Datenschutz und No-KYC

No-KYC-Hosting ist Server-Hosting, das keine Identitätsprüfung erfordert. Kein Reisepass, kein Ausweis, keine Rechnungsadresse und keine Zahlungskarte. Eine E-Mail-Adresse, die Sie kontrollieren, und eine Kryptowährungszahlung sind die gesamte Anmeldung. Der Anbieter besitzt daher keine Identitätsinformationen, die kompromittiert, verkauft oder erzwungen werden könnten.

Ja. Es gibt keine allgemeine gesetzliche Verpflichtung, Serverkunden in den Rechtsordnungen, in denen OnionVPS tätig ist, zu identifizieren. Anti-Geldwäsche-Identifikationspflichten binden Banken, Zahlungsinstitute und bestimmte regulierte Intermediäre – nicht Compute-Anbieter. Die Entscheidung, keine Identitätsdokumente zu erheben, ist eine rechtmäßige Geschäftsentscheidung, keine Gesetzeslücke.

Nutzen Sie einen Anbieter, der keine Identitätsprüfung verlangt, melden Sie sich über ein Netzwerk an, das nicht Ihre Heimverbindung ist, verwenden Sie ein zu diesem Zweck erstelltes E-Mail-Alias und bezahlen Sie mit Monero. Diese vier Schritte entfernen die Korrelationspunkte, die normalerweise einen Server mit einer Person verbinden: Identitätsdokumente, Quell-IP, E-Mail-Wiederverwendung und Zahlungsverlauf.

Die meisten Anbieter sammeln einen Namen, eine Rechnungsadresse, eine Zahlungskarte, eine Telefonnummer, einen amtlichen Ausweis, die IP-Adresse bei der Anmeldung sowie vollständige Zugriffs- und Verbindungsprotokolle. OnionVPS sammelt eine E-Mail-Adresse, eine Zahlungsreferenz vom Zahlungsdienstleister und den technischen Zustand, der zum Betrieb Ihrer Instanz erforderlich ist. Kein Name, keine Adresse, kein Dokument, keine Karte, keine Verbindungsprotokolle.

Die meisten tun das. Netflow-Daten, Verbindungsprotokolle und Panel-Zugriffsprotokolle sind Standard, werden 30 bis 365 Tage aufbewahrt, und in der EU und Großbritannien ist eine bestimmte Aufbewahrung gesetzlich vorgeschrieben. OnionVPS ist in Rechtsräumen tätig, in denen es keine solche Vorschrift gibt, und erzeugt grundsätzlich keine Netflow- oder Verbindungsprotokolle, sodass es nichts aufzubewahren oder offenzulegen gibt.

Das hängt vollständig von den Verbindungen ab, die Sie herstellen, nicht vom Hosting selbst. Ein Server ohne KYC, bezahlt mit Monero und über Tor verwaltet, hat keine anbieterseitige Verbindung zu Ihnen. Ein Server, der mit einer Karte bezahlt wird oder von Ihrer Heim-IP aus angemeldet wird oder ein Konto in Ihrem Namen betreibt, ist trivial mit Ihnen verknüpfbar, unabhängig vom Anbieter.

Offshore-Hosting bedeutet, einen Server in einer anderen Jurisdiktion als der eigenen zu platzieren – üblicherweise außerhalb der Fourteen Eyes-Geheimdienstallianzen und außerhalb der EU-Datenspeichervorschriften. Der Zweck ist rechtlicher, nicht technischer Natur: Um Daten von diesem Server anzufordern, muss man im Rahmen von Rechtshilfeabkommen vorgehen, anstatt eine inländische Anordnung zu erlassen.

Es gibt kein einzelnes bestes Land – es hängt davon ab, welche Bedrohung Sie adressieren. Für rechtlichen Schutz mit europäischer Latenz: Schweiz oder Island. Für minimale anwendbare Gesetze plus Latenz nach Amerika: Panama. Für maximale unternehmerische Trennung: Seychellen. Für EU-Peering ohne Fourteen-Eyes-Jurisdiktion: Bulgarien, Rumänien oder Moldau.

Five Eyes: USA, Großbritannien, Kanada, Australien und Neuseeland. Nine Eyes fügt Dänemark, Frankreich, die Niederlande und Norwegen hinzu. Fourteen Eyes fügt Belgien, Deutschland, Italien, Spanien und Schweden hinzu. Diese Bündnisse teilen nachrichtendienstliche Informationen, weshalb datenschutzorientiertes Hosting dazu neigt, alle vierzehn zu meiden.

Panama, Seychellen, Belize, Costa Rica, Curaçao, Moldau und Georgien erlegen Hosting-Anbietern keine allgemeine Vorratsdatenspeicherungspflicht auf. Die Pflichten der Schweiz sind eng und auf Telekommunikation ausgerichtet. Rumänien hat sein Vorratsdatenspeicherungsgesetz zweimal aus verfassungsrechtlichen Gründen aufgehoben, und die ursprüngliche EU-Richtlinie zur Vorratsdatenspeicherung wurde 2014 vom Europäischen Gerichtshof für ungültig erklärt.

Eine Warrant Canary ist eine regelmäßig aktualisierte Erklärung, dass ein Anbieter keine geheime rechtliche Aufforderung erhalten hat. Wenn die Aktualisierung ausbleibt, kann der Leser darauf schließen, dass eine erfolgt ist. Sie funktioniert, weil viele Rechtsordnungen Schweigen anordnen können, aber keine falschen Aussagen erzwingen können – allerdings ist der Mechanismus in den meisten Gerichten ungetestet.

Gegen physische Beschlagnahmung einer ausgeschalteten Festplatte: eindeutig ja — das Volume ist ohne Ihre Passphrase nur Chiffrat. Gegen einen Angreifer mit Zugriff auf den laufenden Hypervisor: nein — der Schlüssel liegt im Speicher, den der Host lesen kann. Jeder Anbieter, der etwas anderes behauptet, übertreibt, und genau dieser Unterschied ist der Kernpunkt.

Technisch ja: Jeder Anbieter mit Hypervisor-Zugriff kann ein unverschlüsseltes Gastlaufwerk und dessen Speicher lesen. Das gilt für jede Virtualisierungsplattform. Der Unterschied liegt darin, ob sie es tun, ob die Richtlinie es verbietet und ob eine von Ihnen kontrollierte Vollverschlüsselung gespeicherte Daten bei ausgeschalteter Instanz unlesbar macht.

Kombinieren Sie vier Dinge: einen No-KYC-Host, bezahlt in Monero, eine mit Privatsphärenschutz oder über einen anonymen Registrar registrierte Domain, ein CDN oder Reverse-Proxy, damit die Ursprungs-IP nie öffentlich ist, und Verwaltung nur über Tor oder VPN. Wenn Sie eine dieser Komponenten entfernen, macht das in der Regel die anderen drei zunichte.

Verwenden Sie einen Registrar, der Kryptowährung akzeptiert und WHOIS-Privatsphäre bietet, und wählen Sie eine TLD, deren Registry keine öffentlichen Registrantendaten vorschreibt. Da die DSGVO die meisten WHOIS-Datensätze bereits schwärzt, hält der Registrar die zugrunde liegenden Daten weiterhin — die Zahlung in Krypto ist daher wichtiger als der Datenschutz-Zusatz.

Bulletproof-Hosting ist ein Anbieter, der behauptet, alle Missbrauchsbeschwerden und Strafverfolgungsbehörden zu ignorieren, auch bei kriminellen Aktivitäten. OnionVPS ist keines. Wir halten keine Identitätsdaten und reagieren nicht auf spekulative Beschwerden — aber wir hosten keine Malware-Botnetze, Phishing oder Material zum sexuellen Missbrauch von Kindern, und wir beantworten gültige rechtliche Anfragen.

Es hilft bei einer bestimmten Sache: Es verhindert, dass Ihre Heim-IP-Adresse in den Authentifizierungsprotokollen des Servers und in anbieterseitigen Aufzeichnungen erscheint. Es tut nichts gegen das, was der Server selbst tut, was er sendet oder wie er bezahlt wurde. Nützlich als eine Schicht, nutzlos als die einzige.