Hosting bez KYC
Odpowiedź
Hosting bez KYC to wynajem serwera bez przesyłania dokumentów tożsamości, nazwiska, adresu e-mail czy numeru telefonu. Incognito VPS wydaje 20-znakowy token dostępu przy zakupie, przyjmuje płatności w dwunastu kryptowalutach i nie przechowuje żadnych danych identyfikacyjnych klienta — w bazie danych nie ma czego ujawnić.
Co zwykle zbiera KYC i dlaczego istnieje
Zasady Know Your Customer wywodzą się z przepisów o przeciwdziałaniu praniu pieniędzy i dotyczą regulowanych instytucji finansowych. Dostawcy hostingu nie są instytucjami finansowymi i w żadnej z naszych ośmiu jurysdykcji firma hostingowa nie ma prawnego obowiązku weryfikacji tożsamości klientów. Weryfikacja, na którą trafiasz u większości hostów, to nie compliance — to kontrola oszustw, zaimportowana wprost z sieci kart płatniczych.
To rozróżnienie ma znaczenie, bo wyjaśnia, skąd bierze się ten problem. Gdy dostawca akceptuje Visa, sieci kart narzucają odpowiedzialność za chargeback, a najtańszą obroną przed oszustwami chargeback jest zebranie wystarczającej ilości danych, by klient był możliwy do zidentyfikowania. Usuń system kart i całe uzasadnienie upada. Płatność rozliczana on-chain nie może być cofnięta, więc nie ma czego bronić ani o co pytać.
Jak naprawdę wygląda konto bez tożsamości
Przy kasie otrzymujesz token w formie IVPS-XXXX-XXXX-XXXX-XXXX. Ten token jest kontem. Jest generowany po stronie klienta z CSPRNG, wyświetlany raz, a po naszej stronie przechowywany tylko jako hash Argon2id — nie możemy go odtworzyć, wysłać Ci e-mailem ani odzyskać, gdy go zgubisz. Nie ma procedury resetowania hasła, bo nie ma drugiego czynnika, względem którego można by resetować.
Rekord konta zawiera hash tokenu, saldo w centach USD, listę ID serwerów i znacznik czasu utworzenia. Nie zawiera pola nazwy, e-maila, telefonu, adresu rozliczeniowego ani historii IP. To nie jest wybór polityki, który można by cofnąć pod presją; te kolumny nie istnieją w schemacie.
- Przechowywane pola
- hash tokenu, saldo, ID serwerów, data utworzenia
- Nieużywane pola
- nazwa, e-mail, telefon, adres, tożsamość płatnicza
- Entropia tokenu
- 80 bitów, generowany po stronie klienta z CSPRNG
- Hash
- Argon2id, m=64 MiB, t=3, p=4
- Ścieżka odzyskiwania
- brak — celowo
Uczciwe granice braku KYC
Brak KYC usuwa warstwę tożsamości u dostawcy. Nie czyni Cię anonimowym, a każdy host, który twierdzi inaczej, sprzedaje Ci coś, czego nie ma. Twój serwer ma publiczny adres IP, z którym się połączysz. Jeśli użyjesz SSH ze swojego domowego łącza, Twój ISP zobaczy to powiązanie, a także każdy, kto ma wgląd w trasę.
Nie stawia Cię to też poza prawem. Prowadzimy prawdziwe firmy w prawdziwych krajach i przestrzegamy ważnych nakazów prawnych z jurysdykcji, w których działamy. To, co zmienia brak KYC, to ilość informacji, które taki nakaz może wydobyć: nakaz dotyczący tożsamości klienta zwraca hash Argon2id i saldo, bo to całość tego, co istnieje.
Do prawdziwej anonimowości potrzebujesz połączenia tego z warstwą transportową — Torem lub VPN-em, któremu ufasz — oraz dyscypliny operacyjnej co do tego, co umieszczasz na serwerze. Napisaliśmy przewodnik na ten temat i jest on bardziej przydatny niż jakakolwiek funkcja na tej stronie.
Często zadawane pytania
01 Czy wymagacie adresu e-mail?
Nie. Nie ma pola e-mail przy rejestracji, przy kasie ani w rekordzie konta. Token dostępu jest wydawany przy kasie i wyświetlany raz. Jeśli chcesz otrzymywać powiadomienia, możesz opcjonalnie podać URL webhooka, który jest przechowywany zaszyfrowany i nigdy nie jest używany do identyfikacji.
02 Co się stanie, jeśli zgubię token dostępu?
Konto stanie się trwale niedostępne, a serwery pod nim działają do końca opłaconego okresu, a potem zostają zakończone. Nie możemy go odzyskać, ponieważ przechowujemy tylko hash Argon2id. Zapisz token przy kasie — to ostrzeżenie pojawia się trzykrotnie w trakcie procesu właśnie z tego powodu.
03 Czy hosting bez KYC jest legalny?
Tak. Dostawcy hostingu nie są regulowanymi instytucjami finansowymi i żadna jurysdykcja, w której działamy, nie wymaga weryfikacji tożsamości klienta przy wynajmie serwera. Nasza polityka akceptowalnego użytkowania nadal obowiązuje i nadal zabrania nielegalnych treści — brak KYC usuwa warstwę tożsamości, a nie prawo.
04 Czy mogą Was zmusić do ujawnienia, kim jestem?
Ważny nakaz może zobowiązać nas do ujawnienia tego, co przechowujemy. Przechowujemy hash tokenu, saldo w USD, listę ID serwerów i znacznik czasu utworzenia. Nie ma nazwiska, e-maila ani tożsamości płatniczej w rekordzie, bo te kolumny nie istnieją w schemacie.
Powiązane