Quyền riêng tư và không KYC

Hosting không KYC là dịch vụ lưu trữ máy chủ không yêu cầu xác minh danh tính. Không cần hộ chiếu, không cần CMND/CCCD có ảnh, không cần địa chỉ thanh toán và không cần thẻ thanh toán. Một địa chỉ email bạn kiểm soát và một khoản thanh toán bằng tiền điện tử là toàn bộ quá trình đăng ký. Do đó, nhà cung cấp không nắm giữ bất kỳ thông tin nhận dạng nào có thể bị rò rỉ, bán hoặc bị cưỡng chế.

Có. Không có yêu cầu pháp lý chung nào buộc phải xác minh danh tính khách hàng máy chủ tại các khu vực pháp lý nơi OnionVPS hoạt động. Nghĩa vụ xác minh danh tính để chống rửa tiền ràng buộc ngân hàng, tổ chức thanh toán và một số trung gian được quản lý — chứ không phải nhà cung cấp hạ tầng tính toán. Việc chọn không thu thập giấy tờ tùy thân là quyết định kinh doanh hợp pháp, không phải kẽ hở.

Hãy dùng nhà cung cấp không yêu cầu xác minh danh tính, đăng ký từ một mạng không phải kết nối tại nhà bạn, dùng email ẩn danh được tạo riêng cho mục đích này, và thanh toán bằng Monero. Bốn bước đó loại bỏ các điểm liên kết thường gắn máy chủ với một cá nhân: giấy tờ tùy thân, IP nguồn, việc dùng lại email và dấu vết thanh toán.

Hầu hết các nhà cung cấp thu thập tên, địa chỉ thanh toán, thẻ thanh toán, số điện thoại, giấy tờ tùy thân do chính phủ cấp, địa chỉ IP đăng ký và toàn bộ nhật ký truy cập cũng như kết nối. OnionVPS chỉ thu thập địa chỉ email, mã tham chiếu thanh toán từ bên xử lý và trạng thái kỹ thuật cần thiết để vận hành máy chủ của bạn. Không tên, không địa chỉ, không giấy tờ, không thẻ, không nhật ký kết nối.

Hầu hết là có. Bản ghi netflow, nhật ký kết nối và nhật ký truy cập bảng điều khiển là tiêu chuẩn, được lưu trong 30 đến 365 ngày, và ở EU và Anh, việc lưu trữ nhất định là bắt buộc theo pháp luật. OnionVPS hoạt động trong các khu vực pháp lý không có yêu cầu như vậy và hoàn toàn không tạo bản ghi netflow hoặc nhật ký kết nối, vì vậy không có gì để lưu giữ hoặc tiết lộ.

Điều đó hoàn toàn phụ thuộc vào các liên kết bạn tạo ra, không phải vào bản thân dịch vụ lưu trữ. Một máy chủ không KYC được thanh toán bằng Monero và quản trị qua Tor không có liên kết phía nhà cung cấp với bạn. Một máy chủ được thanh toán bằng thẻ, hoặc đăng nhập từ IP nhà bạn, hoặc chạy một tài khoản dưới tên bạn, thì dễ dàng bị liên kết bất kể nhà cung cấp là ai.

Lưu trữ ngoài khơi nghĩa là đặt máy chủ tại một khu vực pháp lý khác với khu vực của bạn — thường là bên ngoài các liên minh chia sẻ tình báo Fourteen Eyes và ngoài các quy định lưu trữ dữ liệu của EU. Mục đích là pháp lý, không phải kỹ thuật: việc yêu cầu dữ liệu từ máy chủ đó đòi hỏi phải thông qua các hiệp ước tương trợ tư pháp lẫn nhau thay vì ban hành lệnh trong nước.

Không có quốc gia nào là tốt nhất — tùy thuộc vào mối đe dọa bạn đang đối phó. Để được bảo vệ pháp lý với độ trễ châu Âu, hãy chọn Thụy Sĩ hoặc Iceland. Để có luật áp dụng tối thiểu cộng với độ trễ châu Mỹ, hãy chọn Panama. Để có sự tách biệt công ty tối đa, hãy chọn Seychelles. Để có kết nối ngang hàng EU mà không thuộc khu vực tài phán Fourteen Eyes, hãy chọn Bulgaria, Romania hoặc Moldova.

Five Eyes: Hoa Kỳ, Vương quốc Anh, Canada, Úc và New Zealand. Nine Eyes bổ sung thêm Đan Mạch, Pháp, Hà Lan và Na Uy. Fourteen Eyes bổ sung thêm Bỉ, Đức, Ý, Tây Ban Nha và Thụy Điển. Các liên minh này chia sẻ tình báo tín hiệu, đó là lý do tại sao dịch vụ lưu trữ định hướng quyền riêng tư có xu hướng tránh cả mười bốn quốc gia này.

Panama, Seychelles, Belize, Costa Rica, Curaçao, Moldova và Georgia không áp đặt nghĩa vụ lưu trữ dữ liệu chung nào đối với nhà cung cấp dịch vụ lưu trữ. Nghĩa vụ của Thụy Sĩ hẹp và tập trung vào viễn thông. Romania đã hai lần bác bỏ luật lưu trữ dữ liệu của mình với lý do vi hiến, và Chỉ thị Lưu trữ Dữ liệu ban đầu của EU đã bị Tòa án Công lý vô hiệu hóa vào năm 2014.

Warrant canary là một tuyên bố được cập nhật thường xuyên rằng nhà cung cấp chưa nhận được yêu cầu pháp lý bí mật nào. Nếu tuyên bố này ngừng được cập nhật, người đọc sẽ suy ra rằng nó đã được cập nhật. Nó hoạt động vì nhiều khu vực pháp lý có thể buộc phải im lặng nhưng không thể buộc phải tuyên bố sai sự thật — mặc dù cơ chế này chưa được kiểm chứng ở hầu hết các tòa án.

Đối với việc thu giữ vật lý một ổ đĩa đã tắt nguồn, chắc chắn là có: khối lượng dữ liệu là bản mã hóa mà không có mật khẩu của bạn. Đối với kẻ tấn công có quyền truy cập vào hypervisor đang chạy, thì không — chìa khóa nằm trong bộ nhớ mà máy chủ có thể đọc. Bất kỳ nhà cung cấp nào tuyên bố ngược lại là đang phóng đại, và sự khác biệt này chính là điểm mấu chốt.

Về mặt kỹ thuật là có: bất kỳ nhà cung cấp nào có quyền truy cập siêu giám sát đều có thể đọc ổ đĩa khách không được mã hóa và bộ nhớ của nó. Điều này đúng với mọi nền tảng ảo hóa. Điều khác biệt là liệu họ có làm vậy hay không, liệu chính sách có cấm điều đó hay không, và liệu mã hóa toàn bộ ổ đĩa do bạn khóa có khiến dữ liệu lưu trữ không thể đọc được khi máy chủ tắt nguồn hay không.

Kết hợp bốn yếu tố: một nhà cung cấp dịch vụ lưu trữ không yêu cầu KYC chấp nhận thanh toán bằng Monero, một tên miền được đăng ký với dịch vụ bảo vệ quyền riêng tư hoặc qua nhà đăng ký ẩn danh, một CDN hoặc reverse proxy để địa chỉ IP gốc không bao giờ bị lộ, và chỉ quản trị qua Tor hoặc VPN. Bỏ đi bất kỳ một yếu tố nào trong số này thường sẽ phá hỏng tác dụng của ba yếu tố còn lại.

Sử dụng một nhà đăng ký chấp nhận tiền mã hóa và cung cấp quyền riêng tư WHOIS, đồng thời chọn một TLD có cơ quan đăng ký không bắt buộc công bố dữ liệu người đăng ký. Kể từ GDPR, hầu hết bản ghi WHOIS đã được biên tập, nhưng nhà đăng ký vẫn giữ dữ liệu cơ bản — vì vậy việc thanh toán bằng tiền mã hóa quan trọng hơn tiện ích bổ sung quyền riêng tư.

Lưu trữ bulletproof là nhà cung cấp tuyên bố bỏ qua mọi khiếu nại lạm dụng và thực thi pháp luật, kể cả đối với hoạt động tội phạm. OnionVPS không phải như vậy. Chúng tôi không lưu dữ liệu nhận dạng và không hành động theo các khiếu nại suy đoán — nhưng chúng tôi không lưu trữ điều khiển và chỉ huy phần mềm độc hại, lừa đảo hoặc tài liệu lạm dụng tình dục trẻ em, và chúng tôi trả lời quy trình pháp lý hợp lệ.

Nó giúp ích cho một việc cụ thể: nó ngăn địa chỉ IP nhà của bạn xuất hiện trong nhật ký xác thực của máy chủ và trong bất kỳ hồ sơ phía nhà cung cấp nào. Nó không làm gì đối với những gì chính máy chủ thực hiện, những gì nó gửi, hoặc cách nó được thanh toán. Hữu ích như một lớp, vô dụng nếu là lớp duy nhất.