Bastion 8
$ 56.05 /month
168,15 US$ tổng cộng · Tiết kiệm 5%
- vCPU
- 4 × riêng
- RAM
- 8 GB
- Lưu trữ
- 160 GB NVMe SSD + LUKS2
- Băng thông
- 15 TB
- IPv4 / IPv6
- 3 / /64 routed
Giải pháp
VPS cho báo chí, nghiên cứu và hạ tầng bảo vệ nguồn tin
Bastion 8 · $59/moBastion 16 · $109/mo
Câu trả lời ngắn
Hạ tầng bảo vệ nguồn tin là bài toán kiến trúc pháp lý trước khi là bài toán kỹ thuật. Điều quan trọng là nhà cung cấp không giữ thông tin nhận dạng, không lưu nhật ký kết nối, nằm ngoài tầm với của hiệp định tương trợ tư pháp, và mã hóa ổ đĩa bằng khóa mà họ không có. Dòng sản phẩm Bastion tại Seychelles, Panama, Iceland hoặc Thụy Sĩ được xây dựng chính xác cho mục đích này.
Những gì bạn cần
| Tài nguyên | Những gì bạn thực sự cần |
|---|---|
| Thẩm quyền pháp lý | Nằm ngoài liên minh tình báo và ngoài tầm MLAT dễ dàng |
| Ổ đĩa | Mã hóa toàn bộ ổ đĩa LUKS2, được mở khóa khi khởi động bởi bạn qua SSH |
| Tài khoản | Không lưu dữ liệu nhận dạng; chỉ có email giả và thanh toán bằng tiền điện tử |
| Ghi nhật ký | Không có nhật ký kết nối, không có netflow, không có bản ghi truy cập nào được lưu |
Gói đề xuất
Bastion 16
$ 103.55 /month
310,65 US$ tổng cộng · Tiết kiệm 5%
- vCPU
- 8 × riêng
- RAM
- 16 GB
- Lưu trữ
- 320 GB NVMe SSD + LUKS2
- Băng thông
- 25 TB
- IPv4 / IPv6
- 3 / /64 routed
Bastion 32
$ 189.05 /month
567,15 US$ tổng cộng · Tiết kiệm 5%
- vCPU
- 12 × riêng
- RAM
- 32 GB
- Lưu trữ
- 640 GB NVMe SSD + LUKS2
- Băng thông
- 40 TB
- IPv4 / IPv6
- 3 / /64 routed
Vị trí đề xuất
Vị trí thường là quyết định quan trọng nhất cho khối lượng công việc này — hoặc vì độ trễ chiếm ưu thế, hoặc vì thẩm quyền pháp lý.
Vì sao chọn OnionVPS cho việc này
- Chúng tôi không thể tiết lộ dữ liệu nhận dạng mà chúng tôi chưa bao giờ thu thập — đó là một thuộc tính kiến trúc, không phải là một lời hứa.
- Các phiên bản Bastion mã hóa dữ liệu lưu trữ bằng khóa mà bạn nắm giữ; một ổ đĩa bị tịch thu chỉ là bản mã.
- Canary trát đòi hầu tòa, được cập nhật theo lịch trình công bố, với khóa ký trên cùng trang.
- Đăng ký tại Seychelles, không có sổ đăng ký chủ sở hữu hưởng lợi công khai và ít chịu rủi ro MLAT.
Cách thiết lập
-
Đặt phiên bản Bastion từ một mạng mà bạn không thường dùng
Tor hoặc VPN, với một email giả được tạo riêng cho mục đích này.
-
Thanh toán bằng Monero
Quyền riêng tư ở cấp độ giao thức; không có mục nhập sổ cái công khai nào để liên kết.
-
Đặt mật khẩu LUKS ở lần khởi động đầu tiên
Mở khóa qua dropbear SSH sau mỗi lần khởi động lại. Chúng tôi không bao giờ thấy khóa.
-
Triển khai SecureDrop hoặc một dịch vụ onion được bảo mật
Chỉ dùng Tor, không có máy chủ nghe clearnet nào cả.
-
Diễn tập các tình huống thất bại
Thực hành việc xóa và phục hồi trước khi bạn cần đến chúng.
Câu hỏi thường gặp
Việc thuê máy chủ có thể thực sự bảo vệ một nguồn tin không?
Thuê máy chủ là một lớp bảo vệ. Nó loại bỏ nhà cung cấp như một điểm bị ép buộc và đưa máy chủ ra ngoài tầm với dễ dàng của pháp luật, nhưng nó không thể sửa chữa những sai lầm về an ninh hoạt động ở nơi khác. Hãy coi nó là cần thiết, không phải là đủ.
Điều gì xảy ra nếu bạn nhận được trát đòi hầu tòa?
Chúng tôi đánh giá xem đó có phải là thủ tục pháp lý hợp lệ từ một tòa án có thẩm quyền đối với chúng tôi hay không. Nếu có, chúng tôi tuân thủ chính xác những gì được yêu cầu — mà rất ít, vì chúng tôi chỉ giữ một địa chỉ email và một tham chiếu thanh toán. Nếu không, chúng tôi từ chối. Dù thế nào đi nữa, canary trát đòi hầu tòa cũng phản ánh hiện thực.
Mã hóa toàn bộ ổ đĩa trên VPS có thực sự hữu ích không?
Chống lại việc tịch thu vật lý một ổ đĩa đã tắt nguồn, thì có, mang tính quyết định. Chống lại một kẻ tấn công có quyền truy cập vào hypervisor đang chạy, thì không — và không nhà cung cấp nào có thể trung thực tuyên bố ngược lại. Chúng tôi nói rõ điều đó vì sự khác biệt này quan trọng.