Hosting senza KYC
Risposta
L'hosting senza KYC significa noleggiare un server senza presentare documenti d'identità, nome, indirizzo email o numero di telefono. Incognito VPS rilascia un token di accesso di 20 caratteri al checkout, accetta pagamenti in dodici criptovalute e non archivia alcun campo di identità del cliente: non c'è nulla nel database da divulgare.
Cosa raccoglie di solito il KYC e perché esiste
Le norme Know Your Customer hanno origine nella legislazione antiriciclaggio e si applicano agli istituti finanziari regolamentati. I provider di hosting non sono istituti finanziari e in nessuna delle nostre otto giurisdizioni una società di hosting è legalmente obbligata a verificare l'identità dei propri clienti. La verifica che incontri nella maggior parte degli host non è conformità: è controllo antifrode, importato in blocco dalle reti di carte di credito.
Questa distinzione è importante perché spiega la forma del problema. Quando un provider accetta Visa, le reti di carte impongono la responsabilità del chargeback e la difesa più economica contro le frodi da chargeback è raccogliere abbastanza informazioni sull'identità da rendere il cliente rintracciabile. Rimuovi il circuito delle carte e l'intera giustificazione crolla. Un pagamento che si regola sulla blockchain non può essere stornato, quindi non c'è nulla contro cui difendersi e nessun motivo per chiedere.
Come appare realmente un account senza identità
Al checkout ricevi un token nella forma IVPS-XXXX-XXXX-XXXX-XXXX. Quel token è l'account. Viene generato lato client da un CSPRNG, mostrato una sola volta e archiviato lato nostro solo come hash Argon2id: non possiamo riprodurlo, inviartelo via email o recuperarlo se lo perdi. Non esiste un flusso di reset della password perché non esiste un secondo fattore contro cui fare il reset.
Il record dell'account contiene un hash del token, un saldo in centesimi di dollaro, un elenco di ID dei server e un timestamp di creazione. Non contiene campo nome, email, telefono, indirizzo di fatturazione o cronologia IP. Questa non è una scelta politica che potrebbe essere invertita sotto pressione; le colonne non esistono nello schema.
- Campi archiviati
- hash del token, saldo, ID dei server, data di creazione
- Campi non archiviati
- nome, email, telefono, indirizzo, identità di pagamento
- Entropia del token
- 80 bit, generato lato client con CSPRNG
- Hash
- Argon2id, m=64 MiB, t=3, p=4
- Percorso di recupero
- nessuno: per design
I limiti onesti del no-KYC
Il no-KYC rimuove il livello di identità presso il provider. Non ti rende anonimo, e qualsiasi host che ti dica il contrario ti sta vendendo qualcosa. Il tuo server ha un indirizzo IP pubblico a cui ti connetterai. Se ti colleghi via SSH dalla tua connessione domestica, il tuo ISP vede quell'associazione, e così chiunque abbia visibilità sul percorso.
Inoltre, non ti mette al di fuori della legge. Operiamo società reali in paesi reali e rispettiamo ordini legali validi delle giurisdizioni in cui operiamo. Ciò che il no-KYC cambia è il volume di informazioni che un tale ordine può produrre: un ordine notificato a noi per l'identità del cliente restituisce un hash Argon2id e un saldo, perché è tutto ciò che esiste.
Per un anonimato reale devi combinare questo con un livello di trasporto — Tor o una VPN di cui ti fidi — e disciplina operativa su cosa metti sul server. Abbiamo scritto una guida su esattamente questo, ed è più utile di qualsiasi funzione in questa pagina.
Domande frequenti
01 Richiedete un indirizzo email?
No. Non c'è un campo email nella registrazione, nel checkout o nel record dell'account. Il tuo token di accesso viene rilasciato al checkout e mostrato una sola volta. Se vuoi notifiche, puoi fornire facoltativamente un URL webhook, che viene archiviato crittografato e non viene mai utilizzato per l'identità.
02 Cosa succede se perdo il mio token di accesso?
L'account diventa permanentemente irraggiungibile e i server sotto di esso funzionano fino alla scadenza del periodo pagato, poi terminano. Non possiamo recuperarlo perché archiviamo solo un hash Argon2id. Scrivi il token al checkout: per questo motivo l'avviso appare tre volte durante il flusso.
03 L'hosting senza KYC è legale?
Sì. I provider di hosting non sono istituti finanziari regolamentati e nessuna giurisdizione in cui operiamo richiede la verifica dell'identità dei clienti per il noleggio di server. La nostra politica di utilizzo accettabile si applica comunque e vieta ancora i contenuti illegali: il no-KYC rimuove il livello di identità, non la legge.
04 Potete essere costretti a rivelare chi sono?
Un ordine valido può obbligarci a divulgare ciò che deteniamo. Ciò che deteniamo è un hash del token, un saldo in USD, un elenco di ID di server e un timestamp di creazione. Non c'è nome, email o identità di pagamento nel record perché quelle colonne non esistono nello schema.
Correlati