onionvps

समाधान

पत्रकारिता, शोध और स्रोत-संरक्षण बुनियादी ढांचे के लिए VPS

Bastion 8 · $59/moBastion 16 · $109/mo
संक्षिप्त उत्तर

स्रोत-संरक्षण बुनियादी ढांचा तकनीकी समस्या से पहले एक कानूनी वास्तुकला समस्या है। मायने यह रखता है कि प्रदाता के पास कोई पहचान जानकारी नहीं है, कोई कनेक्शन रिकॉर्ड नहीं रखता, पारस्परिक कानूनी सहायता की पहुँच से बाहर है, और डिस्क को ऐसी कुंजी से एन्क्रिप्ट करता है जो उसके पास नहीं है। सेशेल्स, पनामा, आइसलैंड या स्विट्ज़रलैंड में Bastion लाइन इसी के लिए बनाई गई है।

आपको क्या चाहिए

पत्रकारिता और स्रोत संरक्षण के लिए न्यूनतम विनिर्देश
संसाधनआपको वास्तव में क्या चाहिए
अधिकार क्षेत्रआंखों के गठबंधनों और आसान MLAT पहुँच से बाहर
डिस्कLUKS2 पूर्ण-डिस्क एन्क्रिप्शन, SSH पर बूट करते समय आपके द्वारा अनलॉक किया जाता है
खाताकोई पहचान डेटा नहीं रखा जाता; ईमेल उपनाम और क्रिप्टो भुगतान
लॉगिंगकोई कनेक्शन लॉग, कोई नेटफ्लो, कोई एक्सेस रिकॉर्ड नहीं रखा जाता

अनुशंसित योजनाएँ

Bastion

Bastion 8

$ 56.05 /month

कुल $168.15 · 5% बचत

vCPU
4 × समर्पित
RAM
8 GB
स्टोरेज
160 GB NVMe SSD + LUKS2
ट्रांसफर
15 TB
IPv4 / IPv6
3 / /64 routed
कॉन्फ़िगर करें
Bastion

Bastion 16

$ 103.55 /month

कुल $310.65 · 5% बचत

vCPU
8 × समर्पित
RAM
16 GB
स्टोरेज
320 GB NVMe SSD + LUKS2
ट्रांसफर
25 TB
IPv4 / IPv6
3 / /64 routed
कॉन्फ़िगर करें
Bastion

Bastion 32

$ 189.05 /month

कुल $567.15 · 5% बचत

vCPU
12 × समर्पित
RAM
32 GB
स्टोरेज
640 GB NVMe SSD + LUKS2
ट्रांसफर
40 TB
IPv4 / IPv6
3 / /64 routed
कॉन्फ़िगर करें

अनुशंसित स्थान

इस कार्यभार के लिए स्थान आमतौर पर सबसे महत्वपूर्ण निर्णय होता है — या तो विलंबता प्रभावी होती है, या क्षेत्राधिकार।

🇸🇨

Victoria

Seychelles कोई गठबंधन नहीं

🇵🇦

Panama City

Panama कोई गठबंधन नहीं

🇮🇸

Reykjavík

Iceland कोई गठबंधन नहीं

🇨🇭

Zurich

Switzerland कोई गठबंधन नहीं

🇺🇾

Montevideo

Uruguay कोई गठबंधन नहीं

इसके लिए OnionVPS क्यों

  • हम उस पहचान डेटा का खुलासा नहीं कर सकते जो हमने कभी एकत्र नहीं किया — यह वादा नहीं, बल्कि एक वास्तुकला गुण है।
  • Bastion उदाहरण आराम की स्थिति में एक ऐसी कुंजी से एन्क्रिप्ट करते हैं जो आपके पास होती है; ज़ब्त की गई डिस्क सिफरटेक्स्ट होती है।
  • एक वारंट कैनरी, प्रकाशित कार्यक्रम पर अद्यतन, उसी पृष्ठ पर हस्ताक्षर कुंजी के साथ।
  • सेशेल्स निगमन जिसमें कोई सार्वजनिक लाभकारी स्वामित्व रजिस्टर नहीं है और MLAT जोखिम सीमित है।

इसे कैसे सेट करें

  1. उस नेटवर्क से Bastion उदाहरण ऑर्डर करें जिसका आप सामान्य रूप से उपयोग नहीं करते

    Tor या एक VPN, जिसके लिए ईमेल उपनाम बनाया गया हो।

  2. Monero में भुगतान करें

    प्रोटोकॉल-स्तरीय गोपनीयता; सहसंबंधित करने के लिए कोई सार्वजनिक खाता प्रविष्टि नहीं है।

  3. पहले बूट पर LUKS पासफ़्रेज़ सेट करें

    प्रत्येक रीबूट के बाद dropbear SSH पर अनलॉक करें। हम कुंजी कभी नहीं देखते।

  4. SecureDrop या एक कठोर प्याज सेवा तैनात करें

    केवल Tor, बिल्कुल कोई क्लियरनेट सुनने वाला नहीं।

  5. विफलता मामलों का पूर्वाभ्यास करें

    मिटाना और पुनर्स्थापना का अभ्यास करें, इससे पहले कि आपको किसी की आवश्यकता हो।

अक्सर पूछे जाने वाले प्रश्न

क्या होस्टिंग वास्तव में किसी स्रोत की रक्षा कर सकती है?

होस्टिंग एक परत है। यह प्रदाता को मजबूरी के बिंदु के रूप में हटा देती है और सर्वर को कानूनी पहुँच से बाहर रखती है, लेकिन यह अन्यत्र परिचालन सुरक्षा गलतियों को ठीक नहीं कर सकती। इसे आवश्यक, पर्याप्त नहीं, मानें।

यदि आपको समन प्राप्त होता है तो क्या होता है?

हम आकलन करते हैं कि क्या यह हम पर अधिकार क्षेत्र वाली अदालत से वैध कानूनी प्रक्रिया है। यदि ऐसा है, तो हम ठीक वही पालन करते हैं जो आदेशित है — जो बहुत कम है, क्योंकि हमारे पास ईमेल पता और भुगतान संदर्भ है। यदि नहीं, तो हम इसे अस्वीकार कर देते हैं। किसी भी स्थिति में, वारंट कैनरी वास्तविकता को दर्शाती है।

क्या VPS पर पूर्ण-डिस्क एन्क्रिप्शन वास्तव में उपयोगी है?

बंद डिस्क की भौतिक ज़ब्ती के विरुद्ध, हाँ, निर्णायक रूप से। चालू हाइपरवाइज़र तक पहुँच वाले हमलावर के विरुद्ध, नहीं — और कोई प्रदाता ईमानदारी से अन्यथा दावा नहीं कर सकता। हम यह स्पष्ट रूप से कहते हैं क्योंकि यह अंतर मायने रखता है।