隐私与免 KYC

호스팅 제공업체가 제 VPS의 파일을 볼 수 있나요?

간단한 답변

기술적으로는 그렇습니다: 하이퍼바이저 접근 권한이 있는 제공업체는 암호화되지 않은 게스트 디스크와 메모리를 읽을 수 있습니다. 이는 모든 가상화 플랫폼에 해당됩니다. 차이는 그들이 실제로 하는지, 정책이 금지하는지, 그리고 사용자가 키를 가진 전체 디스크 암호화가 인스턴스 전원이 꺼졌을 때 저장된 데이터를 읽을 수 없게 만드는지에 따라 다릅니다.

여기서는 안심시키기보다 정직함이 더 중요합니다. 마케팅에서 일반 VPS에서 제공업체가 데이터에 "접근할 수 없다"고 주장하는 것은 거짓입니다. 정확한 표현은 접근이 가능하며, 정책상 금지되고, 사용자가 통제하는 암호화로 데이터를 저장 시 사용할 수 없게 만든다는 것입니다.

우리의 입장: 직원은 사용자가 요청하거나 유효한 명령이 있는 경우를 제외하고 게스트 스토리지에 접근하지 않습니다. Bastion 라인에서 디스크는 우리가 절대 보관하지 않는 암호로 LUKS2 암호화되므로, 저장 상태에서는 문제가 발생하지 않습니다.

참고 항목: 하이퍼바이저 · LUKS

隐私与免 KYC 분야의 7개 답변

모든 답변(으)로 돌아가기