Bastion 8
$ 56.05 /month
总计 US$168.15 · 节省 5%
- vCPU
- 4 × 专用
- RAM
- 8 GB
- 存储
- 160 GB NVMe SSD + LUKS2
- 流量
- 15 TB
- IPv4 / IPv6
- 3 / /64 routed
解决方案
消息来源保护基础设施首先是一个法律架构问题,其次才是技术问题。关键在于提供商不持有身份信息、不保留连接记录、位于相互法律协助范围之外,并对磁盘进行加密,而密钥不在其手中。位于塞舌尔、巴拿马、冰岛或瑞士的Bastion系列正是为此而建。
| 资源 | 你实际需要的东西 |
|---|---|
| 司法管辖区 | 不受情报联盟(如五眼联盟)管辖,也易于规避相互法律协助(MLAT) |
| 磁盘 | LUKS2全磁盘加密,启动时由您通过SSH解锁 |
| 账户 | 不持有身份数据;使用邮箱别名加加密货币支付 |
| 日志记录 | 不保留连接日志、NetFlow或访问记录 |
总计 US$168.15 · 节省 5%
总计 US$310.65 · 节省 5%
总计 US$567.15 · 节省 5%
对于此工作负载,位置通常是影响最大的决定——要么因为延迟至关重要,要么因为司法管辖区至关重要。
使用Tor或VPN,并为此创建邮箱别名。
协议级隐私;没有公开账本条目可关联。
每次重启后通过dropbear SSH解锁。我们从不会看到密钥。
仅限Tor,完全无清网监听。
在实际需要之前,练习擦除和恢复操作。
托管只是其中一环。它消除了提供商作为强制点的可能性,并使服务器难以被法律触及,但无法弥补其他地方的操作安全失误。应将其视为必要条件,但并非充分条件。
我们会评估其是否为我们有管辖权法院的合法法律程序。若是,我们将严格按照指令执行——而可执行的内容极少,因为我们只持有邮箱地址和付款参考。若否,我们将予以拒绝。无论哪种情况,保证公告(Warrant Canary)都会反映真实情况。
对于物理扣押处于断电状态的磁盘,答案是肯定的,具有决定性作用。但对于能够访问运行中虚拟化监视器的攻击者,则不行——没有任何提供商能诚实地声称可以。我们直言不讳,因为这个区别至关重要。