Confidentialité et sans KYC

Mon fournisseur d'hébergement peut-il voir les fichiers sur mon VPS ?

Réponse courte

Techniquement oui : tout fournisseur avec accès à l'hyperviseur peut lire un disque invité non chiffré et sa mémoire. C'est vrai pour toutes les plateformes de virtualisation. Ce qui varie est de savoir s'ils le font, si la politique l'interdit, et si le chiffrement de disque complet avec une clé que vous contrôlez rend les données stockées illisibles lorsque l'instance est éteinte.

L'honnêteté compte plus que la réassurance ici. Le marketing qui prétend qu'un fournisseur « ne peut pas » accéder à vos données sur un VPS normal est faux. La déclaration exacte est que l'accès est possible, interdit par politique, et rendu inutile pour les données au repos par un chiffrement que vous contrôlez.

Notre position : le personnel n'accède pas au stockage invité sauf si vous nous le demandez, ou si une ordonnance valide l'exige. Sur la gamme Bastion, le disque est chiffré LUKS2 avec une phrase secrète que nous ne détenons jamais, donc au repos la question ne se pose pas.

Voir aussi: Hyperviseur · LUKS

7 réponses sur Confidentialité et sans KYC

Retour à toutes les réponses