Khi máy chủ bị tịch thu

Chuỗi sự kiện thực tế

Nó bắt đầu với một lệnh hợp lệ từ tòa án ở khu vực pháp lý nơi đặt phần cứng. Nhóm pháp lý của chúng tôi xem xét tính hợp lệ, phạm vi và thẩm quyền; các lệnh quá rộng hoặc được giao không đúng cách sẽ bị phản đối, điều này đôi khi thành công và đôi khi chỉ mua thêm thời gian.

Nếu lệnh được giữ nguyên, điều gì xảy ra tiếp theo phụ thuộc vào phạm vi của nó. Hầu hết các lệnh tìm kiếm bản sao của dữ liệu cụ thể. Việc gỡ phần cứng vật lý ít phổ biến hơn và thường đi kèm với điều tra hình sự về người vận hành một dịch vụ cụ thể. Việc thông báo cho bạn hoàn toàn phụ thuộc vào việc lệnh có bao gồm lệnh giữ bí mật (gag) hay không — nếu không, bạn sẽ nghe từ chúng tôi trong ngày.

Những gì sống sót

Một ổ đĩa được mã hóa sẽ tạo ra bản mã. LUKS2 với Argon2id và cụm mật khẩu mạnh không thể bẻ khóa bằng bất kỳ công nghệ hiện có nào, vì vậy một ổ đĩa được mã hóa và tắt nguồn, về mặt thực tế, là một khối gạch rất đắt tiền.

Điều kiện quan trọng là tắt nguồn. Một máy đang chạy có khóa trong RAM. Các cuộc tấn công khởi động nguội (cold-boot) vào máy chủ đang chạy là có thật, nếu phức tạp, và một máy bị tịch thu khi đang chạy là kết quả tồi tệ hơn nhiều so với một máy bị tịch thu khi tắt nguồn.

Xây dựng để nó không quan trọng

Mục tiêu không phải là ngăn chặn việc tịch thu, điều bạn không thể. Mà là làm cho nó có thể sống sót và không cung cấp thông tin.

Mã hóa ở trạng thái nghỉ với khóa mà chúng tôi không bao giờ giữ. Giữ bản sao lưu ở khu vực pháp lý mà lệnh tương tự không thể với tới. Giữ dữ liệu tối thiểu mà dịch vụ của bạn thực sự cần — dữ liệu không tồn tại không thể bị tịch thu. Phân tán qua nhiều khu vực pháp lý để không một lệnh nào lấy đi mọi thứ. Và biết trước cách bạn sẽ xây dựng lại, bởi vì một vụ tịch thu với kế hoạch khôi phục đã được thử nghiệm chỉ là một sự gián đoạn, còn nếu không có thì đó là kết thúc của dự án.

• LUKS2 ở trạng thái nghỉ, nhập cụm mật khẩu qua console khi khởi động
• Bản sao lưu ở khu vực pháp lý không thể bị với tới bởi cùng một lệnh
• Lưu giữ dữ liệu tối thiểu khả thi trong ứng dụng
• Kiến trúc phân tán, không phụ thuộc vào một quốc gia
• Kế hoạch khôi phục mà bạn đã thực sự diễn tập

Những gì chúng tôi làm

Xem xét mọi lệnh về tính hợp lệ và phạm vi, và phản đối những gì có thể phản đối. Cung cấp chỉ những gì lệnh yêu cầu, và không gì ngoài điều đó. Thông báo cho bạn trừ khi bị pháp luật cấm. Công bố số liệu trong báo cáo minh bạch hàng quý.

Điều chúng tôi không thể làm là từ chối một lệnh hợp lệ từ khu vực pháp lý mà chúng tôi hoạt động. Bất kỳ nhà cung cấp nào tuyên bố khác hoặc là chưa từng nhận được lệnh hoặc không trung thực với bạn.