Privacidad y sin KYC

El hosting sin KYC es hosting de servidores que no requiere verificación de identidad. Sin pasaporte, sin identificación con foto, sin dirección de facturación y sin tarjeta de pago. Una dirección de correo que controles y un pago con criptomonedas son todo el registro. Por lo tanto, el proveedor no tiene información de identidad que pueda ser violada, vendida o exigida.

Sí. No hay un requisito legal general para identificar a los clientes de servidores en las jurisdicciones donde opera OnionVPS. Las obligaciones de identificación contra el lavado de dinero se aplican a bancos, instituciones de pago y ciertos intermediarios regulados, no a los proveedores de cómputo. Elegir no recopilar documentos de identidad es una decisión comercial legítima, no un vacío legal.

Usa un proveedor que no requiera verificación de identidad, regístrate desde una red que no sea tu conexión doméstica, usa un alias de correo creado para el propósito y paga en Monero. Estos cuatro pasos eliminan los puntos de correlación que normalmente vinculan un servidor con una persona: documentos de identidad, IP de origen, reutilización de correo y rastro de pago.

La mayoría de los proveedores recopilan nombre, dirección de facturación, tarjeta de pago, número de teléfono, identificación gubernamental, IP de registro y registros completos de acceso y conexión. OnionVPS recopila una dirección de correo, una referencia de pago del procesador y el estado técnico necesario para ejecutar tu instancia. Sin nombre, sin dirección, sin documento, sin tarjeta, sin registros de conexión.

La mayoría sí. Los registros de netflow, de conexión y de acceso al panel son estándar, se retienen de 30 a 365 días, y en la UE y el Reino Unido cierta retención está legalmente obligada. OnionVPS opera en jurisdicciones sin tal mandato y no genera registros de netflow ni de conexión en absoluto, así que no hay nada que retener o divulgar.

Depende enteramente de los vínculos que crees, no del alojamiento en sí. Un servidor sin KYC pagado en Monero y administrado a través de Tor no tiene vínculo del lado del proveedor contigo. Un servidor pagado con tarjeta, o al que se accede desde tu IP doméstica, o que ejecuta una cuenta a tu nombre, es trivialmente rastreable independientemente del proveedor.

El hosting offshore significa colocar un servidor en una jurisdicción distinta a la tuya, generalmente fuera de las alianzas de intercambio de inteligencia de los Catorce Ojos y fuera de las normas de retención de datos de la UE. El propósito es legal, no técnico: obtener datos de ese servidor requiere trabajar a través de tratados de asistencia legal mutua en lugar de emitir una orden interna.

No hay un único mejor país: depende de qué amenaza estés abordando. Para protección legal con latencia europea, Suiza o Islandia. Para una ley aplicable mínima junto con latencia americana, Panamá. Para máxima separación corporativa, Seychelles. Para interconexión UE sin jurisdicción de los Catorce Ojos, Bulgaria, Rumanía o Moldavia.

Cinco Ojos: Estados Unidos, Reino Unido, Canadá, Australia y Nueva Zelanda. Nueve Ojos añade Dinamarca, Francia, Países Bajos y Noruega. Catorce Ojos añade Bélgica, Alemania, Italia, España y Suecia. Estas alianzas comparten inteligencia de señales, por lo que el hosting orientado a la privacidad tiende a evitarlas todas.

Panamá, Seychelles, Belice, Costa Rica, Curasao, Moldavia y Georgia no imponen ninguna obligación general de retención de datos a los proveedores de alojamiento. Las obligaciones de Suiza son limitadas y centradas en las telecomunicaciones. Rumanía derogó su ley de retención dos veces por motivos constitucionales, y la Directiva original de retención de datos de la UE fue invalidada por el Tribunal de Justicia en 2014.

Un canario de mandatos es una declaración actualizada periódicamente de que un proveedor no ha recibido una demanda legal secreta. Si la declaración deja de actualizarse, el lector deduce que sí la ha recibido. Funciona porque muchas jurisdicciones pueden obligar al silencio, pero no pueden obligar a una declaración falsa, aunque el mecanismo no ha sido probado en la mayoría de los tribunales.

Contra la incautación física de un disco apagado, decididamente sí: el volumen es texto cifrado sin su frase de contraseña. Contra un atacante con acceso al hipervisor en ejecución, no — la clave está en la memoria que el anfitrión puede leer. Cualquier proveedor que afirme lo contrario está vendiendo humo, y la distinción es el punto clave.

Técnicamente sí: cualquier proveedor con acceso al hipervisor puede leer un disco de invitado sin cifrar y su memoria. Esto es cierto en todas las plataformas de virtualización. Lo que varía es si lo hacen, si la política lo prohíbe y si el cifrado de disco completo con clave que usted controla hace que los datos almacenados sean ilegibles cuando la instancia está apagada.

Combine cuatro cosas: un proveedor sin KYC pagado con Monero, un dominio registrado con protección de privacidad o un registrador anónimo, una CDN o proxy inverso para que la IP de origen nunca sea pública, y administración solo a través de Tor o una VPN. Eliminar cualquiera de estos suele deshacer los otros tres.

Utiliza un registrador que acepte criptomonedas y ofrezca privacidad WHOIS, y elige un TLD cuyo registro no exija datos públicos del registrante. Desde el GDPR, la mayoría de los registros WHOIS ya están redactados, pero el registrador aún conserva los datos subyacentes, por lo que pagar con criptomonedas importa más que el complemento de privacidad.

El alojamiento a prueba de balas es un proveedor que presume de ignorar todas las quejas por abuso y las solicitudes de las autoridades, incluso en casos de actividad delictiva. OnionVPS no es uno de ellos. No conservamos datos de identidad ni actuamos ante quejas especulativas, pero no alojamos redes de mando y control de malware, phishing ni material de abuso sexual infantil, y respondemos a procesos legales válidos.

Ayuda con una cosa específica: evita que su dirección IP doméstica aparezca en los registros de autenticación del servidor y en cualquier registro del lado del proveedor. No hace nada sobre lo que el servidor hace, lo que envía o cómo se pagó. Útil como una capa, inútil como la única.