Bastion 8
$ 56.05 /month
合計$168.15 · 5%割引
- vCPU
- 4 × 専用
- RAM
- 8 GB
- ストレージ
- 160 GB NVMe SSD + LUKS2
- 転送量
- 15 TB
- IPv4 / IPv6
- 3 / /64 routed
解決策
ジャーナリズム、調査、情報源保護インフラのためのVPS
Bastion 8 · $59/moBastion 16 · $109/mo
短い回答
情報源保護インフラは、技術的な問題である前に、法的な構造の問題です。重要なのは、プロバイダーが本人確認情報を保持せず、接続記録を残さず、相互法的支援の範囲外に位置し、自分が持っていない鍵でディスクを暗号化していることです。セーシェル、パナマ、アイスランド、またはスイスにあるBastionラインは、まさにこのために構築されています。
必要なもの
| リソース | 実際に必要なもの |
|---|---|
| 管轄 | アイズ同盟の外、MLATの容易な範囲外 |
| ディスク | LUKS2フルディスク暗号化。起動時にSSH経由で自分でロック解除 |
| アカウント | 本人確認情報は非保持。メールエイリアスと暗号通貨決済のみ |
| ログ | 接続ログ、ネットフロー、アクセス記録は一切保持しません |
推奨プラン
Bastion 16
$ 103.55 /month
合計$310.65 · 5%割引
- vCPU
- 8 × 専用
- RAM
- 16 GB
- ストレージ
- 320 GB NVMe SSD + LUKS2
- 転送量
- 25 TB
- IPv4 / IPv6
- 3 / /64 routed
Bastion 32
$ 189.05 /month
合計$567.15 · 5%割引
- vCPU
- 12 × 専用
- RAM
- 32 GB
- ストレージ
- 640 GB NVMe SSD + LUKS2
- 転送量
- 40 TB
- IPv4 / IPv6
- 3 / /64 routed
推奨ロケーション
このワークロードでは、通常ロケーションの選択が最も重要です—レイテンシが支配的になるか、管轄権が支配的になるかのどちらかだからです。
これにOnionVPSを選ぶ理由
- 収集したことのない本人確認情報を開示することはできません。これは約束ではなく、構造的な特性です。
- Bastionインスタンスは、あなたが保持する鍵で保存時に暗号化されます。押収されたディスクは暗号文です。
- 公開されたスケジュールで更新される令状カナリア。署名鍵は同じページにあります。
- セーシェル法人で、公開された実質的所有者登録がなく、MLATのエクスポージャーが限られています。
設定方法
-
通常使用しないネットワークからBastionインスタンスを注文する
TorまたはVPNを使用し、その目的で作成したメールエイリアスを使用します。
-
Moneroで支払う
プロトコルレベルのプライバシー。関連付ける公開台帳エントリはありません。
-
初回起動時にLUKSパスフレーズを設定する
再起動後、dropbear SSH経由でロック解除。鍵は私たちは決して見ることはありません。
-
SecureDropまたは強化されたオニオンサービスをデプロイする
Torのみ。クリアネットのリスナーは一切ありません。
-
障害ケースをリハーサルする
必要になる前に、ワイプと復元を練習してください。
よくある質問
ホスティングは本当に情報源を保護できますか？
ホスティングは一つの層です。プロバイダーを強制のポイントから外し、サーバーを法的なリーチの外に置きますが、他の場所での運用上のセキュリティミスを修正することはできません。必要ではあるが十分ではない、と扱ってください。
召喚状を受け取ったらどうなりますか？
私たちに対して管轄権を持つ裁判所からの有効な法的手続きかどうかを評価します。有効であれば、命令された内容に正確に従います。それは非常に少ないです。なぜなら、私たちはメールアドレスと支払い参照情報だけを保持しているからです。有効でない場合は拒否します。いずれにせよ、令状カナリアは現実を反映します。
VPSでフルディスク暗号化は本当に役に立ちますか？
電源が切れたディスクの物理的な押収に対しては、決定的に役立ちます。実行中のハイパーバイザーへのアクセスを持つ攻撃者に対しては、役に立ちません。正直にそう主張できるプロバイダーはいません。違いが重要なので、私たちはこれを明確に述べます。