33 jurisdictions · 36 cities
Hosting offshore: jurysdykcja, nie bezkarność
Hosting offshore oznacza wybór, prawo którego kraju reguluje Twój serwer. Nie oznacza to, że serwer jest poza prawem, a każdy, kto twierdzi inaczej, coś sprzedaje.
Hosting offshore to decyzja jurysdykcyjna. Wybierasz kraj, Twój serwer znajduje się w nazwanym obiekcie, a prawo tego kraju reguluje to, co się z nim dzieje: co sąd może nakazać, co operator musi przechowywać, jakie powiadomienie Ci przysługuje. To cały mechanizm. To nie jest eksterytorialność. To nie jest immunitet od postępowania. Serwer w Zurychu podlega prawu szwajcarskiemu, które jest innym zestawem reguł niż prawo niemieckie, ale nie jest brakiem reguł. CrestVPS prowadzi 36 miast w 33 krajach, z własnymi klatkami w dwunastu z nich. Rejestracja to adres e-mail, a płatność kryptowalutą, więc przechowujemy o Tobie niewiele. Jurysdykcja decyduje, kto może nas o to zapytać.
Co określa jurysdykcja
Jurysdykcja ustanawia proces prawny, który dociera do maszyny. Jaki organ może wydać nakaz. Jaki sąd go rozpatruje. Czy zagraniczne żądanie musi przejść przez pomoc prawną lub najpierw przez krajowego sędziego. Czy operator ma ogólny obowiązek przechowywania danych. Czy jesteś powiadamiany i jak szybko wygasa nakaz tajemnicy. Określa również reżim ochrony danych obejmujący przechowywane przez nas rekordy: zrewidowana FADP w Szwajcarii, PDPA w Singapurze, PIPEDA w Kanadzie, RODO w lokalizacjach w UE. Te reżimy ograniczają nas tak samo, jak chronią Ciebie, i są powodem, dla którego etykieta kraju na serwerze jest realną zmienną, a nie flagą na stronie.
Czego jurysdykcja nie określa
Jurysdykcja nie stawia serwera poza prawem. Każda maszyna CrestVPS znajduje się w nazwanym kraju i odpowiadamy na ważne procesy prawne z tej jurysdykcji. Publikujemy raport przejrzystości dwa razy w roku, aby skala była widoczna, a nie deklarowana. Jurysdykcja nie podąża też za Tobą. Reguluje operatora i sprzęt, a nie Twoje miejsce zamieszkania, Twojej firmy czy Twoich użytkowników. Jeśli mieszkasz w jednym kraju, a Twój serwer znajduje się w innym, oba systemy są w grze. Nie robi nic z siecią: ruch przechodzi przez sieci tranzytowe na ich własnych zasadach, zanim do nas dotrze.
Wybór zgodny z realnym modelem zagrożeń
Zacznij od przeciwnika. Powód cywilny w sądzie w USA to inny problem niż krajowy regulator, konkurent wysyłający powiadomienia o naruszeniu praw autorskich czy skaner mapujący Twoją infrastrukturę. Zapisz, kto może realnie wystąpić przeciwko Tobie, co może wymusić i gdzie. Następnie wybierz kraj, który dodaje tarcia na tej konkretnej ścieżce: krok pomocy prawnej, kontrola sądowa, bariera językowa, regulator z interesem. Latency i peering zwykle mają większe znaczenie dla użytkowników niż flaga, więc wybierz lokalizację, która przejdzie oba testy. Jeśli nikt w Twoim modelu nie może dotrzeć do sądu, jurysdykcja nie jest Twoim wąskim gardłem i optymalizujesz niewłaściwą warstwę.
Jurysdykcja to filtr. Szyfrowanie to kontrola.
Jurysdykcja zmienia to, kto może pytać i jak trudne jest pytanie. Nigdy nie zmienia tego, co jest czytelne, gdy ktoś ma dysk. Robi to tylko szyfrowanie i tylko jedno z tych dwóch jest pod Twoją kontrolą. Możemy umieścić maszynę w Reykjaviku. Nie możemy sprawić, że niezaszyfrowany wolumin będzie nieczytelny. Szyfruj dane w spoczynku kluczami, które posiadasz, odblokowuj zdalnie przez SSH przy starcie, kończ TLS na własnej instancji i trzymaj sekrety z dala od wszystkiego, co przechowujemy. Zakładaj, że hiperwizor jest w zakresie. Każda rodzina uruchamia obrazy, które kontrolujesz, więc to Twoja decyzja, a nie przywilej, który nam przyznajesz.
Według regionu
Sześć jurysdykcji, które warto znać
CH · 01
Szwajcaria: poza UE, zrewidowana FADP
Szwajcaria nie jest członkiem UE i nie jest związana instrumentami UE, więc żądania od organów UE przechodzą przez pomoc prawną, a nie bezpośrednią współpracę. Do danych, które przechowujemy, stosuje się zrewidowana FADP, która nakłada własne obowiązki dotyczące naruszeń i dostępu. Proces szwajcarski jest dostępny dla organów szwajcarskich i odpowiadamy na niego. Własna klatka. Wybierz Zurych ze względu na dystans prawny od sądów UE i USA, a nie dla immunitetu.
Zurich →IS · 02
Islandia: ochrona źródeł zgodna z IMMI
Islandzka ustawa medialna z 2011 roku, oparta na rezolucji IMMI, daje niezwykle silną ochronę źródeł dziennikarskich. Inne części IMMI, w tym odpowiedzialność pośredników, nigdy nie zostały uchwalone. Kraj należy do EOG, więc obowiązują zasady równoważne RODO, ale leży poza UE i z dala od głównego szkieletu tranzytowego. Reykjavik nadaje się do publikacji, archiwów i wszystkiego, gdzie ujawnienie źródła jest realnym ryzykiem. Transit kosztuje więcej, a latencja kontynentalna jest wyższa.
Reykjavik →MD · 03
Mołdawia: poza instrumentami UE
Mołdawia leży poza UE i poza jej instrumentami egzekwowania, więc nakazy z państw członkowskich wymagają formalnej pomocy prawnej, a nie bezpośredniego kanału. Krajowe mołdawskie postępowanie nadal ma zastosowanie i odpowiadamy na nie. Mołdawia jest najmniej zintegrowana z sześciu, co działa w obie strony: mniej automatycznych ścieżek do kraju i cieńszy zbiór praktyk ochrony danych, na których można polegać.
Chisinau →SG · 04
Singapur: PDPA i gęsty peering APAC
Singapur łączy surowy statut ochrony danych, PDPA, z najgęstszym peeringiem w Azji Południowo-Wschodniej. To jurysdykcja praworządna z aktywnym regulatorem, co oznacza przewidywalny proces, a nie jego brak. Zasady dotyczące treści są surowsze niż w Europie, a egzekwowanie jest realne. Własna klatka, bezpośrednia latencja APAC. Wybierz Singapur ze względu na bliskość do użytkowników, a nie dystans od władzy.
Singapore →NL · 05
Holandia: brak ogólnego obowiązku przechowywania
Holenderskie prawo nie nakłada ogólnego obowiązku przechowywania danych na dostawców hostingowych po tym, jak krajowy reżim przechowywania został uchylony. RODO stosuje się w pełni. AMS-IX to jedna z dwóch największych europejskich giełd, a nasza własna klatka jest na niej. Notice-and-takedown jest dobrze rozwinięty i aktywnie używany, więc spodziewaj się działającego procesu składania skarg, a nie jego braku. Amsterdam to domyślny europejski wybór ze względów sieciowych.
Amsterdam →CA · 06
Kanada: PIPEDA, poza jurysdykcją USA
Kanada to odrębna jurysdykcja od Stanów Zjednoczonych, z własnym statutem ochrony prywatności, PIPEDA, i własnymi sądami. Nakazy USA nie działają bezpośrednio; podlegają traktatowi. Kanada jest również członkiem Five Eyes, co jest porozumieniem wywiadowczym, a nie skrótem procesu prawnego, ale powinno należeć do Twojego modelu zagrożeń. Latencja do metropolii w USA pozostaje niska.
Toronto →FAQ
Hosting offshore: jurysdykcja, nie bezkarność
Tak. Hosting offshore to wynajęcie serwera w kraju innym niż Twój. To zwykły akt handlowy. To, co jest legalne, to pytanie o to, co na nim uruchamiasz, oceniane według prawa obowiązującego tam, gdzie znajduje się serwer, i często tam, gdzie Ty się znajdujesz. CrestVPS odpowiada na ważne procesy prawne z kraju, w którym znajduje się każda maszyna. Brak KYC zmienia to, co zbieramy przy rejestracji; nie zmienia niczego w kwestii obowiązującego prawa.
Nie. Rejestracja to adres e-mail i przyjmujemy wyłącznie kryptowaluty, więc jest mało danych tożsamości do przekazania. To stanowisko minimalizacji danych, a nie jurysdykcyjne. Każdy serwer znajduje się w nazwanym kraju i odpowiadamy na ważne procesy prawne z tej jurysdykcji. Publikujemy raport przejrzystości dwa razy w roku obejmujący otrzymane żądania i sposób ich obsługi. Każdy, kto obiecuje ignorować wszystkie procesy, albo kłamie, albo wkrótce zostanie zamknięty.
Nie ma uniwersalnej odpowiedzi, ponieważ odpowiedni kraj zależy od tego, kto może wiarygodnie wymusić ujawnienie danych przeciwko Tobie. Szwajcaria i Mołdawia zwiększają dystans od instrumentów UE. Islandia sprzyja publikacjom i ochronie źródeł. Holandia nie nakłada ogólnego obowiązku przechowywania i leży na jednej z dwóch największych europejskich giełd. Kanada oddziela Cię od sądów USA. Singapur obejmuje APAC. Wybierz w oparciu o przeciwnika, a następnie sprawdź latencję do użytkowników.
Nie. Jurysdykcja określa, kto może nas zmusić do ujawnienia; nie mówi nic o tym, co jest czytelne na dysku. Tylko szyfrowanie to robi. Szyfruj woluminy kluczami, które posiadasz, odblokowuj zdalnie przez SSH przy starcie, kończ TLS na własnej instancji i trzymaj sekrety z dala od wszystkiego, co przechowujemy. Zakładaj, że hiperwizor jest w zakresie. Jurysdykcja to nasza zmienna do zaoferowania. Szyfrowanie to Twoje do zastosowania.
Tak. Zamów w nowym mieście i migruj. Mediana czasu uruchomienia to 47 sekund, więc ograniczeniem jest przesył danych i DNS, a nie nasza kolejka. Rozliczenia są miesięczne lub roczne z 30% zniżki, ze zniżkami dla flot od trzech serwerów, więc utrzymywanie rezerwy w drugim kraju jest tanie. Trzymaj konfigurację w kodzie i przenośne kopie zapasowe, a zmiana jurysdykcji stanie się popołudniem, a nie projektem.
Dziewięćdziesiąt sekund stąd do roota.
Nie ma rozliczeń godzinowych, negocjowanych stawek ani telefonów sprzedażowych. Płacisz miesięcznie lub rocznie z 30% zniżki. Serwery zamówione razem otrzymują dodatkowo 3, 6 lub 10% zniżki na całą fakturę, więc dziesięcioserwerowe zamówienie roczne to 37% poniżej miesięcznej ceny katalogowej.