Hosting sin registros
Respuesta
El hosting sin registros significa que el proveedor no conserva registros de tráfico, conexiones ni DNS. Incognito VPS no guarda NetFlow, ni capturas de paquetes, ni registros de consultas DNS, ni historial de IPs de clientes. Los registros del hipervisor se limitan a ID de servidor, plan, ubicación y periodo de facturación. La lista completa de campos se publica a continuación.
Todo lo que almacenamos, enumerado
"Sin registros" es una afirmación no verificable cuando un proveedor lo declara y se detiene. Así que aquí está el esquema. Si un campo no está en esta lista, no está en la base de datos.
- Registro de cuenta
- hash de token (Argon2id), saldo en USD, fecha de creación
- Registro de servidor
- ID de servidor, SKU de plan, ubicación, inicio/fin de periodo, imagen de SO
- Registro de pago
- ID de factura, importe, moneda, fecha de confirmación
- Red
- contadores agregados de ancho de banda por puerto, en intervalos de 5 minutos
- Consola
- nada: las sesiones VNC no se registran
- DNS
- nada: los resolvers se ejecutan sin registro de consultas
- NetFlow / sFlow
- no activado en ningún dispositivo de borde o agregación
- Historial de IPs de clientes
- no registrado en ninguna capa
Por qué siguen existiendo los contadores agregados
Los contadores de ancho de banda por puerto en intervalos de 5 minutos son cómo facturamos los planes con medición y detectamos saturación de enlaces. Contienen un recuento de bytes y una marca de tiempo por interfaz virtual. No contienen direcciones, ni puertos, ni cargas útiles, por lo que no pueden reconstruir quién habló con qué.
Somos explícitos sobre esto porque un proveedor que afirma literalmente cero telemetría o miente o es incapaz de operar una red. La afirmación útil no es "no registramos nada", sino "esto es exactamente lo que registramos y por qué no puede identificarte".
Lo que puedes verificar
Nuestro warrant canary está firmado con la clave en /pgp y se rota el primer día hábil de cada trimestre, con el hash del bloque actual de Bitcoin incrustado para demostrar que se firmó después de esa fecha. Un canary ausente o desactualizado es significativo.
El informe de transparencia trimestral publica el número de solicitudes legales recibidas por jurisdicción, cuántas produjeron algún dato y en qué consistieron. Hasta ahora, la respuesta a la última pregunta ha sido consistentemente un hash de token y un saldo, porque eso es todo lo que hay.
Preguntas frecuentes
01 ¿Guardáis algún registro?
Contadores agregados de ancho de banda por puerto en intervalos de 5 minutos, para facturación y capacidad. Contienen un recuento de bytes y una marca de tiempo, sin direcciones, puertos ni cargas útiles. No existe NetFlow, ni captura de paquetes, ni registros de consultas DNS, ni historial de IPs de clientes.
02 ¿Qué hay de los registros que genera mi propio servidor?
Esos son tuyos, dentro de tu máquina virtual, y no los leemos. Si quieres eliminarlos, configura tu syslog en consecuencia: el registro de autenticación de sshd está activado por defecto en la mayoría de las distribuciones y registra cada dirección que se conecta.
03 ¿Cómo puedo verificar la afirmación de no registros?
No puedes verificarla de forma absoluta: nadie puede, en ningún proveedor. Lo que sí puedes comprobar es el warrant canary firmado trimestralmente, el informe de transparencia y si la lista de campos publicada coincide con lo que realmente producen las solicitudes legales.
04 ¿Registráis sesiones VNC o de consola?
No. El acceso a la consola se realiza mediante proxy, no se registra. No hay captura de sesiones, ni registro de pulsaciones de teclas, ni retención de capturas de pantalla en ningún momento.
Relacionado