Частные запросы
Письма «от службы безопасности», обращения детективных агентств, требования конкурентов и жалобы без судебного решения остаются без исполнения. Мы отвечаем письменным отказом со ссылкой на публичную политику.
Разбор · 10 минут
VPS без паспорта: что провайдер о вас знает
Слово «анонимный» в рекламе хостинга обычно означает «мы не спрашиваем документы». Это правда, но неполная: провайдер всё равно видит определённые вещи, и честнее заранее понимать какие. Ниже — разбор по слоям, без обещаний невозможного.
[01] Данные
Что собирается при заказе
У нас регистрация состоит из одного поля — адреса электронной почты. Ни имени, ни телефона, ни адреса, ни документов. Но посмотрим на весь объём того, что вообще возникает при работе сервиса.
| Данные | Есть у нас | Срок хранения | Комментарий |
|---|---|---|---|
| да | до удаления аккаунта | Единственный обязательный идентификатор | |
| Telegram | по желанию | до удаления | Нужен для восстановления доступа |
| Хеш криптотранзакции | да | 24 месяца | Публичен в блокчейне и без нас |
| Назначенные IP-адреса | да | срок услуги | Технически необходимы |
| Netflow (объём и протокол) | да | 72 часа | Биллинг и разбор атак |
| IP входа в панель | да | 72 часа | Защита вашего же аккаунта |
| Имя, паспорт, телефон | нет | — | Не запрашиваются в принципе |
| Платёжные реквизиты | нет | — | Эквайринга не существует физически |
| Содержимое дисков | не анализируется | — | См. раздел 3 — здесь есть нюанс |
[02] Оплата
Что видно по платежу
Оплата картой означает, что где-то в цепочке есть ваше имя, банк и история операций — даже если хостинг сам их не хранит, их хранит платёжная система. Поэтому мы приняли решение, стоившее нам почти половины конверсии на три месяца: в марте 2023 года отключили последний фиатный шлюз.
- Карты и банковские переводыне принимаются
- Криптовалют к оплате18 монет
- Наиболее приватнаяXMR (Monero)
- Прозрачные в блокчейнеBTC, ETH, LTC, TRX
- Оплата с биржисвязывает вас с KYC биржи
Практический совет. Если приватность действительно важна, платите XMR с некастодиального кошелька. Оплата BTC, выведенным напрямую с биржи, где вы проходили верификацию, связывает ваш аккаунт с вашей личностью — не из-за нас, а из-за того, как устроен блокчейн.
[03] Диски
Неприятная правда о виртуализации
Администратор гипервизора технически имеет доступ к образу диска любой виртуальной машины. Так устроена любая виртуализация — у всех провайдеров без исключения. Хостинг, который утверждает обратное, либо не понимает свою инфраструктуру, либо вводит вас в заблуждение.
Что делаем мы: доступ к хранилищу возможен только с рабочих станций дежурных инженеров и со вторым фактором, каждая операция с образом пишется в отдельный журнал, а регламент допускает такой доступ только при восстановлении после аппаратного отказа и только по вашему прямому запросу.
Что можете сделать вы и что действительно решает вопрос: зашифровать диск через LUKS с вводом пароля через VNC-консоль при загрузке. Тогда содержимое недоступно никому, включая нас, даже при физическом изъятии носителя.
[04] Запросы
Что и кому передаётся
Правообладатели
Данные клиента заявителю не раскрываются ни при каких обстоятельствах, включая случаи, когда нарушение подтвердилось. Мы пересылаем вам текст обращения и отвечаем заявителю сами.
Суд страны размещения
Обязывающее предписание исполняется. Передать при этом можно только то, что есть: e-mail, хеш транзакции, IP-адреса и netflow за 72 часа. Клиент уведомляется, если это не запрещено самим предписанием.
Ключевая мысль. Настоящая защита данных — не в обещаниях провайдера, а в объёме данных, которых у него нет. Мы сознательно построили сервис так, чтобы передавать было практически нечего.
[05] Практика
Как уменьшить количество следов
- Отдельный почтовый ящик под хостинг — Proton, Tuta или любой другой, не связанный с вашими обычными сервисами
- Оплата XMR с некастодиального кошелька, а не выводом с биржи
- Шифрование диска LUKS — единственное, что закрывает вопрос доступа к данным полностью
- Вход по SSH-ключу и отключение парольной авторизации
- Выбор локации в юрисдикции без процедуры автоматических уведомлений
- Двухфакторная аутентификация в панели
Нужен рабочий: на него уходят IP, root-пароль и уведомления о продлении. Одноразовые ящики подходят, если живут не меньше 30 дней. Учтите: потеряете доступ к почте и не привяжете Telegram — восстановить аккаунт будет нечем, кроме подписи приватным ключом кошелька, которым платили.
Нет. Единственное ограничение — не более трёх машин на аккаунт в первые 24 часа, это антифрод-мера против автоматизированных заказов с ворованными средствами.
Нет. Отсутствие проверки личности не отменяет правил: материалы с несовершеннолетними, фишинг, вредоносное ПО, исходящие атаки и торговля чужими данными запрещены на всех тридцати площадках, отключение по ним немедленное и без возврата средств. Отсутствие KYC — это про приватность добросовестных клиентов, а не про безнаказанность.
Один e-mail — и сервер ваш
Ни паспорта, ни телефона, ни карты. Оплата криптой, выдача через 47 секунд, от 428 ₽ в месяц.