CrestVPS

anonymous vps

Gizlilik altyapısı

Tehdit modelinin bir adı olan insanlar için.

Biz ne dağıtırdık

€25,13/ay

€35,9030% yıllık

Gazeteciler, araştırmacılar ve gerçek baskı altında çalışan insanlar, özelliklerini güvenmek yerine doğrulayabilecekleri altyapıya ihtiyaç duyar. Diskless RAM-only mod, sürücüde ele geçirilecek hiçbir şey bırakmaz. Uzaktan açılış öncesi kilidi olan LUKS2, makineyi bizim asla görmediğimiz bir parola olmadan işe yaramaz hale getirir. Whonix Gateway görüntüleri varsayılan olarak torifiye egress sağlar. Kayıt bir e-posta adresidir ve bir PGP anahtarı eklerseniz, kendi yazışmalarımızı da düz metin olarak okuyamayız.

Neden bu yapılandırma

Reykjavik, Avrupa'nın en güçlü kaynak koruma tüzüklerinden bazılarının altında, Zürih revize edilmiş İsviçre FADP'sinin altında ve Kişinev AB araçlarının tamamen dışında yer alır. Önce yargı bölgesini, sonra planı seçin.

Biz ne dağıtırdık

PlanPULSE P2
vCPU4
RAM8 GB
Depolama120 GB
İmajWhonix Gateway 17

Boyutlandırma

RAM-only bir kök, dosya sistemini ve aksi takdirde yazılacak her şeyi tutar. Minimal bir Debian veya Alpine rootfs, günlükler, paket önbelleği ve uygulama durumu hariç tmpfs'de 0.5-1.5 GB yer kaplar. 4 GB tabandır, 8 GB rahattır ve journald, RuntimeMaxUse ile sınırlandırılmalıdır, aksi takdirde sonunda kökü tüketir. Bir Whonix ağ geçidi 1 çekirdek ve 1 GB gerektirir. Arkasındaki iş istasyonunu gerçek iş yükü için boyutlandırın. LUKS, AES-NI ile ölçülebilir hiçbir şeye mal olmaz.

Açılış öncesi kilit, uzaktan yapılır

Uzak bir sunucuda tam disk şifrelemesi, yalnızca anahtarı o sunucuda asla saklamıyorsanız kullanışlıdır. Standart düzenleme dropbear-ssh'i initramfs'e koyar: makine minimal bir aşamaya önyüklenir, ağı yükseltir ve bekler. Ayrı bir bağlantı noktasından bağlanırsınız, parolayı sağlarsınız ve gerçek kök pivotlanır. initramfs ana bilgisayar anahtarını ilk kez bant dışı doğrulayın, çünkü bu, değiştirilmiş bir aşamanın parolanızı yakalayacağı noktadır. Bunu bir tmpfs kök ile birleştirin ve makinedeki tek kalıcı durum, yalnızca siz izlerken açılan şifrelenmiş birimdir.

Yargı yetkisi kontroldür; KYC'siz olmak değil

CrestVPS'de kayıt bir e-posta adresidir ve hiçbir kimlik belgesi asla istenmez. Bu bir bağlantıyı kaldırır, tüm zinciri değil. Sunucu yine de adlandırılmış bir ülkede bir rafta durur ve CrestVPS, bu yargı yetkisinden geçerli yasal sürece yanıt verir; birimler yılda iki kez bir şeffaflık raporunda yayınlanır. Bunu mühendislik girdisi olarak ele alın. Ülkeyi itibarı için değil, gerçek yasası için seçin, anahtar saklamayı ondan ayırın ve ağ düzeyinde korelasyonun önemli olduğu her şeyin önüne bir Whonix ağ geçidi koyun, böylece iş istasyonunun Tor dışında hiçbir yolu olmaz ve kendi genel adresini bilmez.

Ne gibi sorunlar çıkar

  • Unlock runbook'u yok. Açılış öncesi giriş gerektiren bir LUKS birimi, bir insan parolayı yazana kadar plansız herhangi bir yeniden başlatmanın ardından kapalı kalır. Özellikle initramfs durumunu izleyin ve gece 3'te kimin açacağını belgeleyin.
  • Şifrelenmemiş bir birimde takas. Çekirdek uygulama belleğini düz metin diske sayfalarsa, RAM-only kök hiçbir şey ifade etmez. Hiç takas kullanmayın veya önyüklemede üretilen rastgele bir anahtarla şifreleyin.
  • Anahtarları verilerle aynı yargı bölgesinde tutmak. Parola koruyucusu ve sunucu aynı yasal sürece yanıt veriyorsa, ayrım dekoratiftir. Bunları kasıtlı olarak ülkeler arasında bölün.

Makineyi ayarlayın

  • Depolama ve şifrelemeDiskless RAM-only mode · €22
  • Diğer her şeyNo-log recursive resolver + DoH · Dahil
  • Adresleme ve transitIPv6 /48 delegasyonu · €3