Хостинг без KYC
Відповідь
Хостинг без KYC означає оренду сервера без подання документів, імені, email чи номера телефону. Incognito VPS видає 20-символьний токен доступу при оплаті, приймає оплату у дванадцях криптовалютах і не зберігає жодних даних про особу — у базі нема чого розкривати.
Що зазвичай збирає KYC і чому вона існує
Правила Know Your Customer походять із законодавства про боротьбу з відмиванням грошей і застосовуються до регульованих фінансових установ. Хостинг-провайдери не є фінансовими установами, і в жодній із наших восьми юрисдикцій хостинг-компанія не зобов'язана законом перевіряти особи клієнтів. Перевірка, яку ви зустрічаєте у більшості хостерів, — це не комплаєнс, а контроль шахрайства, імпортований з карткових платіжних систем.
Ця відмінність важлива, оскільки пояснює суть проблеми. Коли провайдер приймає Visa, карткові мережі накладають відповідальність за chargeback, і найдешевший захист від шахрайства з chargeback — збирати достатньо ідентифікаційних даних, щоб зробити клієнта відстежуваним. Приберіть картковий рейл, і все виправдання руйнується. Платіж, який розраховується в блокчейні, не можна скасувати, тож нема чого захищати і нема причин питати.
Як насправді виглядає акаунт без ідентичності
При оплаті ви отримуєте токен у формі IVPS-XXXX-XXXX-XXXX-XXXX. Цей токен є акаунтом. Він генерується на стороні клієнта з CSPRNG, показується один раз і зберігається на нашій стороні лише як хеш Argon2id — ми не можемо його відтворити, надіслати вам або відновити, якщо ви його загубите. Немає процедури скидання пароля, оскільки немає другого фактора для скидання.
Запис акаунта містить хеш токена, баланс у центах USD, список ідентифікаторів серверів і позначку часу створення. Він не містить поля імені, email, телефону, платіжної адреси чи історії IP. Це не політичне рішення, яке можна скасувати під тиском; ці колонки не існують у схемі.
- Збережені поля
- хеш токена, баланс, ID серверів, створено
- Не збережені поля
- ім'я, email, телефон, адреса, платіжна ідентичність
- Ентропія токена
- 80 біт, CSPRNG на стороні клієнта
- Хеш
- Argon2id, m=64 MiB, t=3, p=4
- Шлях відновлення
- немає — за задумом
Чесні межі no-KYC
No-KYC прибирає рівень ідентичності у провайдера. Це не робить вас анонімним, і будь-який хостер, який каже вам інше, продає вам щось інше. Ваш сервер має публічну IP-адресу, до якої ви будете підключатися. Якщо ви підключаєтеся до нього через SSH з домашнього з'єднання, ваш провайдер бачить цей зв'язок, а також будь-хто, хто має доступ до каналу.
Це також не ставить вас поза законом. Ми працюємо в реальних компаніях у реальних країнах і дотримуємося дійсних юридичних ордерів від юрисдикцій, у яких працюємо. Що змінює no-KYC — це обсяг інформації, яку такий ордер може отримати: ордер, пред'явлений нам, щодо ідентичності клієнта, повертає хеш Argon2id і баланс, оскільки це все, що існує.
Для реальної анонімності вам потрібно поєднати це з транспортним рівнем — Tor або VPN, якому ви довіряєте, — і операційною дисципліною щодо того, що ви розміщуєте на сервері. Ми написали посібник із цього питання, і він корисніший за будь-яку функцію на цій сторінці.
Поширені запитання
01 Чи вимагаєте ви адресу email?
Ні. Поля email немає ні при реєстрації, ні при оплаті, ні в записі акаунта. Ваш токен доступу видається при оплаті і показується один раз. Якщо ви хочете сповіщення, ви можете за бажанням надати URL вебхука, який зберігається зашифрованим і ніколи не використовується для ідентифікації.
02 Що станеться, якщо я втрачу токен доступу?
Акаунт стане назавжди недоступним, а сервери під ним працюватимуть до закінчення оплаченого терміну, а потім припинять роботу. Ми не можемо його відновити, оскільки зберігаємо лише хеш Argon2id. Запишіть токен при оплаті — саме тому це попередження з'являється тричі під час процесу.
03 Чи легальний хостинг без KYC?
Так. Хостинг-провайдери не є регульованими фінансовими установами, і жодна юрисдикція, у якій ми працюємо, не вимагає перевірки особи для оренди сервера. Наша політика допустимого використання все ще діє і забороняє незаконний контент — no-KYC прибирає рівень ідентичності, а не закон.
04 Чи можете ви бути примушені розкрити, хто я?
Дійсний ордер може зобов'язати нас розкрити те, що ми зберігаємо. Те, що ми зберігаємо, — це хеш токена, баланс у USD, список ID серверів і позначка часу створення. У записі немає імені, email або платіжної ідентичності, оскільки ці колонки не існують у схемі.
Пов'язане