Quyền riêng tư và không KYC

Nhà cung cấp dịch vụ lưu trữ của tôi có thể xem các tệp trên VPS của tôi không?

Câu trả lời ngắn

Về mặt kỹ thuật là có: bất kỳ nhà cung cấp nào có quyền truy cập siêu giám sát đều có thể đọc ổ đĩa khách không được mã hóa và bộ nhớ của nó. Điều này đúng với mọi nền tảng ảo hóa. Điều khác biệt là liệu họ có làm vậy hay không, liệu chính sách có cấm điều đó hay không, và liệu mã hóa toàn bộ ổ đĩa do bạn khóa có khiến dữ liệu lưu trữ không thể đọc được khi máy chủ tắt nguồn hay không.

Ở đây, sự trung thực quan trọng hơn sự trấn an. Tiếp thị tuyên bố rằng nhà cung cấp "không thể" truy cập dữ liệu của bạn trên VPS thông thường là sai. Tuyên bố chính xác là quyền truy cập là có thể, bị cấm bởi chính sách và trở nên vô dụng đối với dữ liệu lưu trữ bằng mã hóa mà bạn kiểm soát.

Quan điểm của chúng tôi: nhân viên không truy cập bộ nhớ khách trừ khi bạn yêu cầu hoặc có lệnh hợp lệ bắt buộc. Trên dòng Bastion, đĩa được mã hóa LUKS2 với mật khẩu mà chúng tôi không bao giờ nắm giữ, vì vậy khi dữ liệu lưu trữ, câu hỏi không được đặt ra.

Xem thêm: Hypervisor · LUKS

7 câu trả lời trong Quyền riêng tư và không KYC

Quay lại tất cả câu trả lời