गोपनीयता और no-KYC

नो-KYC होस्टिंग एक सर्वर होस्टिंग है जिसके लिए पहचान सत्यापन की आवश्यकता नहीं होती। न पासपोर्ट, न फोटो ID, न बिलिंग पता और न पेमेंट कार्ड। एक ईमेल पता जिसे आप नियंत्रित करते हैं और एक क्रिप्टोकरेंसी भुगतान पूरा साइनअप है। इसलिए प्रदाता के पास कोई पहचान जानकारी नहीं होती जो लीक, बेची या माँगी जा सके।

हाँ। उन अधिकार क्षेत्रों में जहाँ OnionVPS संचालित होता है, सर्वर ग्राहकों की पहचान करने की कोई सामान्य कानूनी आवश्यकता नहीं है। एंटी-मनी लॉन्ड्रिंग पहचान कर्तव्य बैंकों, भुगतान संस्थानों और कुछ विनियमित मध्यस्थों पर बंधते हैं — कंप्यूट प्रदाताओं पर नहीं। पहचान दस्तावेज़ एकत्र न करना एक कानूनी व्यावसायिक निर्णय है, न कि कोई लूपहोल।

एक प्रदाता का उपयोग करें जिसे पहचान सत्यापन की आवश्यकता नहीं है, अपने घर के कनेक्शन से नहीं बल्कि किसी नेटवर्क से साइन अप करें, उद्देश्य के लिए बनाया गया ईमेल उपनाम उपयोग करें, और Monero में भुगतान करें। ये चार कदम उन सहसंबंध बिंदुओं को हटा देते हैं जो आम तौर पर सर्वर को एक व्यक्ति से जोड़ते हैं: पहचान दस्तावेज़, स्रोत IP, ईमेल पुन: उपयोग और भुगतान पदचिह्न।

अधिकांश प्रदाता नाम, बिलिंग पता, भुगतान कार्ड, फ़ोन नंबर, सरकारी पहचान पत्र, साइनअप IP पता, और पूर्ण एक्सेस और कनेक्शन लॉग एकत्र करते हैं। OnionVPS केवल एक ईमेल पता, प्रोसेसर से भुगतान संदर्भ, और आपके इंस्टेंस को चलाने के लिए आवश्यक तकनीकी स्थिति एकत्र करता है। न नाम, न पता, न दस्तावेज़, न कार्ड, न कनेक्शन लॉग।

अधिकांश रखते हैं। नेटफ्लो रिकॉर्ड, कनेक्शन लॉग और पैनल एक्सेस लॉग मानक हैं, 30 से 365 दिनों तक रखे जाते हैं, और यूरोपीय संघ और यूके में कुछ प्रतिधारण कानूनी रूप से अनिवार्य है। OnionVPS उन अधिकार क्षेत्रों में काम करता है जहां ऐसा कोई आदेश नहीं है और नेटफ्लो या कनेक्शन लॉग बिल्कुल उत्पन्न नहीं करता है, इसलिए रखने या खुलासा करने के लिए कुछ भी नहीं है।

यह पूरी तरह से आपके द्वारा बनाए गए लिंक पर निर्भर करता है, होस्टिंग पर नहीं। Monero में भुगतान किया गया और Tor के माध्यम से प्रशासित एक no-KYC सर्वर का आपसे कोई प्रदाता-पक्ष लिंक नहीं है। कार्ड से भुगतान किया गया, या आपके घर के IP से लॉग इन किया गया, या आपके नाम पर खाता चलाने वाला सर्वर, प्रदाता के बावजूद तुच्छ रूप से जोड़ा जा सकता है।

ऑफशोर होस्टिंग का अर्थ है अपने अलावा किसी अन्य अधिकार क्षेत्र में सर्वर रखना — आमतौर पर Fourteen Eyes खुफिया-साझाकरण गठबंधनों के बाहर और यूरोपीय संघ के डेटा-प्रतिधारण नियमों के बाहर। उद्देश्य कानूनी है, तकनीकी नहीं: उस सर्वर से डेटा मांगने के लिए घरेलू आदेश जारी करने के बजाय पारस्परिक कानूनी सहायता संधियों के माध्यम से काम करने की आवश्यकता होती है।

कोई एक सबसे अच्छा देश नहीं है — यह इस बात पर निर्भर करता है कि आप किस खतरे का सामना कर रहे हैं। यूरोपीय विलंबता के साथ कानूनी सुरक्षा के लिए, स्विट्जरलैंड या आइसलैंड। न्यूनतम लागू क़ानून और अमेरिका विलंबता के लिए, पनामा। अधिकतम कॉर्पोरेट अलगाव के लिए, सेशेल्स। चौदह आँखों के अधिकार क्षेत्र के बिना EU पीयरिंग के लिए, बुल्गारिया, रोमानिया या मोल्दोवा।

फाइव आइज़: संयुक्त राज्य, यूनाइटेड किंगडम, कनाडा, ऑस्ट्रेलिया और न्यूज़ीलैंड। नौ आँखें डेनमार्क, फ्रांस, नीदरलैंड और नॉर्वे जोड़ती हैं। चौदह आँखें बेल्जियम, जर्मनी, इटली, स्पेन और स्वीडन जोड़ती हैं। ये गठबंधन सिग्नल इंटेलिजेंस साझा करते हैं, यही कारण है कि गोपनीयता-उन्मुख होस्टिंग सभी चौदह से बचती है।

पनामा, सेशेल्स, बेलीज़, कोस्टा रिका, कुराकाओ, मोल्दोवा और जॉर्जिया होस्टिंग प्रदाताओं पर कोई सामान्य डेटा-प्रतिधारण दायित्व नहीं लगाते हैं। स्विट्जरलैंड की बाध्यताएं संकीर्ण और दूरसंचार-केंद्रित हैं। रोमानिया ने संवैधानिक आधार पर अपने प्रतिधारण कानून को दो बार खारिज कर दिया, और EU के मूल डेटा प्रतिधारण निर्देश को 2014 में न्याय के न्यायालय द्वारा अमान्य कर दिया गया था।

एक वारंट कैनरी एक नियमित रूप से अद्यतन बयान है कि एक प्रदाता को गुप्त कानूनी मांग प्राप्त नहीं हुई है। यदि बयान अद्यतन होना बंद हो जाता है, तो पाठक अनुमान लगाता है कि यह प्राप्त हुआ है। यह काम करता है क्योंकि कई क्षेत्राधिकार मौन के लिए मजबूर कर सकते हैं लेकिन झूठे बयान के लिए मजबूर नहीं कर सकते — हालांकि तंत्र अधिकांश अदालतों में अप्रयुक्त है।

बंद डिस्क की भौतिक जब्ती के विरुद्ध, निश्चित रूप से हाँ: आपके पासफ़्रेज़ के बिना वॉल्यूम सिफरटेक्स्ट है। चल रहे हाइपरवाइज़र तक पहुँच रखने वाले हमलावर के विरुद्ध, नहीं — कुंजी मेमोरी में है जिसे होस्ट पढ़ सकता है। कोई भी प्रदाता जो अन्यथा दावा करता है वह अतिशयोक्ति कर रहा है, और यह अंतर ही पूरी बात है।

तकनीकी रूप से हाँ: हाइपरवाइज़र पहुँच वाला कोई भी प्रदाता बिना एन्क्रिप्टेड गेस्ट डिस्क और उसकी मेमोरी पढ़ सकता है। यह हर वर्चुअलाइज़ेशन प्लेटफ़ॉर्म के लिए सच है। जो भिन्न होता है वह यह है कि क्या वे ऐसा करते हैं, क्या नीति इसे मना करती है, और क्या आपके द्वारा कुंजीबद्ध फुल-डिस्क एन्क्रिप्शन संग्रहीत डेटा को इंस्टेंस बंद होने पर अपठनीय बनाता है।

चार चीज़ें मिलाएँ: Monero में भुगतान किया गया कोई no-KYC होस्ट, गोपनीयता सुरक्षा या गुमनाम रजिस्ट्रार के साथ पंजीकृत डोमेन, एक CDN या रिवर्स प्रॉक्सी ताकि मूल IP सार्वजनिक न हो, और प्रशासन केवल Tor या VPN पर। इनमें से किसी एक को हटाने से आमतौर पर बाकी तीन बेकार हो जाते हैं।

एक रजिस्ट्रार का उपयोग करें जो क्रिप्टोकरेंसी स्वीकार करता है और WHOIS गोपनीयता प्रदान करता है, और एक TLD चुनें जिसकी रजिस्ट्री सार्वजनिक रजिस्ट्रेंट डेटा अनिवार्य नहीं करती है। GDPR के बाद से अधिकांश WHOIS रिकॉर्ड पहले से ही संपादित हैं, लेकिन रजिस्ट्रार अंतर्निहित डेटा रखता है — इसलिए क्रिप्टो में भुगतान करना गोपनीयता ऐड-ऑन से अधिक मायने रखता है।

बुलेटप्रूफ होस्टिंग एक प्रदाता है जो सभी दुरुपयोग शिकायतों और कानून प्रवर्तन को अनदेखा करने का दावा करता है, जिसमें आपराधिक गतिविधि भी शामिल है। OnionVPS ऐसा नहीं है। हम कोई पहचान डेटा नहीं रखते हैं और हम सट्टा शिकायतों पर कार्रवाई नहीं करते हैं — लेकिन हम मैलवेयर कमांड-एंड-कंट्रोल, फ़िशिंग या बाल यौन शोषण सामग्री होस्ट नहीं करते हैं, और हम वैध कानूनी प्रक्रिया का उत्तर देते हैं।

यह एक विशिष्ट चीज़ में मदद करता है: यह आपके होम IP पते को सर्वर के प्रमाणीकरण लॉग और किसी भी प्रदाता-पक्ष रिकॉर्ड में दिखने से रोकता है। यह सर्वर जो करता है, वह जो भेजता है, या उसके लिए भुगतान कैसे किया गया था, इसके बारे में कुछ नहीं करता है। एक परत के रूप में उपयोगी, केवल एक के रूप में बेकार।