33 jurisdictions · 36 cities
Офшорний хостинг: юрисдикція, а не імунітет
Офшорний хостинг означає вибір, закон якої країни регулює ваш сервер. Це не означає, що сервер поза законом, і кожен, хто каже інакше, щось продає.
Офшорний хостинг — це рішення про юрисдикцію. Ви обираєте країну, ваш сервер розташовується в названому дата-центрі, і закон цієї країни визначає, що з ним відбувається: що суд може вимагати, що оператор має зберігати, яке повідомлення вам належить. Це весь механізм. Це не екстериторіальність. Це не імунітет від процесу. Сервер у Цюриху підпадає під швейцарське право, яке є іншим набором правил, ніж німецьке, а не відсутністю правил. CrestVPS працює в 36 містах у 33 країнах, з власними клітками в дванадцяти з них. Реєстрація — це електронна пошта, а оплата — криптовалюта, тому ми зберігаємо про вас мало даних. Юрисдикція визначає, хто може запитати їх у нас.
Що визначає юрисдикція
Юрисдикція встановлює юридичний процес, який досягає машини. Який орган може видати наказ. Який суд його розглядає. Чи має іноземний запит пройти через взаємну допомогу або спочатку національного суддю. Чи несе хостинг загальний обов'язок зберігання даних. Чи повідомляють вас, і як швидко закінчується строк дії наказу про нерозголошення. Це також встановлює режим захисту даних, який охоплює записи, що ми зберігаємо: переглянутий FADP у Швейцарії, PDPA у Сінгапурі, PIPEDA у Канаді, GDPR на всіх сайтах у ЄС. Ці режими обмежують нас так само, як і захищають вас, і вони є причиною того, що ярлик країни на сервері є реальною змінною, а не прапором на сторінці.
Чого юрисдикція не визначає
Юрисдикція не ставить сервер поза законом. Кожна машина CrestVPS знаходиться в названій країні, і ми відповідаємо на дійсні юридичні запити з цієї юрисдикції. Ми публікуємо звіт про прозорість двічі на рік, щоб обсяг був видимим, а не заявленим. Юрисдикція також не слідує за вами. Вона регулює хостинг і апаратне забезпечення, а не ваше місце проживання, вашу компанію чи ваших користувачів. Якщо ви проживаєте в одній країні, а ваш сервер знаходиться в іншій, діють обидві системи. Вона також нічого не робить з мережевим шляхом: трафік перетинає транзитні мережі за їхніми власними правилами, перш ніж досягне нас.
Вибір проти реальної моделі загроз
Почніть з супротивника. Цивільний позивач, який подає позов до суду США, — це інша проблема, ніж національний регулятор, конкурент, який видає скарги на видалення, або скрапер, який мапить вашу інфраструктуру. Запишіть, хто може реально діяти проти вас, що вони можуть вимагати і де. Потім оберіть країну, яка додає тертя саме цьому конкретному шляху: крок взаємної допомоги, судовий розгляд, мовний бар'єр, регулятор з повноваженнями. Затримка та піринг зазвичай важливіші для ваших користувачів, ніж прапор, тому обирайте сайт, який проходить обидва тести. Якщо ніхто у вашій моделі не може досягти суду, юрисдикція не є вашим вузьким місцем, і ви оптимізуєте не той рівень.
Юрисдикція — це фільтр. Шифрування — це контроль.
Юрисдикція змінює, хто може питати, і наскільки складним є запит. Вона ніколи не змінює те, що читається, коли хтось має диск. Це може зробити тільки шифрування, і лише один із двох під вашим контролем. Ми можемо розмістити машину в Рейк'явіку. Ми не можемо зробити незашифрований том нечитабельним. Шифруйте дані у стані спокою ключами, які ви зберігаєте, розблоковуйте віддалено через SSH при завантаженні, термінуйте TLS на власному екземплярі та тримайте секрети подалі від усього, що ми зберігаємо. Припускайте, що гіпервізор у зоні дії. Кожна родина завантажує образи, які ви контролюєте, тож це ваше рішення, а не функція, яку ми надаємо.
За регіонами
Шість юрисдикцій, про які варто знати
CH · 01
Швейцарія: поза ЄС, переглянутий FADP
Швейцарія не є членом ЄС і не зв'язана інструментами ЄС, тому запити від органів ЄС проходять через взаємну допомогу, а не пряму співпрацю. Переглянутий FADP застосовується до даних, які ми зберігаємо, і несе власні обов'язки щодо порушень і доступу. Швейцарський процес доступний швейцарським органам, і ми на нього відповідаємо. Власна клітка. Вибирайте Цюрих для юридичної дистанції від судів ЄС і США, а не для імунітету.
Zurich →IS · 02
Ісландія: захист джерел, узгоджений з IMMI
Ісландський Закон про ЗМІ 2011 року, створений на основі резолюції IMMI, надає надзвичайно сильний захист журналістським джерелам. Інші частини IMMI, зокрема відповідальність посередників, так і не були прийняті. Країна входить до ЄЕЗ, тому застосовуються правила, еквівалентні GDPR, але вона знаходиться поза ЄС і поза основною транзитною магістраллю. Рейк'явік підходить для видавництва, архівів і всього, де розкриття джерела є реальним ризиком. Транзит дорожчий, а континентальна затримка вища.
Reykjavik →MD · 03
Молдова: поза інструментами ЄС
Молдова знаходиться поза ЄС та поза його виконавчими інструментами, тому накази від держав-членів потребують формальної взаємної допомоги, а не прямого каналу. Внутрішній молдовський процес все ще застосовується, і ми на нього відповідаємо. Молдова є найменш інтегрованою з шести, що працює в обидва боки: менше автоматичних шляхів у країну та менше практики захисту даних, на яку можна покластися.
Chisinau →SG · 04
Сінгапур: PDPA та щільний піринг у Азіатсько-Тихоокеанському регіоні
Сінгапур поєднує суворий закон про захист даних, PDPA, з найщільнішим пірингом у Південно-Східній Азії. Це правова юрисдикція з активним регулятором, що означає передбачуваний процес, а не відсутність процесу. Правила щодо контенту суворіші, ніж у Європі, і правозастосування реальне. Власна клітка, пряма затримка APAC. Вибирайте Сінгапур для близькості до користувачів, а не для відстані від влади.
Singapore →NL · 05
Нідерланди: відсутність загального обов'язку зберігання
Нідерландське право не покладає на хостинг-провайдерів загального обов'язку зберігання даних після скасування національного режиму зберігання. GDPR застосовується повністю. AMS-IX є однією з двох найбільших європейських бірж, і наша власна клітка розташована на ній. Процедура повідомлення та видалення добре розвинена та активно використовується, тому очікуйте функціонуючий процес скарг, а не відсутній. Амстердам є стандартним європейським вибором лише з погляду мережі.
Amsterdam →CA · 06
Канада: PIPEDA, поза юрисдикцією США
Канада є окремою юрисдикцією від Сполучених Штатів, з власним законом про конфіденційність, PIPEDA, та власними судами. Накази США не діють безпосередньо; вони йдуть договірним шляхом. Канада також є членом Five Eyes, що є домовленістю про сигнальну розвідку, а не скороченням юридичного процесу, але це варто включити у вашу модель загроз. Затримка до американських мегаполісів залишається низькою.
Toronto →FAQ
Офшорний хостинг: юрисдикція, а не імунітет
Так. Офшорний хостинг — це оренда сервера в країні, відмінній від вашої. Це звичайна комерційна дія. Законність — це питання про те, що ви на ньому запускаєте, що оцінюється за законом країни, де розташований сервер, і часто, де ви. CrestVPS відповідає на дійсні юридичні запити від країни, що розміщує кожну машину. Відсутність KYC змінює те, що ми збираємо при реєстрації; це нічого не змінює щодо того, які закони застосовуються.
Ні. Реєстрація — це електронна пошта, і ми приймаємо лише криптовалюту, тому передати нічого, крім даних ідентифікації. Це позиція мінімізації даних, а не юрисдикційна. Кожен сервер розташований у названій країні, і ми відповідаємо на дійсні юридичні запити з цієї юрисдикції. Ми публікуємо звіт про прозорість двічі на рік, що охоплює отримані запити та способи їх обробки. Той, хто обіцяє ігнорувати весь процес, або бреше, або скоро закриється.
Універсальної відповіді не існує, оскільки правильна країна залежить від того, хто може реально вимагати розкриття інформації проти вас. Швейцарія та Молдова додають відстані від інструментів ЄС. Ісландія сприяє видавництву та захисту джерел. Нідерланди не несуть загального обов'язку зберігання і знаходяться на одній з двох найбільших європейських бірж. Канада відокремлює вас від судів США. Сінгапур покриває Азіатсько-Тихоокеанський регіон. Вибирайте проти свого супротивника, а потім перевіряйте затримку до ваших користувачів.
Ні. Юрисдикція визначає, хто може вимагати нас; вона нічого не говорить про те, що читається на диску. Це може зробити лише шифрування. Шифруйте томи ключами, які ви зберігаєте, розблоковуйте віддалено через SSH при завантаженні, термінуйте TLS на власному екземплярі та тримайте секрети подалі від усього, що ми зберігаємо. Припускайте, що гіпервізор у зоні дії. Юрисдикція — це наша змінна. Шифрування — ваша відповідальність.
Так. Створіть у новому місті та мігруйте. Середній час створення — 47 секунд, тому обмеженням є перенесення даних і DNS, а не наша черга. Оплата помісячна або річна зі знижкою 30%, зі знижками для флоту від трьох серверів, тому резервне копіювання в другій країні дешеве. Тримайте конфігурацію в коді, а резервні копії переносними, і зміна юрисдикції стане справою одного дня, а не проектом.
Дев'яносто секунд від сюди до root.
Немає погодинної оплати, немає індивідуальних тарифів і немає дзвінків від менеджера. Ви платите щомісяця або щорічно зі знижкою 30%. Сервери, замовлені разом, отримують додатково 3, 6 або 10% знижки на весь рахунок, тому замовлення десяти серверів на рік коштує 37% нижче щомісячної ціни.