Topik

Privasi & tanpa KYC

Apa yang penyedia ketahui tentang Anda, dan cara meminimalkannya.

Jawaban singkat

Topik ini mengumpulkan 17 jawaban tentang privasi & tanpa kyc. Setiap jawaban ditulis untuk berdiri sendiri: respons langsung di bawah 75 kata terlebih dahulu, kemudian kualifikasi dan detail yang membuatnya dapat digunakan.

17 jawaban dalam Privasi & tanpa KYC

Apa itu hosting tanpa KYC?

Hosting tanpa KYC adalah hosting server yang tidak memerlukan verifikasi identitas. Tidak ada paspor, tidak ada KTP, tidak ada alamat penagihan, dan tidak ada kartu pembayaran. Alamat email yang Anda kontrol dan pembayaran cryptocurrency adalah seluruh proses pendaftaran. Oleh karena itu, penyedia tidak menyimpan informasi identitas yang dapat diretas, dijual, atau dipaksakan untuk diungkapkan.

Apakah hosting no-KYC legal?

Ya. Tidak ada persyaratan hukum umum untuk mengidentifikasi pelanggan server di yurisdiksi tempat OnionVPS beroperasi. Kewajiban identifikasi anti-pencucian uang mengikat bank, lembaga pembayaran, dan perantara tertentu yang diatur — bukan penyedia komputasi. Memilih untuk tidak mengumpulkan dokumen identitas adalah keputusan bisnis yang sah, bukan celah hukum.

Bagaimana cara membeli VPS secara anonim?

Gunakan penyedia yang tidak memerlukan verifikasi identitas, mendaftar dari jaringan yang bukan koneksi rumah Anda, gunakan alias email yang dibuat untuk tujuan itu, dan bayar dengan Monero. Empat langkah itu menghilangkan titik korelasi yang biasanya menghubungkan server dengan seseorang: dokumen identitas, IP sumber, penggunaan ulang email, dan jejak pembayaran.

Data apa yang dikumpulkan penyedia hosting tentang saya?

Kebanyakan penyedia mengumpulkan nama, alamat penagihan, kartu pembayaran, nomor telepon, identitas pemerintah, alamat IP saat mendaftar, serta log akses dan koneksi yang lengkap. OnionVPS hanya mengumpulkan alamat email, referensi pembayaran dari pemroses, dan status teknis yang diperlukan untuk menjalankan instans Anda. Tanpa nama, tanpa alamat, tanpa dokumen, tanpa kartu, tanpa log koneksi.

Apakah penyedia VPS menyimpan log tentang apa yang saya lakukan?

Sebagian besar iya. Catatan netflow, log koneksi, dan log akses panel adalah hal standar, disimpan selama 30 hingga 365 hari, dan di UE serta Inggris penyimpanan tertentu diwajibkan oleh hukum. OnionVPS beroperasi di yurisdiksi tanpa kewajiban semacam itu dan tidak menghasilkan log netflow atau koneksi sama sekali, jadi tidak ada yang perlu disimpan atau diungkapkan.

Bisakah VPS dilacak kembali ke saya?

Itu sepenuhnya bergantung pada tautan yang Anda buat, bukan pada hosting itu sendiri. Server tanpa KYC yang dibayar dengan Monero dan dikelola melalui Tor tidak memiliki tautan dari sisi penyedia kepada Anda. Server yang dibayar dengan kartu, atau dimasuki dari IP rumah Anda, atau menjalankan akun atas nama Anda, mudah sekali ditautkan apa pun penyedianya.

Apa itu hosting lepas pantai?

Hosting lepas pantai berarti menempatkan server di yurisdiksi selain negara Anda sendiri — biasanya di luar aliansi intelijen Fourteen Eyes dan di luar aturan penyimpanan data UE. Tujuannya bersifat hukum, bukan teknis: memaksa pengungkapan data dari server itu memerlukan proses melalui perjanjian bantuan hukum timbal balik (MLAT) daripada mengeluarkan perintah domestik.

Negara mana yang terbaik untuk hosting lepas pantai?

Tidak ada satu negara terbaik — tergantung pada ancaman mana yang Anda tangani. Untuk perlindungan hukum dengan latensi Eropa, Swiss atau Islandia. Untuk undang-undang yang berlaku seminimal mungkin plus latensi Amerika, Panama. Untuk pemisahan perusahaan maksimal, Seychelles. Untuk peering UE tanpa yurisdiksi Empat Belas Mata, Bulgaria, Rumania, atau Moldova.

Negara mana saja yang termasuk dalam Lima, Sembilan, dan Empat Belas Mata?

Lima Mata: Amerika Serikat, Inggris, Kanada, Australia, dan Selandia Baru. Sembilan Mata menambahkan Denmark, Prancis, Belanda, dan Norwegia. Empat Belas Mata menambahkan Belgia, Jerman, Italia, Spanyol, dan Swedia. Aliansi ini berbagi intelijen sinyal, itulah sebabnya hosting yang berorientasi privasi cenderung menghindari keempat belas negara tersebut.

Negara mana yang tidak memiliki retensi data wajib?

Panama, Seychelles, Belize, Kosta Rika, Curaçao, Moldova, dan Georgia tidak memberlakukan kewajiban retensi data umum pada penyedia hosting. Kewajiban Swiss sempit dan berfokus pada telekomunikasi. Rumania membatalkan undang-undang retensinya dua kali dengan alasan konstitusional, dan Arahan Retensi Data asli UE dibatalkan oleh Pengadilan Keadilan pada tahun 2014.

Apa itu kanari jaminan dan apakah itu berfungsi?

Kanari jaminan adalah pernyataan yang diperbarui secara teratur bahwa penyedia belum menerima tuntutan hukum rahasia. Jika pernyataan berhenti diperbarui, pembaca menyimpulkan bahwa itu telah terjadi. Ini berfungsi karena banyak yurisdiksi dapat memaksa diam tetapi tidak dapat memaksa pernyataan palsu — meskipun mekanisme ini belum diuji di sebagian besar pengadilan.

Apakah enkripsi seluruh disk berguna di VPS?

Terhadap penyitaan fisik disk yang dimatikan, ya, sangat: volume adalah ciphertext tanpa frasa sandi Anda. Terhadap penyerang dengan akses ke hypervisor yang berjalan, tidak — kuncinya ada di memori yang dapat dibaca host. Klaim penyedia mana pun yang menyatakan sebaliknya adalah berlebihan, dan perbedaannya adalah inti masalahnya.

Bisakah penyedia hosting saya melihat file di VPS saya?

Secara teknis ya: penyedia mana pun dengan akses hypervisor dapat membaca disk tamu yang tidak terenkripsi dan memorinya. Itu berlaku untuk semua platform virtualisasi. Yang berbeda adalah apakah mereka melakukannya, apakah kebijakan melarangnya, dan apakah enkripsi seluruh disk dengan kunci dari Anda membuat data tersimpan tidak terbaca saat instans dimatikan.

Bagaimana cara hosting situs web secara anonim?

Gabungkan empat hal: host tanpa KYC yang dibayar dengan Monero, domain yang terdaftar dengan perlindungan privasi atau registrar anonim, CDN atau reverse proxy sehingga IP asal tidak pernah publik, dan administrasi hanya melalui Tor atau VPN. Menghapus salah satu dari ini biasanya merusak tiga lainnya.

Bagaimana cara mendaftarkan domain secara anonim?

Gunakan registrar yang menerima mata uang kripto dan menawarkan privasi WHOIS, serta pilih TLD yang registry-nya tidak mewajibkan data pendaftar publik. Sejak GDPR, sebagian besar catatan WHOIS sudah disunting, tetapi registrar tetap menyimpan data yang mendasarinya — jadi membayar dengan kripto lebih penting daripada add-on privasi.

Apa itu hosting bulletproof, dan apakah OnionVPS salah satunya?

Hosting bulletproof adalah penyedia yang mengklaim mengabaikan semua keluhan penyalahgunaan dan penegakan hukum, termasuk untuk aktivitas kriminal. OnionVPS bukan salah satunya. Kami tidak menyimpan data identitas dan tidak menindaklanjuti keluhan spekulatif — tetapi kami tidak menghosting command-and-control malware, phishing, atau materi pelecehan seksual anak, dan kami menjawab proses hukum yang sah.

Apakah menggunakan VPN untuk terhubung ke VPS saya membantu?

Ini membantu satu hal spesifik: mencegah alamat IP rumah Anda muncul di log autentikasi server dan di catatan sisi penyedia. Ini tidak berpengaruh pada apa yang dilakukan server itu sendiri, apa yang dikirim, atau bagaimana dibayar. Berguna sebagai satu lapisan, tidak berguna jika hanya itu satu-satunya.