33 jurisdictions · 36 cities
Hospedagem offshore: jurisdição, não imunidade
Hospedagem offshore significa escolher qual lei do país rege seu servidor. Não significa que o servidor está além da lei, e quem disser o contrário está vendendo algo.
Hospedagem offshore é uma decisão de jurisdição. Você escolhe um país, seu servidor fica em uma instalação nomeada lá, e a lei desse país rege o que acontece com ele: o que um tribunal pode obrigar, o que um operador deve reter, qual aviso você deve receber. Esse é o mecanismo inteiro. Não é extraterritorialidade. Não é imunidade de processo. Um servidor em Zurique está sujeito à lei suíça, que é um conjunto de regras diferente da lei alemã, não uma ausência de regras. A CrestVPS opera em 36 cidades em 33 países, com gaiolas próprias em doze delas. O cadastro é um endereço de e-mail e o pagamento é em criptomoeda, então guardamos pouco sobre você. A jurisdição decide quem pode pedir isso a nós.
O que a jurisdição determina
A jurisdição define o processo legal que alcança a máquina. Qual autoridade pode emitir uma ordem. Qual tribunal a revisa. Se uma solicitação estrangeira deve passar por assistência mútua ou por um juiz doméstico primeiro. Se o host tem dever geral de retenção de dados. Se você é notificado, e com que rapidez expira uma ordem de silêncio. Também define o regime de proteção de dados que cobre os registros que guardamos: o FADP revisado na Suíça, a PDPA em Singapura, a PIPEDA no Canadá, o GDPR nos sites da UE. Esses regimes nos restringem tanto quanto protegem você, e são a razão pela qual o rótulo do país em um servidor é uma variável real, não uma bandeira em uma página.
O que a jurisdição não determina
Jurisdição não coloca um servidor fora da lei. Cada máquina da CrestVPS fica em um país nomeado, e respondemos a processos legais válidos dessa jurisdição. Publicamos um relatório de transparência duas vezes ao ano para que o volume seja visível, não apenas afirmado. A jurisdição também não segue você. Ela rege o host e o hardware, não sua residência, a de sua empresa ou a de seus usuários. Se você reside em um país e seu servidor está em outro, ambos os sistemas estão em jogo. Também não faz nada sobre o caminho de rede: o tráfego cruza redes de trânsito sob suas próprias regras antes de chegar até nós.
Escolhendo contra um modelo de ameaça real
Comece pelo adversário. Um reclamante civil entrando com ação em um tribunal dos EUA é um problema diferente de um regulador nacional, um concorrente emitindo remoções, ou um raspador mapeando sua infraestrutura. Escreva quem pode plausivelmente agir contra você, o que podem obrigar e onde. Então escolha o país que adiciona atrito a esse caminho específico: uma etapa de assistência mútua, revisão judicial, uma barreira de idioma, um regulador com legitimidade. Latência e peering geralmente importam mais para seus usuários do que a bandeira, então escolha um site que sobreviva a ambos os testes. Se ninguém no seu modelo pode chegar a um tribunal, a jurisdição não é seu gargalo e você está otimizando a camada errada.
Jurisdição é um filtro. Criptografia é um controle.
A jurisdição muda quem pode pedir, e quão difícil é o pedido. Ela nunca muda o que é legível quando alguém tem o disco. Só a criptografia faz isso, e apenas uma das duas está sob seu controle. Podemos colocar a máquina em Reykjavik. Não podemos tornar um volume não criptografado ilegível. Criptografe em repouso com chaves que você detém, desbloqueie remotamente via SSH na inicialização, termine o TLS em sua própria instância e mantenha segredos fora de qualquer coisa que armazenamos. Assuma que o hypervisor está no escopo. Cada família inicializa imagens que você controla, então esta é sua decisão, não um recurso que concedemos.
Por região
Seis jurisdições que valem a pena conhecer
CH · 01
Suíça: fora da UE, FADP revisado
A Suíça não é membro da UE e não está vinculada aos instrumentos da UE, portanto solicitações de autoridades da UE passam por assistência mútua em vez de cooperação direta. O FADP revisado se aplica aos dados que guardamos e traz suas próprias obrigações de violação e acesso. O processo suíço está disponível para as autoridades suíças, e nós respondemos a ele. Gaiola própria. Escolha Zurique para distância legal dos tribunais da UE e dos EUA, não para imunidade.
Zurich →IS · 02
Islândia: proteção de fontes alinhada à IMMI
A Lei de Mídia islandesa de 2011, derivada da resolução IMMI, oferece proteção excepcionalmente forte a fontes jornalísticas. Outras partes da IMMI, entre elas a responsabilidade de intermediários, nunca foram promulgadas. O país está no EEE, então regras equivalentes ao GDPR se aplicam, mas fica fora da UE e fora do eixo principal de trânsito. Reykjavik atende publicação, arquivos e qualquer coisa onde a divulgação de uma fonte é o risco real. Custos de trânsito mais altos e maior latência continental.
Reykjavik →MD · 03
Moldávia: fora dos instrumentos da UE
A Moldávia fica fora da UE e de seus instrumentos de aplicação, portanto ordens de estados membros exigem assistência mútua formal em vez de um canal direto. O processo doméstico moldavo ainda se aplica e nós respondemos a ele. A Moldávia é a menos integrada das seis, o que tem dois lados: menos rotas automáticas para o país e um corpo mais fino de prática de proteção de dados em que confiar.
Chisinau →SG · 04
Singapura: PDPA e denso peering na Ásia-Pacífico
Singapura combina um estatuto rigoroso de proteção de dados, a PDPA, com o peering mais denso do Sudeste Asiático. É uma jurisdição de estado de direito com um regulador ativo, o que significa processo previsível, não processo ausente. Regras de conteúdo são mais rígidas do que na Europa e a aplicação é real. Gaiola própria, latência direta para a Ásia-Pacífico. Escolha Singapura pela proximidade com os usuários, não por distância da autoridade.
Singapore →NL · 05
Países Baixos: sem dever geral de retenção
A lei holandesa não impõe dever geral de retenção de dados a provedores de hospedagem após o regime nacional de retenção ter sido derrubado. O GDPR se aplica integralmente. AMS-IX é um dos dois maiores exchanges europeus e nossa própria gaiola fica nele. O aviso e remoção é bem desenvolvido e ativamente usado, então espere um processo de reclamação funcional, não um ausente. Amsterdã é a escolha europeia padrão apenas por razões de rede.
Amsterdam →CA · 06
Canadá: PIPEDA, fora da jurisdição dos EUA
O Canadá é uma jurisdição separada dos Estados Unidos, com seu próprio estatuto de privacidade, a PIPEDA, e seus próprios tribunais. Ordens dos EUA não funcionam diretamente; elas tomam a rota de tratado. O Canadá também é membro do Five Eyes, que é um arranjo de inteligência de sinais em vez de um atalho de processo legal, mas pertence ao seu modelo de ameaça. A latência para os EUA permanece baixa.
Toronto →FAQ
Hospedagem offshore: jurisdição, não imunidade
Sim. Hospedagem offshore é alugar um servidor em um país diferente do seu. Isso é um ato comercial comum. O que é legal é uma questão sobre o que você executa nele, julgado pela lei onde o servidor está e, frequentemente, onde você está. A CrestVPS responde a processos legais válidos do país que hospeda cada máquina. Sem KYC não muda o que coletamos no cadastro; não muda nada sobre quais leis se aplicam.
Não. O cadastro é um endereço de e-mail e aceitamos apenas criptomoeda, então há poucos dados de identidade para entregar. Essa é uma posição de minimização de dados, não uma posição jurisdicional. Cada servidor fica em um país nomeado e respondemos a processos legais válidos dessa jurisdição. Publicamos um relatório de transparência duas vezes ao ano cobrindo solicitações recebidas e como foram tratadas. Qualquer um que prometer ignorar todos os processos está mentindo ou prestes a ser fechado.
Não há resposta universal, porque o país certo depende de quem pode plausivelmente compelir divulgação contra você. Suíça e Moldávia adicionam distância dos instrumentos da UE. Islândia favorece publicação e proteção de fontes. Os Países Baixos não têm dever geral de retenção e ficam em um dos dois maiores exchanges da Europa. O Canadá separa você dos tribunais dos EUA. Singapura cobre a Ásia-Pacífico. Escolha contra seu adversário, depois verifique a latência para seus usuários.
Não. A jurisdição rege quem pode nos compelir; ela não diz nada sobre o que é legível no disco. Só a criptografia faz isso. Criptografe volumes com chaves que você detém, desbloqueie remotamente via SSH na inicialização, termine o TLS em sua própria instância e mantenha segredos fora de qualquer coisa que armazenamos. Assuma que o hypervisor está no escopo. Jurisdição é nossa variável para oferecer. Criptografia é sua para aplicar.
Sim. Provisione na nova cidade e migre. O provisionamento mediano é de 47 segundos, então a restrição é sua transferência de dados e DNS, não nossa fila. A cobrança é mensal ou anual com 30% de desconto, com descontos para frotas a partir de três servidores, então manter um servidor de espera em um segundo país é barato. Mantenha a configuração em código e backups portáteis, e uma mudança de jurisdição se torna uma tarde em vez de um projeto.
Noventa segundos daqui até o root.
Não há cobrança por hora, nem preço negociado, nem ligação de vendas. Você paga mensalmente, ou anualmente com 30% de desconto. Servidores pedidos juntos levam mais 3, 6 ou 10% de desconto em toda a fatura, então um pedido anual de dez servidores fica 37% abaixo do preço mensal listado.