33 jurisdictions · 36 cities
Hébergement offshore : juridiction, pas immunité
L'hébergement offshore signifie choisir la loi du pays qui gouverne votre serveur. Cela ne signifie pas que le serveur est au-delà de la loi, et quiconque prétend le contraire cherche à vous vendre quelque chose.
L'hébergement offshore est une décision de juridiction. Vous choisissez un pays, votre serveur se trouve dans une installation nommée là-bas, et la loi de ce pays régit ce qui lui arrive : ce qu'un tribunal peut ordonner, ce qu'un opérateur doit conserver, quel préavis vous est dû. C'est tout le mécanisme. Ce n'est pas de l'extraterritorialité. Ce n'est pas une immunité judiciaire. Un serveur à Zurich est soumis au droit suisse, qui est un ensemble de règles différent du droit allemand, pas une absence de règles. CrestVPS opère dans 36 villes dans 33 pays, avec nos propres cages dans douze d'entre eux. L'inscription nécessite une adresse e-mail et le paiement en cryptomonnaie, donc nous détenons peu d'informations sur vous. La juridiction décide qui peut nous les demander.
What jurisdiction determines
La juridiction définit le processus légal qui atteint la machine. Quelle autorité peut émettre un ordre. Quel tribunal l'examine. Si une demande étrangère doit passer par l'entraide judiciaire ou un juge national d'abord. Si l'hébergeur a une obligation générale de conservation des données. Si vous êtes notifié, et à quelle vitesse expire une ordonnance de confidentialité. Elle définit aussi le régime de protection des données couvrant les enregistrements que nous détenons : la loi FADP révisée en Suisse, la PDPA à Singapour, la PIPEDA au Canada, le RGPD dans les sites de l'UE. Ces régimes nous contraignent autant qu'ils vous protègent, et c'est la raison pour laquelle le label de pays sur un serveur est une variable réelle plutôt qu'un drapeau sur une page.
Ce que la juridiction ne détermine pas
La juridiction ne place pas un serveur hors-la-loi. Chaque machine CrestVPS se trouve dans un pays nommé, et nous répondons aux procédures légales valides de cette juridiction. Nous publions un rapport de transparence deux fois par an afin que le volume soit visible plutôt qu'affirmé. La juridiction ne vous suit pas non plus. Elle régit l'hôte et le matériel, pas votre résidence, celle de votre entreprise ou celle de vos utilisateurs. Si vous résidez dans un pays et que votre serveur se trouve dans un autre, les deux systèmes sont en jeu. Elle n'affecte pas non plus le chemin réseau : le trafic traverse les réseaux de transit sous leurs propres règles avant de nous atteindre.
Choisir contre un modèle de menace réel
Commencez par l'adversaire. Un demandeur civil déposant une plainte devant un tribunal américain est un problème différent d'un régulateur national, d'un concurrent émettant des retraits, ou d'un scraper cartographiant votre infrastructure. Écrivez qui peut raisonnablement agir contre vous, ce qu'ils peuvent contraindre, et où. Ensuite, choisissez le pays qui ajoute de la friction à ce chemin spécifique : une étape d'entraide judiciaire, un contrôle judiciaire, une barrière linguistique, un régulateur avec un intérêt à agir. La latence et le peering importent généralement plus à vos utilisateurs que le drapeau, alors choisissez un site qui survit aux deux tests. Si personne dans votre modèle ne peut atteindre un tribunal, la juridiction n'est pas votre goulot d'étranglement et vous optimisez la mauvaise couche.
La juridiction est un filtre. Le chiffrement est un contrôle.
La juridiction change qui peut demander, et à quel point la demande est difficile. Elle ne change jamais ce qui est lisible une fois que quelqu'un a le disque. Seul le chiffrement fait cela, et un seul des deux est sous votre contrôle. Nous pouvons placer la machine à Reykjavik. Nous ne pouvons pas rendre un volume non chiffré illisible. Chiffrez au repos avec des clés que vous détenez, déverrouillez à distance via SSH au démarrage, terminez le TLS sur votre propre instance, et gardez les secrets hors de tout ce que nous stockons. Supposez que l'hyperviseur est dans le périmètre. Chaque famille démarre des images que vous contrôlez, donc c'est votre décision, pas une fonctionnalité que nous accordons.
Par région
Six juridictions à connaître
CH · 01
Suisse : hors UE, LPD révisée
La Suisse n'est pas membre de l'UE et n'est pas liée par les instruments de l'UE, donc les demandes des autorités de l'UE transitent par l'entraide judiciaire plutôt que par une coopération directe. La LPD révisée s'applique aux données que nous détenons et comporte ses propres obligations de violation et d'accès. La procédure suisse est disponible pour les autorités suisses, et nous y répondons. Cage propre. Choisissez Zurich pour la distance juridique des tribunaux de l'UE et des États-Unis, pas pour l'immunité.
Zurich →IS · 02
Islande : protection des sources alignée sur l'IMMI
La loi islandaise sur les médias de 2011, tirée de la résolution IMMI, offre une protection exceptionnellement forte aux sources journalistiques. D'autres parties de l'IMMI, dont la responsabilité des intermédiaires, n'ont jamais été promulguées. Le pays est dans l'EEE, donc des règles équivalentes au RGPD s'appliquent, mais il se trouve hors UE et hors de la colonne vertébrale de transit principale. Reykjavik convient à l'édition, aux archives et à tout ce où la divulgation d'une source est le risque réel. Les coûts de transit sont plus élevés et la latence continentale est plus élevée.
Reykjavik →MD · 03
Moldova: outside EU instruments
La Moldavie se trouve hors de l'UE et hors de ses instruments d'application, donc les ordres des États membres nécessitent une entraide judiciaire formelle plutôt qu'un canal direct. La procédure moldave nationale s'applique toujours et nous y répondons. La Moldavie est la moins intégrée des six, ce qui va dans les deux sens : moins de routes automatiques vers le pays, et un ensemble plus mince de pratiques de protection des données sur lesquelles s'appuyer.
Chisinau →SG · 04
Singapour : PDPA et peering dense en APAC
Singapour associe une loi stricte sur la protection des données, la PDPA, au peering le plus dense d'Asie du Sud-Est. C'est une juridiction de droit avec un régulateur actif, ce qui signifie un processus prévisible plutôt qu'absent. Les règles de contenu sont plus strictes qu'en Europe et l'application est réelle. Cage propre, latence APAC directe. Choisissez Singapour pour la proximité des utilisateurs, pas pour la distance de l'autorité.
Singapore →NL · 05
Pays-Bas : aucune obligation générale de conservation
La loi néerlandaise n'impose aucune obligation générale de conservation des données aux hébergeurs après l'annulation du régime national de conservation. Le RGPD s'applique intégralement. AMS-IX est l'un des deux plus grands échanges européens et notre propre cage y est située. Le mécanisme de notification et de retrait est bien développé et activement utilisé, attendez-vous donc à un processus de réclamation fonctionnel, non pas à une absence de processus. Amsterdam est le choix européen par défaut sur le seul plan du réseau.
Amsterdam →CA · 06
Canada : PIPEDA, hors juridiction américaine
Le Canada est une juridiction distincte des États-Unis, avec sa propre loi sur la vie privée, la PIPEDA, et ses propres tribunaux. Les ordonnances américaines ne s'appliquent pas directement ; elles empruntent la voie du traité. Le Canada est également membre des Five Eyes, ce qui relève d'un arrangement de renseignement d'origine électromagnétique plutôt que d'un raccourci procédural légal, mais cela appartient à votre modèle de menace. La latence vers les métropoles américaines reste faible.
Toronto →FAQ
Hébergement offshore : juridiction, pas immunité
Oui. L'hébergement offshore consiste à louer un serveur dans un pays autre que le vôtre. C'est un acte commercial ordinaire. Ce qui est légal est une question de ce que vous y exécutez, jugé par la loi où se trouve le serveur et, souvent, là où vous vous trouvez. CrestVPS répond aux procédures légales valides du pays hébergeant chaque machine. L'absence de KYC change ce que nous collectons lors de l'inscription ; cela ne change rien aux lois applicables.
Non. L'inscription nécessite une adresse e-mail et nous n'acceptons que la cryptomonnaie, donc il y a peu de données d'identité à transmettre. C'est une position de minimisation des données, pas une position juridictionnelle. Chaque serveur se trouve dans un pays nommé et nous répondons aux procédures légales valides de cette juridiction. Nous publions un rapport de transparence deux fois par an couvrant les demandes reçues et leur traitement. Quiconque promet d'ignorer toute procédure soit ment, soit est sur le point d'être fermé.
Il n'y a pas de réponse universelle, car le bon pays dépend de qui peut plausiblement contraindre la divulgation contre vous. La Suisse et la Moldavie ajoutent de la distance par rapport aux instruments de l'UE. L'Islande favorise la publication et la protection des sources. Les Pays-Bas ne portent aucune obligation générale de conservation et se trouvent sur l'un des deux plus grands échanges européens. Le Canada vous sépare des tribunaux américains. Singapour couvre l'APAC. Choisissez contre votre adversaire, puis vérifiez la latence pour vos utilisateurs.
Non. La juridiction régit qui peut nous contraindre ; elle ne dit rien sur ce qui est lisible sur le disque. Seul le chiffrement le fait. Chiffrez les volumes avec des clés que vous détenez, déverrouillez à distance via SSH au démarrage, terminez TLS sur votre propre instance et gardez les secrets hors de tout ce que nous stockons. Supposez que l'hyperviseur est dans le périmètre. La juridiction est notre variable à offrir. Le chiffrement est le vôtre à appliquer.
Oui. Provision dans la nouvelle ville et migration. Le provisionnement médian est de 47 secondes, donc la contrainte est votre transfert de données et DNS, pas notre file d'attente. La facturation est mensuelle ou annuelle avec 30 % de réduction, avec des remises sur flotte à partir de trois serveurs, donc avoir un serveur en attente dans un second pays est peu coûteux. Gardez la configuration dans le code et les sauvegardes portables, et un changement de juridiction devient une après-midi plutôt qu'un projet.
Quatre-vingt-dix secondes d'ici à root.
Pas de facturation horaire, ni de tarif négocié, ni d'appel commercial. Vous payez mensuellement ou annuellement avec 30% de réduction. Les serveurs commandés ensemble bénéficient d'une remise supplémentaire de 3, 6 ou 10% sur la facture totale, donc une commande annuelle de dix serveurs revient à 37% en dessous du prix de liste mensuel.