Hébergement sans KYC
Réponse
L'hébergement sans KYC signifie louer un serveur sans soumettre de documents d'identité, un nom, une adresse e-mail ou un numéro de téléphone. Incognito VPS délivre un jeton d'accès de 20 caractères lors du paiement, accepte le paiement en douze crypto-monnaies et ne stocke aucun champ d'identité client — il n'y a rien dans la base de données à divulguer.
Ce que le KYC collecte normalement et pourquoi il existe
Les règles de connaissance client (KYC) trouvent leur origine dans les lois anti-blanchiment et s'appliquent aux institutions financières réglementées. Les hébergeurs ne sont pas des institutions financières, et dans aucune de nos huit juridictions, un hébergeur n'est légalement tenu de vérifier l'identité de ses clients. La vérification que vous rencontrez chez la plupart des hébergeurs n'est pas une obligation légale, mais un contrôle antifraude, importé tel quel des réseaux de cartes bancaires.
Cette distinction compte, car elle explique la nature du problème. Lorsqu'un fournisseur accepte Visa, les réseaux de cartes imposent une responsabilité en cas de rétrofacturation, et la défense la moins chère contre la fraude par rétrofacturation est de collecter suffisamment d'identité pour rendre le client traçable. Retirez le rail carte et toute la justification s'effondre. Un paiement qui se règle sur la chaîne ne peut pas être annulé, il n'y a donc rien à défendre et aucune raison de demander.
À quoi ressemble réellement un compte sans identité
Lors du paiement, vous recevez un jeton de la forme IVPS-XXXX-XXXX-XXXX-XXXX. Ce jeton est le compte. Il est généré côté client à partir d'un CSPRNG, affiché une seule fois et stocké de notre côté uniquement sous forme de hachage Argon2id — nous ne pouvons pas le reproduire, vous l'envoyer par e-mail ou le récupérer si vous le perdez. Il n'y a pas de flux de réinitialisation de mot de passe car il n'y a pas de deuxième facteur contre lequel réinitialiser.
L'enregistrement du compte contient un hachage de jeton, un solde en centimes USD, une liste d'ID de serveurs et un horodatage de création. Il ne contient aucun champ de nom, aucun champ d'e-mail, aucun champ de téléphone, aucune adresse de facturation et aucun historique IP. Ce n'est pas un choix de politique qui pourrait être inversé sous pression ; les colonnes n'existent pas dans le schéma.
- Champs stockés
- hachage du jeton, solde, ID serveurs, création
- Champs non stockés
- nom, e-mail, téléphone, adresse, identité de paiement
- Entropie du jeton
- 80 bits, généré côté client avec CSPRNG
- Hachage
- Argon2id, m=64 MiB, t=3, p=4
- Voie de récupération
- aucune — par conception
Les limites honnêtes du sans KYC
Le sans KYC supprime la couche d'identité chez le fournisseur. Cela ne vous rend pas anonyme, et tout hébergeur qui vous dit le contraire vous vend quelque chose. Votre serveur a une adresse IP publique à laquelle vous vous connecterez. Si vous vous connectez en SSH depuis votre connexion personnelle, votre FAI voit cette association, et toute personne ayant une vue sur le chemin aussi.
Cela ne vous place pas non plus hors la loi. Nous exploitons de vraies entreprises dans de vrais pays et nous nous conformons aux ordres légaux valides des juridictions où nous opérons. Ce que le sans KYC change, c'est le volume d'informations qu'un tel ordre peut produire : un ordre signifié pour l'identité d'un client renvoie un hachage Argon2id et un solde, car c'est tout ce qui existe.
Pour un anonymat réel, vous devez combiner cela avec une couche de transport — Tor ou un VPN de confiance — et une discipline opérationnelle sur ce que vous mettez sur le serveur. Nous avons écrit un guide sur exactement cela, et il est plus utile que toute fonctionnalité sur cette page.
Questions fréquentes
01 Exigez-vous une adresse e-mail ?
Non. Il n'y a pas de champ e-mail à l'inscription, au paiement ou dans l'enregistrement du compte. Votre jeton d'accès est délivré lors du paiement et affiché une seule fois. Si vous souhaitez des notifications, vous pouvez éventuellement fournir une URL de webhook, qui est stockée chiffrée et n'est jamais utilisée pour l'identité.
02 Que se passe-t-il si je perds mon jeton d'accès ?
Le compte devient définitivement inaccessible et les serveurs qui en dépendent fonctionnent jusqu'à la fin de la période payée, puis se terminent. Nous ne pouvons pas le récupérer car nous ne stockons qu'un hachage Argon2id. Notez le jeton lors du paiement — cet avertissement apparaît trois fois pendant le processus pour cette raison.
03 L'hébergement sans KYC est-il légal ?
Oui. Les fournisseurs d'hébergement ne sont pas des institutions financières réglementées et aucune juridiction où nous opérons n'exige de vérification d'identité du client pour la location de serveur. Notre politique d'utilisation acceptable s'applique toujours et interdit toujours les contenus illégaux — le sans KYC supprime la couche d'identité, pas la loi.
04 Pouvez-vous être contraint de révéler qui je suis ?
Un ordre valide peut nous contraindre à divulguer ce que nous détenons. Ce que nous détenons est un hachage de jeton, un solde USD, une liste d'ID de serveurs et un horodatage de création. Il n'y a pas de nom, d'e-mail ou d'identité de paiement dans l'enregistrement car ces colonnes n'existent pas dans le schéma.
Liés