Confidentialité et sans KYC
Le chiffrement de disque complet est-il utile sur un VPS ?
Contre la saisie physique d'un disque éteint, oui, de manière décisive : le volume est du texte chiffré sans votre phrase secrète. Contre un attaquant ayant accès à l'hyperviseur en cours d'exécution, non — la clé est en mémoire que l'hôte peut lire. Tout fournisseur prétendant le contraire vend du rêve, et la distinction est tout l'intérêt.
La bonne implémentation garde la phrase secrète hors de la machine. Notre gamme Bastion livre LUKS2 avec un démon SSH dans initramfs : à chaque démarrage, vous vous connectez et fournissez la phrase secrète, et nous ne la détenons jamais. Cela signifie qu'un redémarrage nécessite votre intervention, ce qui est le bon compromis pour ce modèle de menace.
Ce contre quoi elle protège réellement : les disques décommissionnés, la saisie de matériel, un incident de datacentre, et un ingénieur de support avec accès physique. Ce contre quoi elle ne protège pas : un hyperviseur compromis, ou une compromission de l'instance en cours d'exécution elle-même.
Voir aussi: Hyperviseur · LUKS
7 réponses sur Confidentialité et sans KYC
- Qu'est-ce que l'hébergement sans KYC ? L'hébergement sans KYC est un hébergement de serveur qui ne nécessite pas de vérification d'identité. Pas de passeport, pas de pièce d'identité avec p…
- L'hébergement sans KYC est-il légal ? Oui. Il n'y a pas d'exigence légale générale d'identifier les clients de serveurs dans les juridictions où OnionVPS opère. Les obligations d'identific…
- Comment acheter un VPS anonymement ? Utilisez un fournisseur qui n'exige pas de vérification d'identité, inscrivez-vous depuis un réseau qui n'est pas votre connexion domestique, utilisez…
- Quelles données un fournisseur d'hébergement collecte-t-il sur moi ? La plupart des fournisseurs collectent un nom, une adresse de facturation, une carte de paiement, un numéro de téléphone, une pièce d'identité gouvern…
- Les fournisseurs de VPS conservent-ils des journaux de ce que je fais ? La plupart le font. Les données netflow, les journaux de connexion et les journaux d'accès au panneau sont standard, conservés de 30 à 365 jours, et d…
- Un VPS peut-il être retracé jusqu'à moi ? Cela dépend entièrement des liens que vous créez, pas de l'hébergement lui-même. Un serveur sans KYC payé en Monero et administré via Tor n'a aucun li…