Bastion 8
$ 56.05 /month
US$168,15 total · Hemat 5%
- vCPU
- 4 × khusus
- RAM
- 8 GB
- Penyimpanan
- 160 GB NVMe SSD + LUKS2
- Transfer
- 15 TB
- IPv4 / IPv6
- 3 / /64 routed
Solusi
VPS untuk jurnalisme, penelitian, dan infrastruktur perlindungan sumber
Bastion 8 · $59/moBastion 16 · $109/mo
Jawaban singkat
Infrastruktur perlindungan sumber adalah masalah arsitektur hukum sebelum menjadi masalah teknis. Yang penting adalah penyedia tidak menyimpan informasi identitas, tidak menyimpan catatan koneksi, berada di luar jangkauan bantuan hukum timbal balik, dan mengenkripsi disk dengan kunci yang tidak dimilikinya. Lini Bastion di Seychelles, Panama, Islandia, atau Swiss dibangun khusus untuk ini.
Apa yang Anda butuhkan
| Sumber daya | Apa yang sebenarnya Anda butuhkan |
|---|---|
| Yurisdiksi | Di luar aliansi Eyes dan di luar jangkauan MLAT yang mudah |
| Disk | Enkripsi penuh disk LUKS2, dibuka saat boot oleh Anda melalui SSH |
| Akun | Tidak ada data identitas yang disimpan; alias email plus pembayaran kripto |
| Pencatatan log | Tidak ada log koneksi, tidak ada netflow, tidak ada catatan akses yang disimpan |
Paket yang direkomendasikan
Bastion 16
$ 103.55 /month
US$310,65 total · Hemat 5%
- vCPU
- 8 × khusus
- RAM
- 16 GB
- Penyimpanan
- 320 GB NVMe SSD + LUKS2
- Transfer
- 25 TB
- IPv4 / IPv6
- 3 / /64 routed
Bastion 32
$ 189.05 /month
US$567,15 total · Hemat 5%
- vCPU
- 12 × khusus
- RAM
- 32 GB
- Penyimpanan
- 640 GB NVMe SSD + LUKS2
- Transfer
- 40 TB
- IPv4 / IPv6
- 3 / /64 routed
Lokasi yang direkomendasikan
Lokasi biasanya adalah keputusan yang paling menentukan untuk beban kerja ini — baik karena latensi mendominasi, atau karena yurisdiksi yang menentukan.
Mengapa OnionVPS untuk ini
- Kami tidak dapat mengungkapkan data identitas yang tidak pernah kami kumpulkan — itu adalah properti arsitektur, bukan janji.
- Instance Bastion mengenkripsi saat diam dengan kunci yang Anda pegang; disk yang disita adalah ciphertext.
- Canary perintah pengadilan, diperbarui sesuai jadwal yang dipublikasikan, dengan kunci penandatangan di halaman yang sama.
- Pendirian di Seychelles tanpa daftar kepemilikan manfaat publik dan paparan MLAT yang terbatas.
Cara mengaturnya
-
Pesan instance Bastion dari jaringan yang biasanya tidak Anda gunakan
Tor atau VPN, dengan alias email yang dibuat untuk tujuan itu.
-
Bayar dengan Monero
Privasi tingkat protokol; tidak ada entri buku besar publik yang dapat dikorelasikan.
-
Tetapkan frasa sandi LUKS saat boot pertama
Buka kunci melalui dropbear SSH setelah setiap reboot. Kami tidak pernah melihat kuncinya.
-
Terapkan SecureDrop atau layanan onion yang diperkuat
Hanya Tor, tanpa pendengar clearnet sama sekali.
-
Latih kasus kegagalan
Latih penghapusan dan pemulihan sebelum Anda membutuhkannya.
Pertanyaan yang sering diajukan
Bisakah hosting benar-benar melindungi sumber?
Hosting adalah satu lapisan. Ini menghilangkan penyedia sebagai titik pemaksaan dan menempatkan server di luar jangkauan hukum yang mudah, tetapi tidak dapat memperbaiki kesalahan keamanan operasional di tempat lain. Anggap itu perlu, bukan cukup.
Apa yang terjadi jika Anda menerima panggilan pengadilan?
Kami menilai apakah itu proses hukum yang sah dari pengadilan yang memiliki yurisdiksi atas kami. Jika ya, kami mematuhi persis apa yang diperintahkan — yang sangat sedikit, karena kami memegang alamat email dan referensi pembayaran. Jika tidak, kami menolaknya. Either way, canary perintah pengadilan mencerminkan kenyataan.
Apakah enkripsi penuh disk benar-benar berguna di VPS?
Terhadap penyitaan fisik disk yang dimatikan, ya, secara meyakinkan. Terhadap penyerang dengan akses ke hypervisor yang berjalan, tidak — dan tidak ada penyedia yang bisa dengan jujur mengklaim sebaliknya. Kami mengatakannya dengan jelas karena perbedaan itu penting.