Privacidade e sem KYC
A encriptação de disco completo é útil num VPS?
Contra a apreensão física de um disco desligado, decididamente sim: o volume é texto cifrado sem a sua palavra-passe. Contra um atacante com acesso ao hipervisor em execução, não — a chave está na memória que o anfitrião pode ler. Qualquer fornecedor que afirme o contrário está a vender uma ideia errada, e a distinção é exatamente o ponto.
A implementação correta mantém a palavra-passe fora da máquina. A nossa linha Bastion inclui LUKS2 com um daemon SSH no initramfs: em cada arranque, liga-se e fornece a palavra-passe, e nós nunca a guardamos. Isso significa que um reinício precisa de si, que é o compromisso correto para este modelo de ameaça.
O que protege genuinamente: discos desativados, apreensão de hardware, um incidente no datacenter e um engenheiro de suporte com acesso físico. O que não protege: um hipervisor comprometido, ou um comprometimento da própria instância em execução.
Ver também: Hipervisor · LUKS
7 respostas em Privacidade e sem KYC
- O que é alojamento sem KYC? Alojamento sem KYC é alojamento de servidores que não exige verificação de identidade. Sem passaporte, sem cartão de cidadão, sem morada de faturação …
- É legal alojar sem KYC? Sim. Não há requisito legal geral para identificar clientes de servidores nas jurisdições onde a OnionVPS opera. Os deveres de identificação contra o …
- Como compro um VPS anonimamente? Utilize um fornecedor que não exija verificação de identidade, registe-se a partir de uma rede que não seja a sua ligação doméstica, utilize um alias …
- Que dados é que um fornecedor de alojamento recolhe sobre mim? A maioria dos fornecedores recolhe nome, morada de faturação, cartão de pagamento, número de telefone, documento de identificação do governo, endereço…
- Os fornecedores de VPS mantêm registos do que eu faço? A maioria mantém. Registos de netflow, registos de ligações e registos de acessos ao painel são padrão, retidos entre 30 e 365 dias, e na UE e no Rein…
- Pode um VPS ser rastreado até a mim? Depende inteiramente das ligações que cria, não do alojamento em si. Um servidor sem KYC pago em Monero e administrado através de Tor não tem ligação …