Gizlilik ve KYC'siz

KYC'siz barındırma, kimlik doğrulaması gerektirmeyen sunucu barındırmadır. Pasaport yok, fotoğraflı kimlik yok, fatura adresi yok ve ödeme kartı yok. Kontrol ettiğiniz bir e-posta adresi ve bir kripto para ödemesi, kaydolmanın tamamıdır. Bu nedenle sağlayıcı, ifşa edilebilecek, satılabilecek veya zorla alınabilecek hiçbir kimlik bilgisi tutmaz.

Evet. OnionVPS'in faaliyet gösterdiği yargı bölgelerinde sunucu müşterilerini tanımlamak için genel bir yasal zorunluluk yoktur. Kara para aklamayı önleme kimlik tespit yükümlülükleri bankaları, ödeme kuruluşlarını ve belirli düzenlenmiş aracıları bağlar — bilgi işlem sağlayıcılarını değil. Kimlik belgelerini toplamamayı seçmek yasal bir iş kararıdır, bir boşluk değil.

Kimlik doğrulaması gerektirmeyen bir sağlayıcı kullanın, ev bağlantınız olmayan bir ağdan kaydolun, bu amaçla oluşturulmuş bir e-posta takma adı kullanın ve Monero ile ödeme yapın. Bu dört adım, bir sunucuyu normalde bir kişiye bağlayan ilişkilendirme noktalarını ortadan kaldırır: kimlik belgeleri, kaynak IP, e-posta tekrar kullanımı ve ödeme izi.

Çoğu sağlayıcı ad, fatura adresi, ödeme kartı, telefon numarası, devlet kimliği, kayıt IP adresi ve eksiksiz erişim ve bağlantı kayıtları toplar. OnionVPS bir e-posta adresi, işlemciden bir ödeme referansı ve örneğinizi çalıştırmak için gereken teknik durumu toplar. Ad yok, adres yok, belge yok, kart yok, bağlantı kayıtları yok.

Çoğu tutar. Netflow kayıtları, bağlantı kayıtları ve panel erişim kayıtları standarttır, 30 ila 365 gün saklanır ve AB ve BK'de belirli saklama yasal olarak zorunludur. OnionVPS bu tür bir zorunluluğun olmadığı yargı bölgelerinde faaliyet gösterir ve netflow veya bağlantı kayıtları hiç üretmez, bu yüzden saklanacak veya ifşa edilecek bir şey yoktur.

Tamamen sizin oluşturduğunuz bağlantılara bağlıdır, barındırmaya değil. Monero ile ödenen ve Tor üzerinden yönetilen KYC'siz bir sunucunun sağlayıcı tarafında size bağlantısı yoktur. Kartla ödenen, ev IP'nizden giriş yapılan veya sizin adınıza bir hesap çalıştıran bir sunucu, sağlayıcıdan bağımsız olarak önemsiz bir şekilde bağlanabilir.

Offshore barındırma, bir sunucuyu kendi yargı bölgeniz dışında — genellikle Fourteen Eyes istihbarat paylaşım ittifaklarının ve AB veri saklama kurallarının dışında — bir yargı bölgesine yerleştirmek anlamına gelir. Amaç teknik değil yasaldır: bu sunucudan veri talep etmek, yerel bir emir çıkarmak yerine karşılıklı adli yardım anlaşmaları üzerinden çalışmayı gerektirir.

Tek bir en iyi ülke yoktur — hangi tehdide karşı önlem aldığınıza bağlıdır. Avrupa gecikme süresiyle yasal koruma için İsviçre veya İzlanda. Minimum uygulanabilir yasa ve Amerika kıtası gecikme süresi için Panama. Maksimum kurumsal ayrım için Seyşeller. On Dört Göz yargı bölgesi olmadan AB eşleşmesi için Bulgaristan, Romanya veya Moldova.

Beş Göz: Amerika Birleşik Devletleri, Birleşik Krallık, Kanada, Avustralya ve Yeni Zelanda. Dokuz Göz, Danimarka, Fransa, Hollanda ve Norveç'i ekler. On Dört Göz, Belçika, Almanya, İtalya, İspanya ve İsveç'i ekler. Bu ittifaklar sinyal istihbaratını paylaşır, bu yüzden gizlilik odaklı barındırma on dördünün tamamından kaçınma eğilimindedir.

Panama, Seyşeller, Belize, Kosta Rika, Curaçao, Moldova ve Gürcistan, barındırma sağlayıcılarına genel bir veri saklama yükümlülüğü getirmez. İsviçre'nin yükümlülükleri dar ve telekomünikasyon odaklıdır. Romanya, saklama yasasını iki kez anayasal gerekçelerle iptal etti ve AB'nin orijinal Veri Saklama Direktifi 2014'te Adalet Divanı tarafından geçersiz kılındı.

Arama kanaryası, bir sağlayıcının gizli bir yasal talep almadığını belirten düzenli olarak güncellenen bir ifadedir. İfade güncellenmezse, okuyucu alındığını çıkarır. İşe yarar çünkü birçok yargı bölgesi sessizliği zorlayabilir ancak yanlış bir ifadeyi zorlayamaz — ancak mekanizma çoğu mahkemede test edilmemiştir.

Kapalı bir diskin fiziksel olarak ele geçirilmesine karşı kesinlikle evet: şifre ifadeniz olmadan hacim şifreli metindir. Çalışan bir hiper yöneticiye erişimi olan bir saldırgana karşı hayır — anahtar, ana makinenin okuyabileceği bellekte bulunur. Bunu iddia eden herhangi bir sağlayıcı abartıyor ve ayrım tüm meselenin özüdür.

Teknik olarak evet: hiper yönetici erişimi olan herhangi bir sağlayıcı, şifrelenmemiş bir konuk diskini ve belleğini okuyabilir. Bu, tüm sanallaştırma platformları için doğrudur. Değişen şey, yapıp yapmadıkları, politikanın bunu yasaklayıp yasaklamadığı ve sizin tarafınızdan anahtarlanan tam disk şifrelemesinin, örnek kapalıyken depolanan verileri okunamaz hale getirip getirmediğidir.

Dört şeyi birleştirin: Monero ile ödenen KYC'siz bir sunucu, gizlilik korumalı veya anonim kayıt şirketiyle kayıtlı bir alan adı, kaynak IP'nin asla kamuya açık olmaması için bir CDN veya ters vekil ve yalnızca Tor veya VPN üzerinden yönetim. Bunlardan herhangi birini kaldırmak genellikle diğer üçünü bozar.

WHOIS gizliliği sunan ve kripto para kabul eden bir kayıt şirketi kullanın ve kayıt defteri kamuya açık kayıt sahibi verilerini zorunlu kılmayan bir TLD seçin. GDPR'den bu yana çoğu WHOIS kaydı zaten redakte edilmiştir, ancak kayıt şirketi temel verileri hâlâ elinde tutar — bu yüzden kripto para ile ödeme yapmak, gizlilik eklentisinden daha önemlidir.

Kurşun geçirmez barındırma, suç faaliyetleri de dâhil olmak üzere tüm şikayetleri ve kolluk kuvvetlerini yok saydığını iddia eden bir sağlayıcıdır. OnionVPS bunlardan biri değildir. Kimlik verisi tutmuyoruz ve spekülatif şikayetlere göre hareket etmiyoruz — ancak kötü amaçlı yazılım komuta-kontrol, kimlik avı veya çocuk cinsel istismar materyali barındırmıyoruz ve geçerli yasal sürece yanıt veriyoruz.

Belirli bir şeye yardımcı olur: ev IP adresinizin sunucunun kimlik doğrulama günlüklerinde ve sağlayıcı tarafındaki kayıtlarda görünmesini engeller. Sunucunun kendisinin ne yaptığı, ne gönderdiği veya nasıl ödendiği konusunda hiçbir şey yapmaz. Bir katman olarak kullanışlı, tek katman olarak işe yaramaz.