Lei e jurisdição

O que é No-KYC hosting?

Também conhecido como: anonymous hosting
Definição

No-KYC hosting is server hosting that requires no identity verification — no government ID, billing address, phone number or payment card. The provider therefore holds no identity information that can be breached, sold or compelled. That is an architectural property rather than a policy promise.

Porque é que No-KYC hosting importa

O fornecedor, portanto, não detém nenhuma informação de identidade que possa ser violada, vendida ou compelida. Isso é uma propriedade arquitetónica e não uma promessa política.

No-KYC hosting na prática

Ao operar um servidor No-KYC, observa o que sai da máquina: consultas DNS, SNI de TLS, metadados de ligação. Terminas o TLS tu próprio com um certificado de um domínio não associado ao teu nome. Pagas em criptomoeda através da OxaPay, a fatura é em dólares americanos, e manténs um endereço de email que controlas como único identificador da conta. Usas os snapshots incluídos antes de qualquer alteração arriscada e a consola VNC quando partes a rede. Falha — deixa escapar um hostname, um certificado, um padrão de faturação — e o anonimato desaparece.

O que se costuma entender mal sobre No-KYC hosting

As pessoas pensam que No-KYC significa que o fornecedor não consegue ver o tráfego. Consegue. A garantia é que nenhum documento de identificação, morada ou cartão é armazenado. A arquitetura garante que não existem dados de identidade para violar, não que o tráfego seja privado ou a rede anónima. Correção: o alojamento No-KYC impede a imposição de identidade e violações, não a observação. A análise de tráfego, metadados e comportamento dos endpoints continuam a ser da tua responsabilidade.

No-KYC hosting — perguntas frequentes

Como pago pelo alojamento No-KYC?

Os pagamentos são apenas em criptomoeda, processados através da OxaPay. Sem moeda fiduciária, sem cartões, sem PayPal. As faturas são denominadas em dólares americanos. A adesão exige apenas um endereço de email que controles — sem nome, sem morada, sem documento, sem cartão, em momento algum.

O que preciso de fornecer na adesão?

Um endereço de email que controles é o único identificador de conta detido. Sem documento de identificação, sem morada de faturação, sem número de telefone, sem cartão de pagamento. A plataforma afirma: “Nunca há verificação de identidade.” As contas são provisionadas em 55 segundos.

Mais de lei e jurisdição

Canário de garantia
Um warrant canary é uma declaração republicada regularmente de que um fornecedor não recebeu uma exigência legal secreta; o seu desaparecimento implica que tal exigência chegou.
KYC
KYC é o conjunto de deveres de verificação de identidade impostos a instituições financeiras regulamentadas antes de fornecer serviços.
Alojamento offshore
Hospedagem offshore significa colocar um servidor numa jurisdição diferente da sua, tipicamente fora das alianças dos Fourteen Eyes e fora das regras de retenção de dados da UE.
Five Eyes
O Five Eyes é uma aliança de partilha de inteligência de sinais entre os Estados Unidos, Reino Unido, Canadá, Austrália e Nova Zelândia.
Fourteen Eyes
O Fourteen Eyes é o mais amplo dos agrupamentos de partilha de inteligência de sinais, compreendendo o Five Eyes mais a Dinamarca, França, Países Baixos, Noruega, Bélgica, Alemanha, Itália, Espanha e Suécia.
MLAT
Um MLAT é um tratado através do qual um país solicita formalmente a outro que recolha provas em seu nome.
DMCA
O DMCA é uma lei de direitos de autor dos Estados Unidos cujo procedimento de notificação e remoção e porto seguro se aplicam a prestadores de serviços situados nos Estados Unidos.
Retenção de dados
As leis de retenção de dados exigem que os fornecedores de comunicações armazenem metadados de conexão por um período definido para que as autoridades possam obtê-los mais tarde.