No-KYC hosting
Cevap
No-KYC hosting, kimlik belgesi, ad, e-posta adresi veya telefon numarası sunmadan sunucu kiralamak demektir. Incognito VPS ödeme sırasında 20 karakterli bir erişim tokenı verir, on iki kripto para birimiyle ödeme kabul eder ve hiçbir müşteri kimlik alanı saklamaz — veritabanında ifşa edilecek hiçbir şey yoktur.
KYC'nin normalde topladıkları ve var olma nedeni
Müşterini Tanı (Know Your Customer) kuralları kara para aklamayı önleme yasalarından kaynaklanır ve düzenlenmiş finansal kurumlara uygulanır. Hosting sağlayıcıları finansal kurum değildir ve faaliyet gösterdiğimiz sekiz ülkenin hiçbirinde bir hosting şirketinin müşterilerinin kimliğini doğrulaması yasal olarak zorunlu değildir. Çoğu sağlayıcıda karşılaştığınız doğrulama uyumluluk değil, kart ağlarından toptan ithal edilen dolandırıcılık kontrolüdür.
Bu ayrım önemlidir çünkü sorunun şeklini açıklar. Bir sağlayıcı Visa kabul ettiğinde, kart ağları chargeback sorumluluğu getirir ve chargeback dolandırıcılığına karşı en ucuz savunma, müşteriyi izlenebilir kılacak kadar kimlik toplamaktır. Kart rayını kaldırın ve gerekçenin tamamı çöker. Zincir üzerinde yerleşen bir ödeme geri alınamaz, bu yüzden savunulacak bir şey yoktur ve sormak için bir neden de yoktur.
Kimliksiz bir hesap gerçekte nasıl görünür
Ödeme sırasında IVPS-XXXX-XXXX-XXXX-XXXX biçiminde bir token alırsınız. Bu token hesaptır. İstemci tarafında bir CSPRNG'den üretilir, bir kez gösterilir ve bizim tarafımızda yalnızca Argon2id hash olarak saklanır — onu yeniden üretemeyiz, size e-posta ile gönderemeyiz veya kaybederseniz kurtaramayız. Şifre sıfırlama akışı yoktur çünkü sıfırlanacak ikinci bir faktör yoktur.
Hesap kaydı bir token hash'i, ABD senti cinsinden bakiye, sunucu kimliklerinin listesi ve oluşturma zaman damgası içerir. Ad alanı, e-posta alanı, telefon alanı, fatura adresi veya IP geçmişi içermez. Bu, baskı altında tersine çevrilebilecek bir politika seçimi değildir; sütunlar şemada mevcut değildir.
- Saklanan alanlar
- token hash, bakiye, sunucu kimlikleri, oluşturma zamanı
- Saklanmayan alanlar
- ad, e-posta, telefon, adres, ödeme kimliği
- Token entropisi
- 80 bit, istemci tarafında CSPRNG ile üretilir
- Hash
- Argon2id, m=64 MiB, t=3, p=4
- Kurtarma yolu
- yok — tasarım gereği
No-KYC'nin dürüst sınırları
No-KYC, sağlayıcıdaki kimlik katmanını kaldırır. Sizi anonim yapmaz ve aksini söyleyen herhangi bir sağlayıcı size bir şey satıyor demektir. Sunucunuzun, bağlanacağınız genel bir IP adresi vardır. Ev bağlantınızdan SSH ile bağlanırsanız, ISS'niz bu ilişkiyi görür ve yola bakan herkes de görür.
Ayrıca sizi yasaların dışına koymaz. Gerçek ülkelerde gerçek şirketler işletiyoruz ve faaliyet gösterdiğimiz ülkelerin geçerli yasal emirlerine uyuyoruz. No-KYC'nin değiştirdiği şey, böyle bir emrin üretebileceği bilgi hacmidir: müşteri kimliği için bize iletilen bir emir, bir Argon2id hash'i ve bir bakiye döndürür, çünkü var olan her şey budur.
Gerçek anonimlik için bunu bir taşıma katmanıyla — Tor ya da güvendiğiniz bir VPN — ve sunucuya ne koyduğunuz konusunda operasyonel disiplinle birleştirmeniz gerekir. Tam olarak bunun üzerine bir rehber yazdık ve bu sayfadaki herhangi bir özellikten daha faydalıdır.
Sık sorulan sorular
01 E-posta adresi talep ediyor musunuz?
Hayır. Kayıtta, ödemede ve hesap kaydında e-posta alanı yoktur. Erişim tokenınız ödeme sırasında verilir ve bir kez gösterilir. Bildirim isterseniz isteğe bağlı olarak bir webhook URL'si sağlayabilirsiniz; bu URL şifreli olarak saklanır ve kimlik için asla kullanılmaz.
02 Erişim tokenımı kaybedersem ne olur?
Hesap kalıcı olarak erişilemez hale gelir ve altındaki sunucular ödenen süre dolana kadar çalışır, ardından sonlandırılır. Tokenı kurtaramayız çünkü yalnızca Argon2id hash saklarız. Ödeme sırasında tokenı yazın — bu uyarı bu nedenle akış sırasında üç kez görünür.
03 No-KYC hosting yasal mı?
Evet. Hosting sağlayıcıları düzenlenmiş finansal kurumlar değildir ve faaliyet gösterdiğimiz hiçbir ülke sunucu kiralama için müşteri kimlik doğrulaması gerektirmez. Kabul edilebilir kullanım politikamız hâlâ geçerlidir ve yasa dışı içeriği hâlâ yasaklar — no-KYC kimlik katmanını kaldırır, yasayı değil.
04 Kim olduğumu ifşa etmeye zorlanabilir misiniz?
Geçerli bir emir, elimizde olanları ifşa etmemizi zorunlu kılabilir. Elimizde olan şey bir token hash'i, bir ABD doları bakiyesi, bir sunucu kimliği listesi ve bir oluşturma zaman damgasıdır. Kayıtta ad, e-posta veya ödeme kimliği yoktur çünkü bu sütunlar şemada mevcut değildir.
İlgili