Конфіденційний хостинг
Відповідь
Конфіденційний хостинг — це серверний хостинг, розроблений так, щоб провайдер не міг ідентифікувати своїх клієнтів, а не просто обіцяв цього не робити. Incognito VPS не зберігає жодних полів ідентичності, проводить оплату в блокчейні, пропонує шифрування LUKS2 з ключами, що вводяться при першому завантаженні, і публікує повний перелік полів бази даних, які він зберігає.
Політика конфіденційності проти архітектурної конфіденційності
Політика конфіденційності — це заява про наміри, яка може бути змінена, і змінюється, коли змінюються бізнес- чи юридичні обставини. Вона захищає вас рівно стільки, скільки компанії це зручно. Архітектура інша: поле, якого не існує, не може бути розкрите, ретроспективно змінене або витокнути під час порушення.
Усе нижче є архітектурним рішенням, тому ми можемо описати це як схему, а не обіцянку.
- Жодних колонок ідентичності в таблиці облікових записів — не «nullable», а відсутні.
- Токени доступу зберігаються як хеші Argon2id; ми не можемо відтворити ваш.
- Оплата проводиться в блокчейні без процесора, який тримає запис, пов'язаний з фіатом.
- Парольні фрази LUKS2 вводяться через консоль при першому завантаженні і ніколи не проходять через наші системи.
- Резолвери працюють без логування запитів; NetFlow відсутній у всій периферії.
- Знімки шифруються на стороні клієнта вашим ключем перед виходом з хоста.
Де проходить межа
Ми можемо контролювати, що зберігаємо і що спостерігає наша мережа. Ми не можемо контролювати ваш транспорт, ваші робочі навантаження або те, що ваше програмне забезпечення повідомляє третім особам. Конфіденційний сервер, на якому працює застосунок, що надсилає додому ліцензійний ключ, пов'язаний з вашим ім'ям, не є конфіденційним, і жодна функція хостингу це не виправить.
Чесне формулювання таке: ми усуваємо одну цілу категорію ризику — провайдера — і залишаємо вас відповідальними за решту. Будь-хто, хто стверджує, що вирішує решту, продає.
Поширені запитання
01 Чим це відрізняється від провайдера з хорошою політикою конфіденційності?
Політику можна переглянути, і вона діє лише доти, доки це зручно. Відсутність колонки в базі даних не можна переглянути заднім числом. Ми публікуємо перелік полів, щоб різницю можна було перевірити, а не стверджувати на словах.
02 Чи можете ви прочитати мій диск?
На незашифрованому VPS оператор гіпервізора технічно може — це стосується будь-якого провайдера віртуалізації на планеті. Оберіть LUKS2 під час замовлення та введіть парольну фразу через консоль при першому завантаженні — і відповідь стане «ні».
03 Чи використовуєте ви сторонню аналітику на цьому сайті?
Жодної. Ні Google Analytics, ні менеджера тегів, ні сторонніх шрифтів, ні CDN поза нашою власною мережею, ні файлів cookie, окрім сесійного під час оформлення замовлення. Сайт не робить жодних сторонніх запитів.
04 Що зберігається, коли я відвідую цей сайт?
Нічого постійного. Жоден файл cookie не встановлюється, поки ви не почнете оформлення замовлення, і цей файл зберігає лише ідентифікатор кошика. Журнали доступу веб-сервера вимкнені; ми рахуємо перегляди сторінок агреговано, без збереження адрес.
Пов'язане