Bastion 8
$ 56.05 /month
Toplam $168,15 · %5 tasarruf
- Sanal CPU
- 4 × ayrılmış
- RAM
- 8 GB
- Depolama
- 160 GB NVMe SSD + LUKS2
- Aktarım
- 15 TB
- IPv4 / IPv6
- 3 / /64 routed
Çözüm
Gazetecilik, araştırma ve kaynak koruma altyapısı için VPS
Bastion 8 · $59/moBastion 16 · $109/mo
Kısa cevap
Kaynak koruma altyapısı, teknik olduğu kadar hukuki mimari sorunudur. Önemli olan sağlayıcının kimlik bilgisi tutmaması, bağlantı kaydı tutmaması, karşılıklı adli yardım anlaşmalarının erişim alanı dışında olması ve elinde olmayan bir anahtarla diskleri şifrelemesidir. Seyşeller, Panama, İzlanda veya İsviçre'deki Bastion serisi tam olarak bunun için inşa edilmiştir.
Neye ihtiyacınız var
| Kaynak | Gerçekte ihtiyacınız olan |
|---|---|
| Yargı yetkisi | Eyes ittifaklarının ve kolay MLAT erişiminin dışında |
| Disk | LUKS2 tam disk şifreleme, önyüklemede SSH üzerinden sizin tarafınızdan açılır |
| Hesap | Kimlik verisi tutulmaz; e-posta takma adı artı kripto ödeme |
| Günlük kaydı | Bağlantı kaydı, netflow veya erişim kaydı tutulmaz |
Önerilen planlar
Bastion 16
$ 103.55 /month
Toplam $310,65 · %5 tasarruf
- Sanal CPU
- 8 × ayrılmış
- RAM
- 16 GB
- Depolama
- 320 GB NVMe SSD + LUKS2
- Aktarım
- 25 TB
- IPv4 / IPv6
- 3 / /64 routed
Bastion 32
$ 189.05 /month
Toplam $567,15 · %5 tasarruf
- Sanal CPU
- 12 × ayrılmış
- RAM
- 32 GB
- Depolama
- 640 GB NVMe SSD + LUKS2
- Aktarım
- 40 TB
- IPv4 / IPv6
- 3 / /64 routed
Önerilen konumlar
Bu iş yükü için en önemli karar genellikle konumdur — ya gecikme baskın olduğu için ya da yargı yetkisi baskın olduğu için.
Bunun için neden OnionVPS?
- Hiç toplamadığımız kimlik verilerini ifşa edemeyiz — bu bir vaat değil, mimari bir özelliktir.
- Bastion örnekleri, sizin elinizde olan bir anahtarla bekleme sırasında şifrelenir; ele geçirilen bir disk şifreli metindir.
- Yayınlanmış bir programda güncellenen, imzalama anahtarı aynı sayfada bulunan bir taahhüt kanaryası.
- Kamuya açık nihai sahiplik kaydı olmayan ve sınırlı MLAT maruziyeti olan Seyşeller şirket yapısı.
Nasıl kurulur
-
Normalde kullanmadığınız bir ağdan Bastion örneği sipariş edin
Tor veya VPN, bu amaçla oluşturulmuş bir e-posta takma adı ile.
-
Monero ile ödeyin
Protokol düzeyinde gizlilik; ilişkilendirilecek kamuya açık defter kaydı yoktur.
-
İlk önyüklemede LUKS parolasını belirleyin
Her yeniden başlatmadan sonra dropbear SSH üzerinden açın. Anahtarı asla görmeyiz.
-
SecureDrop veya güçlendirilmiş bir soğan hizmeti dağıtın
Yalnızca Tor, hiçbir clearnet dinleyicisi yok.
-
Başarısızlık senaryolarını prova edin
İhtiyacınız olmadan silme ve geri yükleme işlemlerini pratik yapın.
Sık sorulan sorular
Barındırma gerçekten bir kaynağı koruyabilir mi?
Barındırma bir katmandır. Sağlayıcıyı bir zorlama noktası olarak ortadan kaldırır ve sunucuyu kolay yasal erişimin dışına koyar, ancak başka yerlerdeki operasyonel güvenlik hatalarını düzeltemez. Bunu gerekli ama yeterli değil olarak ele alın.
Mahkeme celbi alırsanız ne olur?
Bunun üzerimizde yargı yetkisi olan bir mahkemeden geçerli bir yasal süreç olup olmadığını değerlendiririz. Geçerliyse, tam olarak emredilene uyarız — ki bu çok azdır, çünkü bir e-posta adresi ve bir ödeme referansı tutarız. Geçerli değilse reddederiz. Her iki durumda da taahhüt kanaryası gerçeği yansıtır.
Tam disk şifreleme bir VPS'de gerçekten yararlı mı?
Kapatılmış bir diskin fiziksel olarak ele geçirilmesine karşı, kesinlikle evet. Çalışan bir hiper yöneticiye erişimi olan bir saldırgana karşı, hayır — ve hiçbir sağlayıcı dürüstçe aksini iddia edemez. Ayrım önemli olduğu için bunu açıkça söylüyoruz.