Privacidade e sem KYC

O meu fornecedor de alojamento pode ver os ficheiros no meu VPS?

Resposta curta

Tecnicamente sim: qualquer fornecedor com acesso ao hipervisor pode ler um disco de convidado não encriptado e a sua memória. Isso é verdade para todas as plataformas de virtualização. O que varia é se o fazem, se a política o proíbe e se a encriptação de disco completo, com chave definida por si, torna os dados armazenados ilegíveis quando a instância está desligada.

A honestidade importa mais do que a garantia aqui. O marketing que afirma que um fornecedor "não pode" aceder aos seus dados num VPS normal é falso. A declaração correta é que o acesso é possível, proibido por política e tornado inútil para dados em repouso pela encriptação que controla.

A nossa posição: os funcionários não acedem ao armazenamento do convidado, exceto quando nos pede, ou quando uma ordem válida o exige. Na linha Bastion, o disco é encriptado com LUKS2 com uma palavra-passe que nunca guardamos, pelo que, em repouso, a questão não se coloca.

Ver também: Hipervisor · LUKS