Privacidade e sem KYC

Alojamento sem KYC é alojamento de servidores que não exige verificação de identidade. Sem passaporte, sem cartão de cidadão, sem morada de faturação e sem cartão de pagamento. Um endereço de email que controla e um pagamento em criptomoeda são todo o registo. O fornecedor não detém, portanto, qualquer informação de identidade que possa ser violada, vendida ou coagida.

Sim. Não há requisito legal geral para identificar clientes de servidores nas jurisdições onde a OnionVPS opera. Os deveres de identificação contra o branqueamento de capitais vinculam bancos, instituições de pagamento e certos intermediários regulados — não fornecedores de computação. Escolher não recolher documentos de identidade é uma decisão comercial legal, não uma lacuna.

Utilize um fornecedor que não exija verificação de identidade, registe-se a partir de uma rede que não seja a sua ligação doméstica, utilize um alias de email criado para o efeito e pague em Monero. Estes quatro passos eliminam os pontos de correlação que normalmente ligam um servidor a uma pessoa: documentos de identificação, endereço IP de origem, reutilização de email e rasto de pagamento.

A maioria dos fornecedores recolhe nome, morada de faturação, cartão de pagamento, número de telefone, documento de identificação do governo, endereço IP de registo e registos completos de acessos e ligações. A OnionVPS recolhe um endereço de email, uma referência de pagamento do processador e o estado técnico necessário para operar a sua instância. Sem nome, sem morada, sem documento, sem cartão, sem registos de ligações.

A maioria mantém. Registos de netflow, registos de ligações e registos de acessos ao painel são padrão, retidos entre 30 e 365 dias, e na UE e no Reino Unido é legalmente obrigatória alguma retenção. A OnionVPS opera em jurisdições sem essa obrigação e não gera registos de netflow ou de ligações de todo, por isso não há nada para reter ou divulgar.

Depende inteiramente das ligações que cria, não do alojamento em si. Um servidor sem KYC pago em Monero e administrado através de Tor não tem ligação ao fornecedor. Um servidor pago com cartão, ou acedido a partir do seu IP doméstico, ou a operar uma conta em seu nome, é trivialmente ligável independentemente do fornecedor.

Alojamento offshore significa colocar um servidor numa jurisdição diferente da sua — normalmente fora das alianças de partilha de informações dos Catorze Olhos e fora das regras de retenção de dados da UE. O objetivo é legal, não técnico: obter dados desse servidor exige passar por tratados de assistência jurídica mútua em vez de emitir uma ordem doméstica.

Não existe um único melhor país — depende de qual ameaça está a enfrentar. Para proteção legal com latência europeia, Suíça ou Islândia. Para o mínimo de estatutos aplicáveis mais latência das Américas, Panamá. Para separação corporativa máxima, Seicheles. Para peering na UE sem jurisdição dos Catorze Olhos, Bulgária, Roménia ou Moldávia.

Catorze Olhos: Estados Unidos, Reino Unido, Canadá, Austrália e Nova Zelândia. Nove Olhos adiciona Dinamarca, França, Países Baixos e Noruega. Catorze Olhos adiciona Bélgica, Alemanha, Itália, Espanha e Suécia. Estas alianças partilham informações de inteligência de sinais, pelo que o alojamento focado em privacidade tende a evitar todos os catorze.

O Panamá, as Seychelles, o Belize, a Costa Rica, o Curaçau, a Moldávia e a Geórgia não impõem qualquer obrigação geral de retenção de dados aos fornecedores de alojamento. As obrigações da Suíça são limitadas e centradas nas telecomunicações. A Roménia anulou a sua lei de retenção duas vezes por motivos constitucionais, e a Diretiva original de Retenção de Dados da UE foi invalidada pelo Tribunal de Justiça em 2014.

Um canário de mandado é uma declaração atualizada regularmente de que um fornecedor não recebeu uma exigência legal secreta. Se a declaração deixar de ser atualizada, o leitor infere que foi recebida. Funciona porque muitas jurisdições podem impor silêncio, mas não podem impor uma declaração falsa — embora o mecanismo não seja testado na maioria dos tribunais.

Contra a apreensão física de um disco desligado, decididamente sim: o volume é texto cifrado sem a sua palavra-passe. Contra um atacante com acesso ao hipervisor em execução, não — a chave está na memória que o anfitrião pode ler. Qualquer fornecedor que afirme o contrário está a vender uma ideia errada, e a distinção é exatamente o ponto.

Tecnicamente sim: qualquer fornecedor com acesso ao hipervisor pode ler um disco de convidado não encriptado e a sua memória. Isso é verdade para todas as plataformas de virtualização. O que varia é se o fazem, se a política o proíbe e se a encriptação de disco completo, com chave definida por si, torna os dados armazenados ilegíveis quando a instância está desligada.

Combine quatro coisas: um fornecedor sem KYC pago em Monero, um domínio registado com proteção de privacidade ou num registador anónimo, uma CDN ou proxy reverso para que o IP de origem nunca seja público, e administração apenas através de Tor ou VPN. Remover qualquer um destes normalmente desfaz os outros três.

Use um registrador que aceite criptomoeda e ofereça privacidade WHOIS, e escolha um TLD cujo registo não exija dados públicos do registante. Desde o GDPR, a maioria dos registos WHOIS já estão redigidos, mas o registador ainda detém os dados subjacentes — por isso, pagar com criptomoeda importa mais do que o complemento de privacidade.

Alojamento à prova de bala é um fornecedor que afirma ignorar todas as queixas de abuso e aplicação da lei, inclusive para atividades criminosas. A OnionVPS não é um. Não detemos dados de identidade e não agimos com base em queixas especulativas — mas não alojamos comando e controlo de malware, phishing ou material de abuso sexual infantil, e respondemos a processos legais válidos.

Ajuda com uma coisa específica: impede que o endereço IP da sua casa apareça nos registos de autenticação do servidor e em qualquer registo do lado do fornecedor. Não faz nada em relação ao que o próprio servidor faz, ao que envia ou como foi pago. Útil como uma camada, inútil como a única.