プライバシーとKYCなし

KYCなしのホスティングとは、本人確認を必要としないサーバーホスティングです。パスポートも、写真付き身分証明書も、請求先住所も、支払いカードも不要です。管理下にあるメールアドレスと暗号通貨による支払いが、申し込みのすべてです。プロバイダーは、漏洩、販売、強制開示される可能性のある身元情報を一切保持しません。

はい。OnionVPSが運営する管轄区域では、サーバー顧客を特定する一般的な法的要件はありません。マネーロンダリング防止の本人確認義務は、銀行、決済機関、特定の規制対象仲介業者に適用されますが、コンピュートプロバイダーには適用されません。身分証明書を収集しないことを選択するのは、合法的なビジネス上の決定であり、抜け穴ではありません。

本人確認を必要としないプロバイダーを使用し、自宅の接続ではないネットワークからサインアップし、その目的のために作成したメールエイリアスを使用し、Moneroで支払います。これら4つのステップで、通常サーバーを人に結び付ける相関ポイント（身分証明書、送信元IP、メールの再利用、支払い履歴）を排除します。

ほとんどのプロバイダーは、氏名、請求先住所、支払いカード、電話番号、政府発行のID、サインアップ時のIPアドレス、完全なアクセス・接続ログを収集します。OnionVPSは、メールアドレス、処理業者からの支払い参照情報、インスタンスを実行するために必要な技術的状態のみを収集します。氏名も住所も書類もカードも接続ログもありません。

ほとんどの場合、記録します。ネットフロー記録、接続ログ、パネルアクセスログは標準的で、30〜365日間保持され、EUと英国では一定の保持が法的に義務付けられています。OnionVPSはそのような義務のない法域で運営され、ネットフローや接続ログをそもそも生成しないため、保持・開示するものはありません。

すべて、あなたが作るリンクに依存します。ホスティング自体ではありません。Moneroで支払われ、Torで管理されるKYCなしのサーバーには、プロバイダー側のリンクはありません。カードで支払われたり、自宅IPからログインされたり、あなたの名前のアカウントで実行されるサーバーは、プロバイダーに関係なく簡単にリンクできます。

オフショアホスティングとは、サーバーを自国以外の法域に置くことです。通常はフォーティーン・アイズ情報共有同盟の外、EUのデータ保持規則の外です。目的は法的なものであり、技術的なものではありません。そのサーバーからデータを強制的に取得するには、国内命令ではなく、司法共助条約を経由する必要があります。

単一の最適な国はありません — 対処する脅威によって異なります。ヨーロッパのレイテンシーで法的保護を求めるなら、スイスまたはアイスランド。適用される法律が最小限でアメリカ大陸のレイテンシーなら、パナマ。企業分離を最大限に求めるなら、セーシェル。Fourteen Eyesの管轄外でEUピアリングを求めるなら、ブルガリア、ルーマニア、またはモルドバ。

Five Eyes：アメリカ合衆国、イギリス、カナダ、オーストラリア、ニュージーランド。Nine Eyesはデンマーク、フランス、オランダ、ノルウェーを追加。Fourteen Eyesはベルギー、ドイツ、イタリア、スペイン、スウェーデンを追加。これらの同盟はシグナルインテリジェンスを共有しており、それがプライバシー重視のホスティングが14カ国すべてを避ける傾向がある理由です。

パナマ、セーシェル、ベリーズ、コスタリカ、キュラソー、モルドバ、ジョージアは、ホスティングプロバイダーに一般的なデータ保持義務を課していません。スイスの義務は狭く、通信に焦点を当てています。ルーマニアは憲法上の理由で保持法を2回無効にし、EUの元データ保持指令は2014年に欧州司法裁判所によって無効とされました。

保証カナリアとは、プロバイダーが秘密の法的要求を受け取っていないことを定期的に更新する声明です。更新が停止された場合、読者はそれが受け取られたと推測します。それは、多くの管轄区域が沈黙を強制できるが、虚偽の陳述を強制することはできないため機能します — ただし、このメカニズムはほとんどの裁判所でテストされていません。

電源オフのディスクの物理的押収に対しては、決定的に役立ちます。ボリュームはパスフレーズがなければ暗号文だからです。実行中のハイパーバイザーにアクセスできる攻撃者に対しては、役に立ちません。キーはホストが読めるメモリ内にあるからです。それ以外を主張するプロバイダーは過大広告であり、その区別がすべてです。

技術的にははい: ハイパーバイザーアクセスを持つプロバイダーは、暗号化されていないゲストディスクとそのメモリを読むことができます。これはすべての仮想化プラットフォームに当てはまります。異なるのは、彼らが実際にそうするかどうか、ポリシーがそれを禁止しているかどうか、そしてあなたがキーを握るフルディスク暗号化がインスタンスの電源オフ時に保存データを読めなくするかどうかです。

モネロで支払うKYC不要のホスト、プライバシー保護付きのドメイン登録または匿名レジストラ、オリジンIPが公開されないCDNまたはリバースプロキシ、そしてTorまたはVPN経由のみでの管理。これら4つを組み合わせてください。いずれかを外すと、通常は他の3つが台無しになります。

認証局として暗号通貨を受け入れ、WHOISプライバシーを提供するものを選び、レジストリが登録者データの公開を義務付けていないTLDを選んでください。GDPR以降、ほとんどのWHOISレコードはすでに編集されていますが、レジストラは基盤となるデータを保持しています。そのため、プライバシーアドオンよりも暗号通貨での支払いの方が重要です。

バレットプルーフホスティングとは、犯罪行為を含むすべての虐待の苦情や法執行を無視すると主張するプロバイダーです。OnionVPSはそれに該当しません。私たちは身元データを保持しておらず、憶測に基づく苦情には対応しません。ただし、マルウェアのコマンド＆コントロール、フィッシング、児童性的虐待コンテンツはホストせず、有効な法的手続きには応じます。

それは特定の1つのことに役立ちます。自宅のIPアドレスがサーバーの認証ログやプロバイダー側の記録に表示されないようにすることです。サーバー自体が何をするか、何を送信するか、どのように支払われたかについては何も変わりません。1つのレイヤーとしては有用ですが、唯一のレイヤーとしては無意味です。