Конфиденциальность и без KYC
Полезна ли полнодисковое шифрование на VPS?
Против физического изъятия выключенного диска — однозначно да: без вашей парольной фразы том является шифротекстом. Против атаки с доступом к работающему гипервизору — нет: ключ находится в памяти, которую хост может прочитать. Любой провайдер, утверждающий иное, переоценивает возможности, и это различие — вся суть.
Правильная реализация не хранит парольную фразу на машине. Наша линейка Bastion использует LUKS2 с SSH-демоном в initramfs: при каждой загрузке вы подключаетесь и вводите парольную фразу, и мы никогда её не храним. Это значит, что для перезагрузки нужны вы, что является правильным компромиссом для этой модели угроз.
От чего она действительно защищает: от списанных дисков, изъятия оборудования, инцидента в дата-центре и инженера поддержки с физическим доступом. От чего она не защищает: от скомпрометированного гипервизора или компрометации самого работающего экземпляра.
См. также: Гипервизор · LUKS
7 ответов в разделе Конфиденциальность и без KYC
- Что такое хостинг без KYC? Хостинг без KYC — это серверный хостинг, который не требует проверки личности. Никаких паспортов, удостоверений с фото, платёжных адресов и платёжных …
- Законен ли хостинг без KYC? Да. В юрисдикциях, где работает OnionVPS, нет общего юридического требования идентифицировать серверных клиентов. Обязанности по идентификации для бор…
- Как мне анонимно купить VPS? Используйте провайдера, который не требует проверки личности, регистрируйтесь из сети, которая не является вашим домашним подключением, используйте пс…
- Какие данные собирает хостинг-провайдер обо мне? Большинство провайдеров собирают имя, платёжный адрес, платёжную карту, номер телефона, удостоверение личности, IP-адрес при регистрации, а также полн…
- Ведут ли VPS-провайдеры журналы моих действий? Большинство ведут. Netflow-записи, журналы подключений и журналы доступа к панели — это стандарт, они хранятся от 30 до 365 дней, а в ЕС и Великобрита…
- Можно ли отследить VPS до меня? Это полностью зависит от связей, которые вы создаёте, а не от самого хостинга. Сервер без KYC, оплаченный в Monero и управляемый через Tor, не имеет п…