Datenschutz und No-KYC
Ist eine Vollverschlüsselung bei einem VPS sinnvoll?
Gegen physische Beschlagnahmung einer ausgeschalteten Festplatte: eindeutig ja — das Volume ist ohne Ihre Passphrase nur Chiffrat. Gegen einen Angreifer mit Zugriff auf den laufenden Hypervisor: nein — der Schlüssel liegt im Speicher, den der Host lesen kann. Jeder Anbieter, der etwas anderes behauptet, übertreibt, und genau dieser Unterschied ist der Kernpunkt.
Die richtige Implementierung hält die Passphrase von der Maschine fern. Unsere Bastion-Serie nutzt LUKS2 mit einem SSH-Daemon im Initramfs: Bei jedem Boot verbinden Sie sich und geben die Passphrase ein; wir speichern sie nie. Das bedeutet, dass ein Neustart Sie benötigt, was der richtige Kompromiss für dieses Bedrohungsmodell ist.
Wovor es wirklich schützt: ausgemusterte Festplatten, Hardware-Beschlagnahmung, ein Rechenzentrumsvorfall und ein Support-Techniker mit physischem Zugriff. Wovor es nicht schützt: ein kompromittierter Hypervisor oder eine Kompromittierung der laufenden Instanz selbst.
Siehe auch: Hypervisor · LUKS
7 Antworten zu Datenschutz und No-KYC
- Was ist no-KYC-Hosting? No-KYC-Hosting ist Server-Hosting, das keine Identitätsprüfung erfordert. Kein Reisepass, kein Ausweis, keine Rechnungsadresse und keine Zahlungskarte…
- Ist No-KYC-Hosting legal? Ja. Es gibt keine allgemeine gesetzliche Verpflichtung, Serverkunden in den Rechtsordnungen, in denen OnionVPS tätig ist, zu identifizieren. Anti-Geld…
- Wie kaufe ich eine VPS anonym? Nutzen Sie einen Anbieter, der keine Identitätsprüfung verlangt, melden Sie sich über ein Netzwerk an, das nicht Ihre Heimverbindung ist, verwenden Si…
- Welche Daten sammelt ein Hosting-Anbieter über mich? Die meisten Anbieter sammeln einen Namen, eine Rechnungsadresse, eine Zahlungskarte, eine Telefonnummer, einen amtlichen Ausweis, die IP-Adresse bei d…
- Führen VPS-Anbieter Protokolle darüber, was ich tue? Die meisten tun das. Netflow-Daten, Verbindungsprotokolle und Panel-Zugriffsprotokolle sind Standard, werden 30 bis 365 Tage aufbewahrt, und in der EU…
- Kann eine VPS zu mir zurückverfolgt werden? Das hängt vollständig von den Verbindungen ab, die Sie herstellen, nicht vom Hosting selbst. Ein Server ohne KYC, bezahlt mit Monero und über Tor verw…