Bastion 8
$ 56.05 /month
총 US$168.15 · 5% 할인
- vCPU
- 4 × 전용
- RAM
- 8 GB
- 저장 공간
- 160 GB NVMe SSD + LUKS2
- 전송량
- 15 TB
- IPv4 / IPv6
- 3 / /64 routed
솔루션
저널리즘, 연구 및 소스 보호 인프라를 위한 VPS
Bastion 8 · $59/moBastion 16 · $109/mo
간단한 답변
소스 보호 인프라는 기술적 문제라기보다 법적 구조 문제입니다. 중요한 것은 제공업체가 신원 정보를 보유하지 않고, 연결 기록을 보관하지 않으며, 상호 법적 지원 범위 밖에 있고, 보유하지 않은 키로 디스크를 암호화한다는 것입니다. 세이셸, 파나마, 아이슬란드 또는 스위스의 Bastion 라인은 정확히 이를 위해 구축되었습니다.
필요한 것
| 리소스 | 실제로 필요한 것 |
|---|---|
| 관할권 | Eyes 동맹 밖 및 MLAT 적용 범위 밖 |
| 磁盘 | LUKS2 전체 디스크 암호화, 부팅 시 SSH로 직접 잠금 해제 |
| 계정 | 신원 데이터 미보유, 이메일 별칭 및 암호화폐 결제 |
| 로그 기록 | 연결 로그, 넷플로우, 액세스 기록 미보관 |
추천 요금제
Bastion 16
$ 103.55 /month
총 US$310.65 · 5% 할인
- vCPU
- 8 × 전용
- RAM
- 16 GB
- 저장 공간
- 320 GB NVMe SSD + LUKS2
- 전송량
- 25 TB
- IPv4 / IPv6
- 3 / /64 routed
Bastion 32
$ 189.05 /month
총 US$567.15 · 5% 할인
- vCPU
- 12 × 전용
- RAM
- 32 GB
- 저장 공간
- 640 GB NVMe SSD + LUKS2
- 전송량
- 40 TB
- IPv4 / IPv6
- 3 / /64 routed
추천 위치
이 워크로드에서 가장 중요한 결정은 일반적으로 위치입니다 — 대기 시간이 지배적이거나, 관할권이 중요하기 때문입니다.
이용 이유: OnionVPS
- 수집한 적 없는 신원 데이터를 공개할 수 없습니다. 이는 약속이 아니라 아키텍처적 특성입니다.
- Bastion 인스턴스는 사용자가 보유한 키로 저장 데이터를 암호화합니다. 압수된 디스크는 암호문입니다.
- 공개된 일정에 따라 업데이트되는 보증 카나리아, 서명 키는 같은 페이지에 있습니다.
- 공개 실소유자 등록부가 없고 MLAT 노출이 제한된 세이셸 법인.
설정 방법
-
평소 사용하지 않는 네트워크에서 Bastion 인스턴스 주문
Tor 또는 VPN, 목적에 맞게 생성된 이메일 별칭 사용
-
Monero로 결제
프로토콜 수준의 프라이버시, 상관관계를 맺을 공개 원장 항목 없음
-
첫 부팅 시 LUKS 암호 설정
재부팅 후 dropbear SSH로 잠금 해제. 우리는 키를 볼 수 없습니다.
-
SecureDrop 또는 강화된 onion 서비스 배포
Tor 전용, 클리어넷 리스너 없음
-
실패 사례를 대비한 연습
필요하기 전에 삭제 및 복원을 연습하세요.
자주 묻는 질문
호스팅이 실제로 소스를 보호할 수 있나요?
호스팅은 한 계층입니다. 제공업체를 강제 지점에서 제거하고 서버를 법적 도달 범위 밖에 두지만, 다른 곳에서의 운영 보안 실수를 수정할 수는 없습니다. 필수적이지만 충분하지 않다고 생각하세요.
소환장을 받으면 어떻게 하나요?
우리는 관할권이 있는 법원의 유효한 법적 절차인지 평가합니다. 유효하다면 명령된 대로 정확히 이행합니다. 우리가 보유한 것은 이메일 주소와 결제 참조뿐이라 이행할 내용이 거의 없습니다. 유효하지 않으면 거부합니다. 어느 경우든 보증 카나리아는 현실을 반영합니다.
VPS에서 전체 디스크 암호화가 정말 유용한가요?
전원이 꺼진 디스크의 물리적 압수에 대해서는 결정적으로 유용합니다. 실행 중인 하이퍼바이저에 접근할 수 있는 공격자에 대해서는 아닙니다. 그리고 어떤 제공업체도 정직하게 그 반대라고 말할 수 없습니다. 그 차이가 중요하기 때문에 우리는 이를 분명히 말합니다.