Конфиденциальность и без KYC

Может ли мой хостинг-провайдер видеть файлы на моём VPS?

Краткий ответ

Технически да: любой провайдер с доступом к гипервизору может прочитать незашифрованный диск гостя и его память. Это верно для любой платформы виртуализации. Различие в том, делают ли они это, запрещает ли это политика и делает ли полнодисковое шифрование с ключом у вас хранимые данные нечитаемыми, когда экземпляр выключен.

Здесь честность важнее заверений. Маркетинговые заявления о том, что провайдер «не может» получить доступ к вашим данным на обычном VPS, ложны. Точное утверждение: доступ возможен, запрещён политикой и делает данные в состоянии покоя бесполезными благодаря шифрованию, которым управляете вы.

Наша позиция: сотрудники не получают доступ к хранилищу гостя, кроме случаев, когда вы просите об этом или когда это требует действующий приказ. В линейке Bastion диск зашифрован LUKS2 с парольной фразой, которую мы никогда не храним, поэтому в состоянии покоя этот вопрос не возникает.

См. также: Гипервизор · LUKS

7 ответов в разделе Конфиденциальность и без KYC

Назад к все ответы