Хостинг без KYC
Ответ
Хостинг без KYC — это аренда сервера без предоставления документов, имени, email или номера телефона. Incognito VPS выдает 20-символьный токен доступа при оформлении заказа, принимает оплату в двенадцати криптовалютах и не хранит никаких идентифицирующих данных клиента — в базе нечего раскрывать.
Что обычно собирает KYC и зачем это нужно
Правила KYC (Know Your Customer) берут начало в законодательстве о противодействии отмыванию денег и применяются к регулируемым финансовым учреждениям. Хостинг-провайдеры не являются финансовыми учреждениями, и ни в одной из наших восьми юрисдикций хостинговая компания не обязана по закону проверять личность клиентов. Проверка, с которой вы сталкиваетесь у большинства хостеров, — это не соответствие требованиям, а контроль мошенничества, импортированный из карточных сетей.
Это различие важно, потому что объясняет суть проблемы. Когда провайдер принимает Visa, карточные сети возлагают на него ответственность за возвратные платежи (chargeback), и самая дешевая защита от мошенничества с возвратами — сбор достаточных данных для отслеживания клиента. Уберите карточные рельсы — и все оправдание рушится. Платеж, расчет по которому происходит в блокчейне, нельзя отменить, так что защищаться не от чего и незачем спрашивать.
Как на самом деле выглядит аккаунт без идентификации
При оформлении заказа вы получаете токен вида IVPS-XXXX-XXXX-XXXX-XXXX. Этот токен и есть аккаунт. Он генерируется на клиентской стороне из CSPRNG, показывается один раз и хранится у нас только в виде хэша Argon2id — мы не можем его воспроизвести, отправить вам по email или восстановить, если вы его потеряете. Функции сброса пароля нет, потому что нет второго фактора, относительно которого можно сбросить.
Запись аккаунта содержит хэш токена, баланс в центах USD, список ID серверов и метку времени создания. В ней нет поля имени, поля email, поля телефона, платежного адреса и истории IP. Это не политика, которую можно отменить под давлением; этих колонок не существует в схеме.
- Хранящиеся поля
- хэш токена, баланс, ID серверов, дата создания
- Нехранящиеся поля
- имя, email, телефон, адрес, платежные данные
- Энтропия токена
- 80 бит, CSPRNG на клиентской стороне
- Хэш
- Argon2id, m=64 MiB, t=3, p=4
- Путь восстановления
- нет — намеренно
Честные пределы концепции «без KYC»
Отсутствие KYC убирает слой идентификации у провайдера. Это не делает вас анонимным, и любой хостер, утверждающий обратное, что-то вам продает. У вашего сервера есть публичный IP-адрес, к которому вы будете подключаться. Если вы заходите по SSH с домашнего подключения, ваш интернет-провайдер видит эту связь, как и любой, кто имеет доступ к пути передачи.
Это также не выводит вас за рамки закона. Мы управляем реальными компаниями в реальных странах и соблюдаем законные правовые требования юрисдикций, в которых работаем. Что меняет отсутствие KYC, так это объем информации, который такой запрос может предоставить: запрос, направленный нам на идентификацию клиента, возвращает хэш Argon2id и баланс, потому что это все, что существует.
Для настоящей анонимности необходимо сочетать это с транспортным уровнем — Tor или доверенной VPN — и операционной дисциплиной в отношении того, что вы размещаете на сервере. Мы написали руководство именно об этом, и оно полезнее любой функции на этой странице.
Часто задаваемые вопросы
01 Вы требуете адрес электронной почты?
Нет. Поля email нет ни при регистрации, ни при оформлении заказа, ни в записи аккаунта. Ваш токен доступа выдается при оформлении заказа и отображается один раз. Если хотите получать уведомления, вы можете указать URL вебхука, который хранится в зашифрованном виде и никогда не используется для идентификации.
02 Что произойдет, если я потеряю токен доступа?
Аккаунт становится навсегда недоступным, а серверы под ним работают до истечения оплаченного срока, затем завершают работу. Мы не можем его восстановить, потому что храним только хэш Argon2id. Запишите токен при оформлении заказа — это предупреждение появляется трижды во время процесса по этой причине.
03 Легален ли хостинг без KYC?
Да. Хостинг-провайдеры не являются регулируемыми финансовыми учреждениями, и ни одна юрисдикция, где мы работаем, не требует проверки личности клиентов для аренды сервера. Наша политика допустимого использования по-прежнему действует и запрещает незаконный контент — отсутствие KYC убирает слой идентификации, но не закон.
04 Могут ли вас принудить раскрыть мою личность?
Действительный запрос может обязать нас раскрыть то, что мы храним. Мы храним хэш токена, баланс в USD, список ID серверов и метку времени создания. В записи нет ни имени, ни email, ни платежных данных, потому что этих колонок не существует в схеме.
Похожее