Анонимные выделенные серверы — без маркетинговых обещаний
Ни один хостер не может сам по себе сделать вас анонимным — кто это обещает, тот что-то продаёт. Мы же можем ничего о вас не собирать и дать вам инструменты для всего остального. Вот где именно заканчивается наша часть работы и начинается ваша.
Ваш аккаунт целикомИ это всё
- Эл. почта
- Любой адрес на ваш выборВаш логин — и единственный способ связаться с вами
- Пароль
- Хеш Argon2idНикогда не хранится и не показывается в открытом виде
- Второй фактор
- TOTP, если вы его включите
- PGP-ключ
- По желаниюТогда все наши письма шифруются
- Платежи
- ID транзакций в блокчейнеВ случае Monero в блокчейне ничего не прочесть
- Личные данные
- Никогда не запрашиваемНи имени, ни адреса, ни телефона, ни документов, ни селфи
Что содержит запись о клиенте — поле за полем. Полный список со сроками хранения — в политике конфиденциальности.
Анонимный хостинг: что гарантируем мы и чего не может гарантировать никто
Что зависит от нас — гарантировано
- Никакого сбора данных о личности: без KYC, весь аккаунт — это адрес электронной почты
- Никаких IP-адресов в логах нашего сайта
- Приватные платежи в Monero без наценки
- Никакого просмотра и записи вашего трафика
- Надлежащая процедура рассмотрения жалоб и ваше право на ответ
- Каждый запрос властей учитывается в отчёте о прозрачности
Чего не может обещать ни один хостер
- IP-адрес вашего сервера публичен по определению
- Незашифрованный трафик видят сети, через которые он проходит
- Тот, в чьих руках оборудование, имеет к нему физический доступ
- В юрисдикции сервера действуют законные предписания властей
- Bitcoin и большинство других блокчейнов — публичные реестры
- Ваши собственные ошибки — повторно использованные имена, ключи, IP-адреса
Чек-лист из восьми пунктов
Чаще всего деанонимизация происходит из-за мелких оплошностей в операционной безопасности, а не по вине хостера. Эти восемь привычек закрывают типичные бреши.
- 1Отдельный адрес электронной почты
Создан только для этого аккаунта, у сервиса, ориентированного на приватность, и никак не связан с другими вашими цифровыми личностями.
- 2Tor Browser для личного кабинета
Чтобы ваш домашний или рабочий IP-адрес никогда не был связан с аккаунтом.
- 3Monero для платежей
Отправитель, получатель и сумма скрыты в блокчейне. Любую другую монету можно отследить. Подробнее: как платить в Monero.
- 4Только SSH-ключи
Вход по паролю отключён, а ключ больше нигде не используется.
- 5Полнодисковое шифрование с удалённой разблокировкой
LUKS плюс разблокировка по SSH при загрузке, чтобы ключ никогда не хранился на диске. См. наше руководство.
- 6Нейтральные имена хостов и обратные DNS-записи
Ничего, что указывало бы на вас, вашу компанию или другие ваши серверы. Обратные DNS-записи вы настраиваете сами в личном кабинете.
- 7Раздельные личности не пересекаются
Не используйте одни и те же имена пользователей, ключи или домены для этого сервера и для всего, что связано с вами.
- 8Минимум логов на вашей стороне
Настройте свои сервисы так, чтобы они вели логи лишь в необходимом объёме — и регулярно их ротировали.
Важно, где находится ваш сервер
Пять стран ЕС, Великобритания, три штата США и Сингапур — наши офшорные локации, и в каждой свои правила хранения данных и доступа к ним властей.
Европейский союзEU
Амстердам
Франкфурт
Хельсинки
Бухарест
Стокгольм- GDPR, а также национальные законы о защите данных
- Всеобщее хранение данных хостинг-провайдерами исключено судебной практикой ЕС
ВеликобританияUK- UK GDPR и Закон о защите данных 2018 года
- Возможны предписания о хранении данных с одобрения судебного комиссара
Соединённые ШтатыUS- Федерального закона о конфиденциальности нет; действуют законы штатов, например CCPA
- Американские провайдеры исполняют законные предписания, в том числе по CLOUD Act
СингапурSG- Закон о защите персональных данных 2012 года
- Предписания о предоставлении данных по Уголовно-процессуальному кодексу
Вопросы об анонимных серверах
Клиенты задают вопросы напрямую инженерам, которые обслуживают серверы, — в тикете из личного кабинета. Медианное время первого ответа — менее 15 минут, 24/7.
Как работает техподдержкаМожете ли вы гарантировать мою анонимность?
Ни один честный хостер не может. Мы гарантируем то, что зависит от нас: не собираем данные о личности, не ведём логи IP-адресов посетителей, принимаем приватные платежи в Monero, соблюдаем надлежащую процедуру и открыто сообщаем о запросах властей. Остальное зависит от вашей собственной операционной безопасности.
Можно ли заходить в личный кабинет через Tor?
Да. Мы не блокируем пользователей Tor и VPN, а этот сайт работает в Tor Browser — в том числе на максимальном уровне безопасности (Safest).
Защищает ли полнодисковое шифрование от вас?
Оно защищает хранимые данные: если сервер выключен или диск извлечён, без вашего ключа данные не прочитать. С работающей разблокированной системой всё иначе — именно поэтому при удалённой разблокировке ключ не хранится на диске.
Какая локация лучше всего подходит для анонимности?
Ни одна не анонимна сама по себе — они различаются применимым законодательством. В нашем сравнении юрисдикций кратко описаны правовые режимы ЕС, Великобритании, США и Сингапура.
Можно ли поднять на сервере собственный VPN?
Да. Шлюз WireGuard на выделенном сервере даёт вам выходной IP-адрес, которым больше никто не пользуется, в выбранной вами стране. См. Серверы для VPN и селф-хостинга.
Ведёте ли вы логи трафика моего сервера?
Нет. Мы не просматриваем и не записываем трафик клиентов. Есть только суммарные счётчики трафика — для графиков в личном кабинете.
Приватность — в основе, честность — по умолчанию.
Аккаунт только с адресом email, платежи в Monero и опубликованные правила на всё остальное.
и ещё 6