33 jurisdictions · 36 cities
Офшорный хостинг: юрисдикция, а не иммунитет
Офшорный хостинг означает выбор того, законодательство какой страны регулирует ваш сервер. Это не означает, что сервер находится вне закона, и любой, кто утверждает обратное, что-то продает.
Офшорный хостинг — это решение о юрисдикции. Вы выбираете страну, ваш сервер размещается в указанном дата-центре, и законодательство этой страны определяет, что с ним происходит: что суд может предписать, что оператор обязан хранить, какое уведомление вам положено. Это весь механизм. Это не экстерриториальность. Это не иммунитет от судебного преследования. Сервер в Цюрихе подчиняется швейцарскому праву, которое представляет собой иной набор правил, чем немецкое право, а не отсутствие правил. CrestVPS работает в 36 городах в 33 странах, владея собственными стойками в двенадцати из них. Регистрация — это адрес электронной почты, а оплата — криптовалюта, поэтому мы храним о вас немного информации. Юрисдикция определяет, кто может запросить эти данные.
Что определяет юрисдикция
Юрисдикция устанавливает правовую процедуру, которая применяется к машине. Какой орган может выдать распоряжение. Какой суд его рассматривает. Должен ли иностранный запрос пройти через взаимную правовую помощь или сначала через национального судью. Обязан ли хост осуществлять общее хранение данных. Будете ли вы уведомлены, и как быстро истекает срок действия запрета на разглашение. Она также устанавливает режим защиты данных, который распространяется на записи, которые мы храним: пересмотренный FADP в Швейцарии, PDPA в Сингапуре, PIPEDA в Канаде, GDPR на площадках в ЕС. Эти режимы ограничивают нас так же, как и защищают вас, и именно поэтому страна, указанная на сервере, является реальной переменной, а не флагом на странице.
Чего юрисдикция не определяет
Юрисдикция не выводит сервер из-под действия закона. Каждая машина CrestVPS находится в указанной стране, и мы отвечаем на действительные юридические запросы из этой юрисдикции. Мы публикуем отчет о прозрачности два раза в год, чтобы объем был виден, а не декларировался. Юрисдикция также не следует за вами. Она регулирует хостинг-провайдера и оборудование, а не ваше место жительства, вашей компании или ваших пользователей. Если вы проживаете в одной стране, а ваш сервер находится в другой, действуют обе правовые системы. Она также ничего не делает с сетевым маршрутом: трафик проходит через транзитные сети, которые подчиняются своим правилам, прежде чем достигнет нас.
Выбор на основе реальной модели угроз
Начните с противника. Гражданский истец, подающий иск в суд США, — это иная проблема, чем национальный регулятор, конкурент, рассылающий уведомления о нарушении авторских прав, или скрейпер, картографирующий вашу инфраструктуру. Запишите, кто может реально действовать против вас, что они могут потребовать и где. Затем выберите страну, которая создает препятствия именно на этом пути: шаг взаимной правовой помощи, судебный контроль, языковой барьер, регулятор с полномочиями. Задержка и пиринг обычно важнее для ваших пользователей, чем флаг, поэтому выбирайте площадку, которая проходит оба теста. Если никто в вашей модели не может обратиться в суд, юрисдикция не является вашим узким местом, и вы оптимизируете не тот уровень.
Юрисдикция — это фильтр. Шифрование — это контроль.
Юрисдикция меняет того, кто может задавать вопросы, и насколько сложно их задавать. Она никогда не меняет то, что читаемо, если кто-то получил диск. Только шифрование может это сделать, и только один из двух факторов находится под вашим контролем. Мы можем разместить машину в Рейкьявике. Мы не можем сделать нешифрованный том нечитаемым. Шифруйте данные в состоянии покоя с помощью ключей, которые храните вы, удаленно разблокируйте их через SSH при загрузке, завершайте TLS на собственном экземпляре и храните секреты вне всего, что мы храним. Предполагайте, что гипервизор находится в зоне внимания. Каждое семейство загружает образы, которые вы контролируете, так что это ваше решение, а не функция, которую мы предоставляем.
По регионам
Шесть юрисдикций, которые стоит знать
CH · 01
Швейцария: вне ЕС, пересмотренный FADP
Швейцария не является членом ЕС и не связана его инструментами, поэтому запросы от властей ЕС проходят через взаимную правовую помощь, а не прямое сотрудничество. Пересмотренный FADP применяется к данным, которые мы храним, и влечет за собой собственные обязательства по уведомлению об инцидентах и доступу. Швейцарские власти могут использовать швейцарские процедуры, и мы отвечаем на них. Собственная стойка. Выбирайте Цюрих для юридической дистанции от судов ЕС и США, а не для иммунитета.
Zurich →IS · 02
Исландия: защита источников по стандарту IMMI
Исландский Закон о СМИ 2011 года, основанный на резолюции IMMI, предоставляет необычно сильную защиту журналистских источников. Другие части IMMI, включая ответственность посредников, так и не были приняты. Страна находится в ЕЭЗ, поэтому применяются правила, эквивалентные GDPR, но она находится вне ЕС и в стороне от основных транзитных магистралей. Рейкьявик подходит для издательской деятельности, архивов и всего, где раскрытие источника является реальным риском. Транзит дороже, а задержка на континенте выше.
Reykjavik →MD · 03
Молдова: вне инструментов ЕС
Молдова находится вне ЕС и его правоприменительных инструментов, поэтому распоряжения государств-членов требуют официальной взаимной правовой помощи, а не прямого канала. Внутренние молдавские процедуры по-прежнему действуют, и мы отвечаем на них. Молдова наименее интегрирована из шести, что имеет двойное значение: меньше автоматических маршрутов в страну и менее развитая практика защиты данных, на которую можно положиться.
Chisinau →SG · 04
Сингапур: PDPA и плотный пиринг в АТР
Сингапур сочетает строгий закон о защите данных, PDPA, с самым плотным пирингом в Юго-Восточной Азии. Это правовое государство с активным регулятором, что означает предсказуемый процесс, а не его отсутствие. Правила содержания контента строже, чем в Европе, а правоприменение реально. Собственная стойка, прямая задержка в АТР. Выбирайте Сингапур за близость к пользователям, а не за расстояние от властей.
Singapore →NL · 05
Нидерланды: нет общей обязанности хранить данные
В голландском законодательстве нет общей обязанности хранить данные для хостинг-провайдеров после отмены национального режима хранения. GDPR применяется в полном объеме. AMS-IX — одна из двух крупнейших европейских бирж, и наша собственная стойка находится на ней. Процедура уведомления и удаления хорошо развита и активно используется, поэтому ожидайте работающий процесс рассмотрения жалоб, а не его отсутствие. Амстердам — выбор по умолчанию для Европы уже по сетевым причинам.
Amsterdam →CA · 06
Канада: PIPEDA, вне юрисдикции США
Канада является отдельной юрисдикцией от Соединенных Штатов, со своим законом о конфиденциальности, PIPEDA, и своими судами. Распоряжения США не действуют напрямую; они идут по договорному маршруту. Канада также является членом "Пяти глаз", что является соглашением о радиоэлектронной разведке, а не сокращением юридического процесса, но это следует учитывать в вашей модели угроз. Задержка до мегаполисов США остается низкой.
Toronto →FAQ
Офшорный хостинг: юрисдикция, а не иммунитет
Да. Офшорный хостинг — это аренда сервера в стране, отличной от вашей. Это обычное коммерческое действие. Вопрос о законности относится к тому, что вы на нем запускаете, и оценивается по законам страны, где находится сервер, и часто по законам страны, где находитесь вы. CrestVPS отвечает на действительные юридические запросы из страны, где размещается каждая машина. Отсутствие KYC меняет то, что мы собираем при регистрации; это ничего не меняет в отношении того, какие законы применяются.
Нет. Регистрация — это адрес электронной почты, и мы принимаем только криптовалюту, поэтому данных для передачи мало. Это позиция минимизации данных, а не юрисдикционная. Каждый сервер находится в указанной стране, и мы отвечаем на действительные юридические запросы из этой юрисдикции. Мы публикуем отчет о прозрачности два раза в год, охватывающий полученные запросы и то, как они были обработаны. Любой, кто обещает игнорировать все запросы, либо лжет, либо вот-вот будет закрыт.
Универсального ответа нет, потому что правильная страна зависит от того, кто может реально добиться раскрытия информации против вас. Швейцария и Молдова создают дистанцию от инструментов ЕС. Исландия благоприятствует издательской деятельности и защите источников. В Нидерландах нет общей обязанности хранить данные, и они находятся на одной из двух крупнейших европейских бирж. Канада отделяет вас от судов США. Сингапур покрывает АТР. Выбирайте против своего противника, затем проверяйте задержку до ваших пользователей.
Нет. Юрисдикция определяет, кто может потребовать данные от нас; она ничего не говорит о том, что читаемо на диске. Только шифрование может это сделать. Шифруйте тома с помощью ключей, которые храните вы, удаленно разблокируйте их через SSH при загрузке, завершайте TLS на собственном экземпляре и храните секреты вне всего, что мы храним. Предполагайте, что гипервизор находится в зоне внимания. Юрисдикция — это наша переменная. Шифрование — ваша задача.
Да. Создайте сервер в новом городе и перенесите данные. Медианное время создания — 47 секунд, поэтому ограничением является перенос данных и DNS, а не наша очередь. Оплата помесячная или годовая со скидкой 30%, со скидками для флота от трех серверов, поэтому резервный сервер во второй стране — это недорого. Держите конфигурацию в коде и резервные копии переносимыми, и смена юрисдикции станет делом одного дня, а не проектом.
Девяносто секунд отсюда до root.
Никакой почасовой оплаты, никаких индивидуальных тарифов и звонков от менеджеров. Вы платите помесячно или годовым платежом со скидкой 30%. Серверы, заказанные вместе, получают дополнительную скидку 3, 6 или 10% на весь счет, так что заказ из десяти серверов на год обойдется на 37% дешевле месячной цены.