | Bagikan ke WhatsApp
  • Memindahkan layanan dan langganan pribadi dari luar EU ke berbasis EU, dengan tujuan memperkuat perlindungan data dan memastikan stabilitas politik
  • Email dipindahkan dari Fastmail ke Uberspace, sambil mempertahankan fitur domain kustom tanpa batas dan alamat pengirim arbitrer, serta memanfaatkan model "pay what you want"
  • Menginstal NextCloud untuk mengoperasikan integrasi CalDAV·CardDAV, berbagi file, dan fitur office online secara bersamaan
  • Mengelola website, email, dan kalender secara terintegrasi di Uberspace, sementara domain dan DNS dipindahkan ke hosting.de dan repositori Git ke Codeberg.org
  • Tetap menggunakan Mullvad VPN, serta mendorong minimisasi ketergantungan pada Google dengan Pixel 9a berbasis GrapheneOS dan laptop MX Linux

Ikhtisar migrasi layanan ke EU

  • Ringkasan proses memindahkan layanan dan langganan pribadi dari luar EU ke berbasis EU
  • Tujuan utamanya adalah mengurangi ketidakstabilan politik global dan meningkatkan tingkat perlindungan data
  • Memilih EU dengan alasan bahwa kawasan ini memiliki undang-undang perlindungan privasi paling kuat
  • Meneliti alternatif yang dapat mempertahankan kualitas yang sama atau lebih baik dengan biaya yang wajar
  • Berencana terus memperluas isi ini jika ada migrasi tambahan di masa depan

Migrasi layanan email

  • Sebelumnya menggunakan Fastmail, dan tingkat kepuasan tinggi dari sisi stabilitas maupun fitur
    • Dua akun digunakan dengan biaya 10 euro per bulan, mendukung koneksi domain tanpa batas, alamat catch-all, dan alamat pengirim arbitrer
    • Berbagi kalender untuk keluarga dan kualitas aplikasi Android juga sangat baik
  • Sebagai layanan pengganti di dalam EU, sempat mempertimbangkan mailbox.org, tetapi terasa kurang nyaman karena batasan alamat pengirim arbitrer
  • Akhirnya pindah ke Uberspace
    • Menyediakan akun shell, web hosting, dan email hosting dengan model "pay what you want"
    • Mendukung penggunaan domain kustom tanpa batas dan alamat pengirim arbitrer
    • Tidak memiliki aplikasi khusus, tetapi saat ini digantikan dengan Thunderbird for Android

Kalender dan berbagi file

  • Karena Uberspace tidak memiliki fitur kalender bawaan, sempat mencoba menginstal server CalDAV secara langsung
  • Akhirnya memasang NextCloud untuk mengoperasikan CalDAV dan CardDAV secara terintegrasi
    • Di desktop menggunakan Thunderbird, dan di Android menggunakan DAVx5 serta Fossil Calendar
    • Juga dapat memanfaatkan berbagi file dan fitur office online
    • Ada sedikit overhead, tetapi secara keseluruhan tetap berjalan stabil

Hosting website

  • Memindahkan situs yang sebelumnya dijalankan di Hetzner VPS ke Uberspace
  • Situs menggunakan SSI(Server Side Includes) untuk mengelola header secara terpusat
    • Sebelumnya memakai Nginx, kini beralih ke lingkungan Apache
    • Karena perbedaan implementasi SSI, beberapa kode HTML perlu diubah, tetapi dapat diselesaikan dengan mudah
  • Hasilnya, website, email, dan kalender kini dijalankan secara terintegrasi di Uberspace

Domain dan DNS

  • Sudah lama menggunakan Namecheap dan puas dengan harga maupun dukungannya
  • Sebagai alternatif di dalam EU, memilih hosting.de
    • Dipilih karena harga, ulasan, lokasi di Jerman, dan dukungan domain .is
    • Terkesan dengan respons cepat dan profesional dari tim dukungan
    • Harga domain non-Jerman agak lebih tinggi, tetapi masih pada tingkat yang dapat diterima

Repositori Git

  • Di masa lalu menggunakan GitHub dan instance Gitea sendiri secara bersamaan
  • Setelah itu semua repositori dipindahkan ke Codeberg.org
    • Dikelola sebagai organisasi nirlaba berbasis di Jerman
    • Dinilai sebagai pilihan yang stabil dari sisi keandalan dan transparansi

VPN

  • Untuk VPN tetap menggunakan Mullvad seperti sebelumnya
    • 5 euro per bulan, tanpa pengumpulan log, dan tidak perlu membuat akun
    • Tanpa jebakan langganan atau promo diskon, layanan yang sederhana dan dapat dipercaya

Android, Chromebook, melepaskan diri dari Google

  • Pixel 6 untuk kerja sempat digunakan juga untuk pribadi, tetapi tidak bisa memasang custom ROM
  • Membeli Pixel 9a untuk penggunaan pribadi lalu memasang GrapheneOS
    • Tetap mempertahankan Google Play Store, sambil juga menggunakan app store alternatif seperti F-Droid
    • Dengan NewPipe, YouTube dapat ditonton tanpa iklan dan tanpa akun
  • Chromebook yang digunakan untuk bersantai juga akan diganti demi mengurangi ketergantungan pada Google
    • Membeli MacBook Air bekas (A1465) dan berencana memasang MX Linux + Fluxbox
    • Berencana menguji apakah ini bisa menggantikan Chromebook untuk browsing web dan menonton video

Bacaan terkait

1 komentar

 
GN⁺ 28 hari lalu
Komentar Hacker News

  • Saya sudah lama menggunakan mailbox.org. Dengan satu akun seharga 2,5 euro per bulan, saya bisa menghubungkan beberapa domain kustom dan mengirim email dari alamat mana pun
    Di Thunderbird Mobile, cukup tambahkan ID pengirim baru, dan di webmail juga bisa menambahkan pengirim alternatif. Saya penasaran apakah prosedur seperti ini yang disebut sebagai ‘solusi akal-akalan’

    • Sayang sekali Thunderbird Mobile tidak punya satu fitur keren dari versi desktop. Saat menulis email, kita tidak bisa langsung mengganti alamat pengirim dan harus menambahkan ID terlebih dahulu
    • Saya sudah memakai mailbox selama beberapa tahun dan menurut saya ini yang terbaik. Namun ada satu masalah besar: siapa pun bisa memalsukan pengirim (spoofing) domain saya. Diskusi terkait ada di sini
    • Saya sudah 5 tahun memakainya dengan domain kustom dan pengaturan catch-all wildcard. Konfigurasinya juga cukup sederhana
    • Setahu saya jumlah alias pengirim dibatasi maksimum 50~250 tergantung paket. Kalau memakai domain kustom, local-part cepat sekali bertambah banyak sehingga repot dikelola. Akan lebih baik kalau bisa langsung mengirim dari alamat mana pun, atau saat membalas otomatis memakai alamat asal
    • Saya sudah beberapa bulan memakai mailbox.org dan bisa mengirim dari alamat domain saya tanpa masalah. Tulisan aslinya tampaknya keliru

  • Saya pernah memakai bunny.net sebagai alternatif Cloudflare dan S3 dan layanannya cukup solid. Bukan promosi, tapi menurut saya layanan ini seharusnya lebih sering disebut

    • Saya memakainya sekitar 5 tahun di proyek sebelumnya, dan stabil serta murah sampai terasa ‘membosankan dalam arti positif’
    • Saya baru memakainya untuk proyek kecil belakangan ini dan pengalamannya bagus. Fitur-fitur baru juga ditambahkan dengan cepat
    • Sayangnya mereka tidak mendukung sertifikat klien mTLS, jadi koneksi tidak bisa dibatasi hanya ke server tertentu
    • Saya juga memakainya dan sangat merekomendasikannya. Belum pernah ada masalah
    • Untuk proyek di EU, Hetzner dan Bunny sama-sama pilihan yang bisa dipercaya

  • Saya sudah beberapa kali melihat tulisan seperti ini, soal berpindah dari layanan AS ke layanan EU, dan kebanyakan sayangnya kurang isi yang substantif
    Pindah dari Google ke Google dan Apple, lalu memasang Graphene tetapi tetap memakai Play Store, jadi perubahan nyatanya tidak besar.
    Topiknya menarik, tetapi banyak tulisan yang berhenti di level eksperimen

    • Di tempat seperti /r/BuyFromEU memang sering muncul tulisan seperti ini, tetapi yang benar-benar membantu menurut saya adalah berbagi pengalaman penggunaan nyata, seperti “ulasan setelah 6 bulan memakai layanan Eropa X”

  • Perusahaan kami sedang memindahkan tech stack dari AS ke EU. Saat ini sekitar 90% sudah selesai, dan masih ada beberapa dependensi yang belum teratasi

    • Saya penasaran bagian mana yang mudah dan sulit, serta apakah ada kelebihan atau kekurangan tak terduga

  • Sebagai orang Kanada, sejak tahun lalu saya mempertimbangkan beralih ke layanan non-AS. Tujuannya sederhana: tidak memberikan uang atau data ke perusahaan AS
    Saya sudah berpindah dari Gmail/Drive → Proton Mail/Drive, NameCheap/GoDaddy → Infomaniak, Google Maps → TomTom, Chrome → Vivaldi, Search → Startpage, GitHub → Codeberg & Codefloe
    Proton Mail bagus, tetapi sinkronisasi status sudah dibaca/diarsipkan antara aplikasi dan web sering tidak cocok. Infomaniak membuat proses transfer domain sangat mudah.
    Vivaldi berbasis Chrome, tetapi kustomisasinya luar biasa. Startpage perlu adaptasi, tetapi oke. TomTom tidak sempurna, tetapi Google Maps belakangan juga kurang bagus, jadi mirip-mirip.
    Berikutnya saya berencana mengganti Google Photos, dan sedang mempertimbangkan pCloud

    • Saya juga memindahkan foto ke pCloud dan cukup puas. Namun loading foto lambat, UX pemutaran musiknya kurang bagus, dan di macOS remote drive kadang tidak stabil
    • Untuk foto, Ente(e2ee) layak dipertimbangkan. Untuk pencarian, saya merekomendasikan DuckDuckGo alih-alih Startpage. Saya sudah memakainya bertahun-tahun dan tidak merasakan perbedaan kualitas
    • Saya ingin bertanya kepada orang-orang yang memindahkan email ke penyedia lain. Sebenarnya bagaimana proses perpindahannya, dan apakah kontak-kontak mereka bisa mengenali alamat baru dengan baik? Saya sudah memakai Gmail sejak masih sistem undangan, jadi takut untuk pindah
    • Saya juga sedang mencari alternatif non-AS, dan memakai Worktree sebagai pengganti GitHub
    • Sebagai pengganti Google Photos, saya sangat merekomendasikan Immich

  • Ini daftar layanan yang saya rekomendasikan

    • Server: Hetzner.de – performanya luar biasa untuk harga per euro
    • CRM: Fernand – jauh lebih cepat dan mulus dibanding Zendesk atau Freshdesk (getfernand.com)
    • Pembuatan PCB: AISLER (aisler.net)
    • Sebagai catatan, CRM umumnya berarti manajemen penjualan (Sales). Zendesk/Freshdesk lebih ke sisi dukungan pelanggan (Support)
    • Kualitas board AISLER luar biasa, tetapi layanan perakitannya sangat mahal
    • Saya juga merekomendasikan Scaleway. UI, CLI, dan Terraform-nya sama-sama bagus, jadi rasanya hampir tidak ada perbedaan setelah pindah dari Azure
    • Layanan Blitz dari perusahaan Jerman itu terlihat menarik. Saya sedang mempertimbangkan untuk memesan dari Inggris

  • Untuk mesin pencari, saya merekomendasikan Ecosia, Qwant, dan Uruky tanpa iklan (layanan yang saya buat bersama istri saya)
    Ecosia, Qwant, Uruky

    • Ecosia menampilkan hasil Google/Bing tergantung wilayah. Qwant adalah alternatif yang sesungguhnya
    • Uruky tampak menarik, jadi saya akan mencobanya
    • Di kanal YouTube Ecosia, mereka langsung memperlihatkan proyek penanaman pohon, jadi enak ditonton

  • Saya khawatir karena negara-negara EU bisa mengizinkan penggeledahan oleh jaksa atau polisi tanpa surat perintah, dan beberapa negara juga tidak mengecualikan bukti ilegal.
    Jika ada permintaan EIO dari negara lain, kadang mereka juga harus langsung mematuhinya, jadi hosting di EU tampaknya tidak selalu aman

    • Kekhawatiran seperti ini tidak sebanding jika mempertimbangkan pergeseran otoriter di AS. Di AS, bahkan ada kasus agen ICE membunuh warga sipil tanpa hukuman
    • CJEU (Pengadilan Uni Eropa) memutuskan bahwa jaksa di Belgia, Prancis, dan Swedia bisa menerbitkan EAW jika independen dari eksekutif. Prosedur detailnya berbeda-beda di tiap negara. Lihat analisis terkait
    • Karena Cloud Act di AS, penyedia AS dapat menyerahkan data EU kepada pemerintah AS tanpa memberi tahu pihak EU. Lihat artikel Forbes
    • Swedia juga punya struktur seperti ini. Ada potensi penyalahgunaan, tetapi menurut saya tetap lebih baik daripada AS
    • Sebagai referensi, DOJ AS menyatakan bahwa jika seseorang dicurigai sebagai Alien Enemy, rumahnya bisa digeledah tanpa surat perintah. Lihat dokumen

  • Saya sudah memindahkan sebagian besar layanan ke self-hosting. Hanya email yang jadi pengecualian, dan repositori publik GitHub sudah saya pindahkan ke Codeberg.
    Untuk pencarian, saya bergantian memakai Qwant dan Ecosia, tetapi belakangan saya mempertimbangkan menjalankan SearxNG dari jarak jauh di belakang proxy

  • Chromebook bekas bisa didapat murah di eBay, dan dengan panduan dari mrchromebox.tech, perangkat itu bisa dengan mudah diubah ke Linux.
    Model Acer CP713 sangat bagus. Karena layarnya sentuh, perangkat itu juga bisa dipakai sebagai dashboard Home Assistant

    • Di eBay Eropa, Anda bisa mendapatkan ThinkPad rekondisi dengan Ryzen dan RAM 16GB sekitar 400 euro
    • Dulu saya nyaman memakai netbook murah dengan Linux, tetapi sekarang kebanyakan Chromebook ARM bootloader-nya terkunci. Saya penasaran apakah batasan seperti ini belakangan mulai longgar. Kalau iya, ini bisa jadi peluang besar untuk Linux
    • Menurut saya lebih baik langsung mendukung produsen laptop Linux khusus seperti Star Labs dan Nova Custom. Keduanya memakai coreboot
    • Chromebook kurang nyaman karena hal-hal seperti tidak adanya tombol Alt, dan selisih harganya juga tidak besar. Menurut saya laptop Windows bekas seperti HP EliteBook 840 G10 lebih baik. Bisa di-upgrade dan desainnya juga bagus