Droit et juridiction

Mon VPS peut-il être saisi ?

Réponse courte

La saisie physique du matériel d'hébergement est rare et nécessite un mandat pénal exécuté au datacentre par les autorités locales. Il est beaucoup plus courant qu'une autorité ordonne au fournisseur de créer une image d'une instance spécifique. Le chiffrement complet du disque avec une phrase de passe que le fournisseur ne détient jamais est la seule protection significative contre l'un ou l'autre.

La saisie d'un rack entier affecte tous les clients qui s'y trouvent, c'est pourquoi les datacentres y résistent et les tribunaux l'ordonnent rarement. L'imagerie ciblée d'une seule instance est le scénario réaliste, et elle nécessite une autorisation judiciaire locale dans toutes les juridictions où nous opérons.

Si cela fait partie de votre modèle de menace, trois choses s'ensuivent : utilisez la ligne Bastion avec LUKS2, conservez des sauvegardes chiffrées dans une deuxième juridiction et répétez la restauration. Une sauvegarde non testée n'est pas une sauvegarde.

Voir aussi: LUKS

7 réponses sur Droit et juridiction

Retour à toutes les réponses