Hosting privacy

Privacy per policy contro privacy per architettura

Una privacy policy è una dichiarazione di intenti che può essere rivista, e viene rivista, ogni volta che le circostanze commerciali o legali cambiano. Vi protegge esattamente finché l'azienda lo trova conveniente. L'architettura è diversa: un campo che non esiste non può essere divulgato, modificato retroattivamente né trapelare in una violazione.

Tutto ciò che segue è una scelta architetturale, ecco perché possiamo descriverla come schema piuttosto che promessa.

• Nessuna colonna di identità esiste nella tabella account, non nullable, assente.
• I token di accesso sono memorizzati come hash Argon2id; non possiamo riprodurre il vostro.
• I pagamenti regolano on-chain senza un processore che tenga un registro legato a valuta fiat.
• Le passphrase LUKS2 vengono inserite tramite console al primo boot e non transitano mai dai nostri sistemi.
• I resolver girano senza logging di query; nessun NetFlow sul edge.
• Gli snapshot sono crittografati lato client con la vostra chiave prima di lasciare l'host.

Dove si trova il confine

Possiamo controllare cosa memorizziamo e cosa osserva la nostra rete. Non possiamo controllare il vostro trasporto, il vostro carico di lavoro o ciò che il vostro software riporta a terze parti. Un server con hosting privacy che esegue un'applicazione che chiama a casa con una chiave di licenza collegata al vostro nome non è privato, e nessuna caratteristica di hosting risolve questo.

Il quadro onesto è che rimuoviamo un'intera categoria di esposizione, il provider, e lasciamo a voi la responsabilità del resto. Chiunque affermi di risolvere il resto sta vendendo fumo.