Hospedagem sem KYC
Resposta
Hospedagem sem KYC significa alugar um servidor sem enviar documentos de identidade, nome, endereço de e-mail ou número de telefone. A Incognito VPS emite um token de acesso de 20 caracteres no checkout, aceita pagamento em doze criptomoedas e não armazena nenhum campo de identidade do cliente — não há nada no banco de dados para divulgar.
O que o KYC normalmente coleta e por que existe
As regras Know Your Customer têm origem na legislação de combate à lavagem de dinheiro e se aplicam a instituições financeiras regulamentadas. Provedores de hospedagem não são instituições financeiras, e em nenhuma de nossas oito jurisdições uma empresa de hospedagem é legalmente obrigada a verificar quem são seus clientes. A verificação que você encontra na maioria dos hosts não é conformidade — é controle de fraude, importado diretamente das redes de cartão.
Essa distinção importa, porque explica a forma do problema. Quando um provedor aceita Visa, as redes de cartão impõem responsabilidade por estornos, e a defesa mais barata contra fraude de estorno é coletar identidade suficiente para tornar o cliente rastreável. Remova o sistema de cartão e toda a justificativa desmorona. Um pagamento que liquida on-chain não pode ser revertido, então não há nada a defender e nenhuma razão para perguntar.
Como é uma conta sem identidade na prática
No checkout, você recebe um token no formato IVPS-XXXX-XXXX-XXXX-XXXX. Esse token é a conta. Ele é gerado no lado do cliente a partir de um CSPRNG, exibido uma única vez e armazenado em nosso lado apenas como um hash Argon2id — não podemos reproduzi-lo, enviá-lo por e-mail ou recuperá-lo se você o perder. Não há fluxo de redefinição de senha porque não há segundo fator para redefinir.
O registro da conta contém um hash do token, um saldo em centavos de dólar, uma lista de IDs de servidores e um timestamp de criação. Não contém campo de nome, campo de e-mail, campo de telefone, endereço de cobrança ou histórico de IP. Isso não é uma escolha de política que poderia ser revertida sob pressão; as colunas não existem no esquema.
- Campos armazenados
- hash do token, saldo, IDs de servidor, data de criação
- Campos não armazenados
- nome, e-mail, telefone, endereço, identidade de pagamento
- Entropia do token
- 80 bits, gerado no cliente via CSPRNG
- Hash
- Argon2id, m=64 MiB, t=3, p=4
- Caminho de recuperação
- nenhum — por design
Os limites honestos do no-KYC
No-KYC remove a camada de identidade no provedor. Isso não torna você anônimo, e qualquer host que diga o contrário está tentando vender algo. Seu servidor tem um endereço IP público ao qual você se conectará. Se você acessar via SSH a partir da sua conexão doméstica, seu ISP vê essa associação, e qualquer pessoa com visão do caminho também vê.
Também não coloca você fora da lei. Operamos empresas reais em países reais e cumprimos ordens legais válidas das jurisdições em que operamos. O que o no-KYC muda é o volume de informação que tal ordem pode produzir: uma ordem servida a nós para identidade do cliente retorna um hash Argon2id e um saldo, porque essa é a totalidade do que existe.
Para anonimato real, você precisa combinar isso com uma camada de transporte — Tor ou uma VPN em que você confie — e disciplina operacional sobre o que você coloca no servidor. Escrevemos um guia sobre exatamente isso, e ele é mais útil do que qualquer recurso nesta página.
Perguntas frequentes
01 Vocês exigem endereço de e-mail?
Não. Não há campo de e-mail no cadastro, no checkout ou no registro da conta. Seu token de acesso é emitido no checkout e exibido uma vez. Se você quiser notificações, pode fornecer opcionalmente uma URL de webhook, que é armazenada criptografada e nunca é usada para identidade.
02 O que acontece se eu perder meu token de acesso?
A conta se torna permanentemente inacessível e os servidores sob ela continuam até o término do período pago, então são encerrados. Não podemos recuperá-la porque armazenamos apenas um hash Argon2id. Anote o token no checkout — esse aviso aparece três vezes durante o fluxo por esse motivo.
03 Hospedagem sem KYC é legal?
Sim. Provedores de hospedagem não são instituições financeiras regulamentadas e nenhuma jurisdição em que operamos exige verificação de identidade do cliente para aluguel de servidor. Nossa política de uso aceitável ainda se aplica e ainda proíbe conteúdo ilegal — no-KYC remove a camada de identidade, não a lei.
04 Vocês podem ser obrigados a revelar quem eu sou?
Uma ordem válida pode nos obrigar a divulgar o que temos. O que temos é um hash de token, um saldo em dólares, uma lista de IDs de servidores e um timestamp de criação. Não há nome, e-mail ou identidade de pagamento no registro porque essas colunas não existem no esquema.
Relacionados