onionvps

Решение

VPS для журналистики, исследований и инфраструктуры защиты источников

Bastion 8 · $59/moBastion 16 · $109/mo
Краткий ответ

Инфраструктура защиты источников — это юридическая архитектурная задача, а не техническая. Важно, чтобы провайдер не хранил данные о личности, не вёл журналы соединений, находился вне зоны действия взаимной правовой помощи и шифровал диски ключом, которого у него нет. Линейка Bastion на Сейшелах, в Панаме, Исландии или Швейцарии создана именно для этого.

Что вам нужно

Минимальные характеристики для журналистика и защита источников
РесурсЧто вам нужно на самом деле
ЮрисдикцияВне альянсов разведки и вне зоны лёгкого доступа к MLAT
ДискПолнодисковое шифрование LUKS2, разблокируемое вами при загрузке через SSH
АккаунтДанные о личности не хранятся; псевдоним почты плюс оплата криптовалютой
ЛогированиеНет журналов соединений, нет netflow, нет записей о доступе

Рекомендуемые тарифы

Bastion

Bastion 8

$ 56.05 /month

Итого 168,15 $ · Скидка 5%

vCPU
4 × dedicated
RAM
8 GB
Диск
160 GB NVMe SSD + LUKS2
Трафик
15 TB
IPv4 / IPv6
3 / /64 routed
Настроить
Bastion

Bastion 16

$ 103.55 /month

Итого 310,65 $ · Скидка 5%

vCPU
8 × dedicated
RAM
16 GB
Диск
320 GB NVMe SSD + LUKS2
Трафик
25 TB
IPv4 / IPv6
3 / /64 routed
Настроить
Bastion

Bastion 32

$ 189.05 /month

Итого 567,15 $ · Скидка 5%

vCPU
12 × dedicated
RAM
32 GB
Диск
640 GB NVMe SSD + LUKS2
Трафик
40 TB
IPv4 / IPv6
3 / /64 routed
Настроить

Рекомендуемые местоположения

Местоположение обычно является решающим фактором для этой нагрузки — либо из-за задержек, либо из-за юрисдикции.

🇸🇨

Victoria

Seychelles Нет альянсов

🇵🇦

Panama City

Panama Нет альянсов

🇮🇸

Reykjavík

Iceland Нет альянсов

🇨🇭

Zurich

Switzerland Нет альянсов

🇺🇾

Montevideo

Uruguay Нет альянсов

Почему OnionVPS для этого

  • Мы не можем раскрыть данные о личности, которые никогда не собирали — это архитектурное свойство, а не обещание.
  • Экземпляры Bastion шифруют данные на диске ключом, который есть у вас; изъятый диск — это шифротекст.
  • Канарейка ордера, обновляемая по опубликованному графику, с ключом подписи на той же странице.
  • Регистрация на Сейшелах без публичного реестра бенефициарных владельцев и ограниченным риском MLAT.

Как настроить

  1. Закажите экземпляр Bastion из сети, которой вы обычно не пользуетесь

    Tor или VPN, с псевдонимом почты, созданным для этой цели.

  2. Оплатите в Monero

    Приватность на уровне протокола; в публичном реестре нет записи для корреляции.

  3. Установите пароль LUKS при первой загрузке

    Разблокируйте через dropbear SSH после каждой перезагрузки. Мы никогда не видим ключ.

  4. Разверните SecureDrop или усиленный луковый сервис

    Только Tor, без слушателя в открытой сети вообще.

  5. Отработайте сценарии отказа

    Практикуйте стирание и восстановление, прежде чем они понадобятся.

Часто задаваемые вопросы

Может ли хостинг действительно защитить источник?

Хостинг — это один слой. Он убирает провайдера как точку принуждения и выводит сервер за пределы лёгкого юридического доступа, но не может исправить ошибки операционной безопасности в других местах. Относитесь к этому как к необходимому, но не достаточному условию.

Что произойдёт, если вы получите повестку?

Мы оцениваем, является ли это действительным юридическим процессом от суда с юрисдикцией над нами. Если да, мы исполняем ровно то, что предписано — а это очень мало, потому что у нас есть адрес электронной почты и платёжный референс. Если нет — отклоняем. В любом случае канарейка ордера отражает реальность.

Действительно ли полнодисковое шифрование полезно на VPS?

Против физического изъятия выключенного диска — да, решающе. Против атакующего с доступом к работающему гипервизору — нет, и ни один провайдер не может честно утверждать обратное. Мы говорим об этом прямо, потому что различие имеет значение.