Конфиденциальность и без KYC

Хостинг без KYC — это серверный хостинг, который не требует проверки личности. Никаких паспортов, удостоверений с фото, платёжных адресов и платёжных карт. Адрес электронной почты, которым вы управляете, и платеж в криптовалюте — это вся регистрация. Таким образом, у провайдера нет никакой идентификационной информации, которая могла бы быть скомпрометирована, продана или запрошена принудительно.

Да. В юрисдикциях, где работает OnionVPS, нет общего юридического требования идентифицировать серверных клиентов. Обязанности по идентификации для борьбы с отмыванием денег возложены на банки, платёжные учреждения и некоторых регулируемых посредников — но не на вычислительных провайдеров. Решение не собирать документы, удостоверяющие личность, — это законное деловое решение, а не лазейка.

Используйте провайдера, который не требует проверки личности, регистрируйтесь из сети, которая не является вашим домашним подключением, используйте псевдоним электронной почты, созданный специально для этой цели, и платите в Monero. Эти четыре шага устраняют точки корреляции, которые обычно связывают сервер с человеком: документы, подтверждающие личность, исходный IP-адрес, повторное использование электронной почты и платёжный след.

Большинство провайдеров собирают имя, платёжный адрес, платёжную карту, номер телефона, удостоверение личности, IP-адрес при регистрации, а также полные журналы доступа и подключений. OnionVPS собирает адрес электронной почты, платёжный идентификатор от платёжного процессора и техническое состояние, необходимое для работы вашего инстанса. Ни имени, ни адреса, ни документов, ни карты, ни журналов подключений.

Большинство ведут. Netflow-записи, журналы подключений и журналы доступа к панели — это стандарт, они хранятся от 30 до 365 дней, а в ЕС и Великобритании определённое хранение юридически обязательно. OnionVPS работает в юрисдикциях без таких требований и вообще не создаёт netflow- или журналы подключений, поэтому хранить или раскрывать нечего.

Это полностью зависит от связей, которые вы создаёте, а не от самого хостинга. Сервер без KYC, оплаченный в Monero и управляемый через Tor, не имеет провайдерской связи с вами. Сервер, оплаченный картой, или с входом с вашего домашнего IP, или с аккаунтом на ваше имя, тривиально связывается с вами независимо от провайдера.

Оффшорный хостинг означает размещение сервера в юрисдикции, отличной от вашей — обычно за пределами альянсов разведки Fourteen Eyes и вне правил ЕС о хранении данных. Цель — юридическая, а не техническая: для получения данных с такого сервера требуется работа через договоры о взаимной правовой помощи, а не выдача внутреннего ордера.

Не существует единственной лучшей страны — все зависит от того, какую угрозу вы решаете. Для юридической защиты с европейской задержкой — Швейцария или Исландия. Для минимального применимого законодательства и латентности для Америк — Панама. Для максимальной корпоративной изоляции — Сейшелы. Для европейского пиринга без юрисдикции Четырнадцати глаз — Болгария, Румыния или Молдова.

Пять глаз: США, Великобритания, Канада, Австралия и Новая Зеландия. Девять глаз добавляет Данию, Францию, Нидерланды и Норвегию. Четырнадцать глаз добавляет Бельгию, Германию, Италию, Испанию и Швецию. Эти альянсы обмениваются радиоэлектронной разведкой, поэтому ориентированный на конфиденциальность хостинг обычно избегает всех четырнадцати.

Панама, Сейшелы, Белиз, Коста-Рика, Кюрасао, Молдова и Грузия не налагают общих обязательств по хранению данных на хостинг-провайдеров. Обязательства Швейцарии узкие и ориентированы на телекоммуникации. Румыния дважды отменяла закон о хранении данных по конституционным основаниям, а исходная Директива ЕС о хранении данных была признана недействительной Судом в 2014 году.

Warrant canary — это регулярно обновляемое заявление о том, что провайдер не получал секретного судебного требования. Если обновление прекращается, читатель делает вывод, что оно было. Это работает, потому что многие юрисдикции могут заставить молчать, но не могут заставить давать ложные заявления — хотя этот механизм не проверен в большинстве судов.

Против физического изъятия выключенного диска — однозначно да: без вашей парольной фразы том является шифротекстом. Против атаки с доступом к работающему гипервизору — нет: ключ находится в памяти, которую хост может прочитать. Любой провайдер, утверждающий иное, переоценивает возможности, и это различие — вся суть.

Технически да: любой провайдер с доступом к гипервизору может прочитать незашифрованный диск гостя и его память. Это верно для любой платформы виртуализации. Различие в том, делают ли они это, запрещает ли это политика и делает ли полнодисковое шифрование с ключом у вас хранимые данные нечитаемыми, когда экземпляр выключен.

Объедините четыре вещи: хостинг без KYC, оплаченный Monero; домен, зарегистрированный с защитой приватности или у анонимного регистратора; CDN или обратный прокси, чтобы IP-адрес источника никогда не был публичным; и администрирование только через Tor или VPN. Удаление любого из этих элементов обычно сводит на нет остальные три.

Используйте регистратора, который принимает криптовалюту и предлагает WHOIS-приватность, и выбирайте домен верхнего уровня, чей реестр не требует обязательной публикации данных регистранта. После GDPR большинство записей WHOIS уже скрыты, но регистратор всё равно хранит базовые данные — поэтому оплата криптовалютой важнее, чем дополнительная услуга приватности.

Пуленепробиваемый хостинг — это провайдер, который заявляет, что игнорирует все жалобы о злоупотреблениях и правоохранительные органы, включая случаи преступной деятельности. OnionVPS не таков. Мы не храним данные о личности и не действуем по спекулятивным жалобам — но мы не размещаем вредоносное ПО для управления ботнетами, фишинг и материалы сексуального насилия над детьми, и мы отвечаем на законные юридические запросы.

Помогает в одном конкретном: предотвращает появление вашего домашнего IP-адреса в журналах аутентификации сервера и в любых записях на стороне провайдера. Это не влияет на то, что делает сам сервер, что он отправляет или как он был оплачен. Полезно как один слой, бесполезно как единственный.