Хостинг без логов
Ответ
Хостинг без логов означает, что провайдер не хранит записи о трафике, соединениях или DNS-запросах. Incognito VPS не ведет NetFlow, не сохраняет захват пакетов, не логирует DNS-запросы и не хранит историю IP-адресов клиентов. Данные гипервизора ограничены ID сервера, тарифом, локацией и сроком аренды. Полный перечень полей опубликован ниже.
Все, что мы храним, в списке
«Ноль логов» — это утверждение, которое нельзя проверить, если провайдер просто заявляет об этом и останавливается. Поэтому публикуем схему. Если поле не указано в этом списке, его нет в базе данных.
- Аккаунт
- хэш токена (Argon2id), баланс в USD, дата создания
- Сервер
- ID сервера, SKU тарифа, локация, срок аренды, образ ОС
- Платежи
- номер инвойса, сумма, монета, дата подтверждения
- Сеть
- агрегированные счетчики трафика на порт, с интервалом 5 минут
- Консоль
- ничего — VNC-сеансы не записываются
- DNS
- ничего — резолверы работают без логирования запросов
- NetFlow / sFlow
- не включено ни на одном пограничном или агрегирующем устройстве
- История IP-адресов клиентов
- не записывается ни на одном уровне
Зачем существуют агрегированные счетчики
Подключенные счетчики трафика на порт с пятиминутным интервалом нужны для выставления счетов по тарифам с оплатой за трафик и для обнаружения насыщения канала. Они содержат количество байт и временную метку для каждого виртуального интерфейса. В них нет адресов, портов и полезной нагрузки, поэтому по ним невозможно восстановить, кто с кем общался.
Мы говорим об этом открыто, потому что провайдер, заявляющий о нулевой телеметрии, либо лжет, либо не способен управлять сетью. Полезное заявление не «мы не записываем ничего», а «вот что именно мы записываем, и вот почему по этим данным вас нельзя идентифицировать».
Что вы можете проверить
Наша гарантия неприкосновенности (warrant canary) подписана ключом, опубликованным на странице /pgp, и обновляется в первый рабочий день каждого квартала. В нее включен актуальный хэш блока Bitcoin в качестве доказательства времени подписания. Отсутствие или устаревший canary имеет значение.
Ежеквартальный отчет о прозрачности публикует количество юридических запросов по юрисдикциям, сколько из них привели к передаче данных и что именно было передано. Пока что ответ на последний вопрос неизменно один: хэш токена и баланс, потому что больше у нас ничего нет.
Часто задаваемые вопросы
01 Вы вообще сохраняете какие-либо логи?
Лишь агрегированные счетчики трафика на порт с пятиминутным интервалом для учета и контроля загрузки. В них содержится количество байт и время — без адресов, портов или содержимого. Ни NetFlow, ни захвата пакетов, ни логов DNS-запросов, ни истории IP-адресов клиентов у нас нет.
02 А как насчет логов, которые пишет мой собственный сервер?
Это ваши логи внутри вашей виртуальной машины, мы их не читаем. Хотите их удалить — настройте системный журнал соответствующим образом. Логирование аутентификации SSH включено по умолчанию в большинстве дистрибутивов и фиксирует каждый подключающийся адрес.
03 Как я могу проверить заявление об отсутствии логов?
Абсолютно проверить это невозможно — ни у одного провайдера. Но вы можете проверить наличие и актуальность подписанного квартального warrant canary, ознакомиться с отчетами о прозрачности и убедиться, что опубликованный список полей соответствует тому, что реально выдается по юридическим запросам.
04 Вы записываете VNC-сеансы или консольный доступ?
Нет. Консольный доступ проксируется, но не записывается. Ни захвата сессии, ни записи нажатий клавиш, ни сохранения скриншотов на любом этапе.
Похожее