anonymous vps
Інфраструктура для приватності
Для людей, чия модель загроз має назву.
Що б ми розгорнули
25,13 EUR/міс
35,90 EUR−30% щорічно
Журналісти, дослідники та люди, які працюють під реальним тиском, потребують інфраструктури, властивості якої можна перевірити, а не просто довіряти. Режим без диска, лише RAM, не залишає нічого на диску для вилучення. LUKS2 з віддаленим розблокуванням до завантаження робить машину марною без пароля, якого ми ніколи не бачимо. Образи Whonix Gateway надають torified-вихід за замовчуванням. Реєстрація — це лише адреса електронної пошти, а якщо ви додасте PGP-ключ, ми також не зможемо читати наше власне листування з вами у відкритому вигляді.
Чому ця конфігурація
Рейк'явік підпадає під одні з найсильніших законів про захист джерел у Європі, Цюрих — під переглянутий швейцарський FADP, а Кишинів — поза інструментами ЄС. Вибирайте юрисдикцію спочатку, план — потім.
Що б ми розгорнули
Розміри
Корінь лише на RAM вміщує файлову систему та все, що інакше було б записано. Мінімальний корінь Debian або Alpine займає 0.5–1.5 ГБ у tmpfs, до врахування логів, кешу пакетів та стану застосунку. 4 ГБ — це мінімум, 8 ГБ — комфортно, а journald потрібно обмежити через RuntimeMaxUse, інакше він зрештою займе весь корінь. Whonix-шлюз потребує 1 ядро та 1 ГБ. Розмір робочої станції за ним визначайте за реальним навантаженням. LUKS не чутливий до продуктивності з AES-NI.
Розблокування до завантаження, віддалено
Повне шифрування диска на віддаленому сервері корисне лише тоді, коли ключ ніколи не зберігається на цьому сервері. Стандартне рішення — dropbear-ssh в initramfs: машина завантажується до мінімальної стадії, піднімає мережу та чекає. Ви підключаєтеся на окремий порт, вводите пароль, і справжній корінь переходить. Перевірте ключ хоста initramfs поза смугою вперше, бо саме в цей момент підмінений образ може перехопити ваш пароль. Комбінуйте це з коренем на tmpfs, і єдиний постійний стан на машині — це сам зашифрований том, розблокований лише поки ви спостерігаєте.
Юрисдикція — це контроль; no-KYC — ні
Реєстрація в CrestVPS — це адреса електронної пошти, і жоден документ, що посвідчує особу, ніколи не запитується. Це прибирає одну ланку, а не весь ланцюг. Сервер все одно розташований у стійці в певній країні, і CrestVPS відповідає на законні запити з цієї юрисдикції, публікуючи звіт про прозорість двічі на рік. Ставтеся до цього як до інженерного вводу. Обирайте країну за її фактичним законодавством, а не репутацією, розділіть зберігання ключів, і поставте Whonix-шлюз перед усім, де кореляція на рівні мережі має значення, щоб робоча станція не мала іншого маршруту, окрім Tor, і не знала власної публічної адреси.
Що може піти не так
- Відсутній план на випадок розблокування. LUKS-том, що потребує введення пароля до завантаження, залишається недоступним після будь-якого незапланованого перезавантаження, доки людина не введе пароль. Спеціально відстежуйте стан initramfs і задокументуйте, хто розблоковує системи о 3 ночі.
- Swap на незашифрованому томі. Корінь лише на RAM нічого не означає, якщо ядро вивантажує пам'ять застосунків на незашифрований диск. Не використовуйте swap взагалі або шифруйте його з випадковим ключем, що генерується під час завантаження.
- Зберігання ключів у тій же юрисдикції, що й дані. Якщо зберігач пароля та сервер підпадають під той самий юридичний процес, розділення декоративне. Розділіть їх свідомо по різних країнах.
Налаштуйте машину
- Сховище та шифрування — Diskless RAM-only mode · 22 EUR
- Інше — No-log recursive resolver + DoH · Включено
- Адресація та транзит — IPv6 /48 delegation · 3 EUR
Більше
Створено для конкретних завдань
Хостинг ігрових серверів
Тик-рейт — це задача одного потоку. Все інше — шум.
Торговий та低латентний VPS
Відстань до торгового рушія — і нічого між вами та дротом.
Приватні VPN та проксі-ендпоінти
Власний вихід у юрисдикції, яку ви обрали свідомо.
Сідбокси та масове зберігання
Терабайти, які залишаються дешевими, та порт, який залишається відкритим.
Робочі вузли Kubernetes
Дешево за ядро, щільно та однаково щоразу.
AI інференс та доналаштування
Цілий GPU, переданий повністю, на умовах, які роблять математику вигідною.