CrestVPS

anonymous vps

Інфраструктура для приватності

Для людей, чия модель загроз має назву.

Що б ми розгорнули

25,13 EUR/міс

35,90 EUR30% щорічно

Журналісти, дослідники та люди, які працюють під реальним тиском, потребують інфраструктури, властивості якої можна перевірити, а не просто довіряти. Режим без диска, лише RAM, не залишає нічого на диску для вилучення. LUKS2 з віддаленим розблокуванням до завантаження робить машину марною без пароля, якого ми ніколи не бачимо. Образи Whonix Gateway надають torified-вихід за замовчуванням. Реєстрація — це лише адреса електронної пошти, а якщо ви додасте PGP-ключ, ми також не зможемо читати наше власне листування з вами у відкритому вигляді.

Чому ця конфігурація

Рейк'явік підпадає під одні з найсильніших законів про захист джерел у Європі, Цюрих — під переглянутий швейцарський FADP, а Кишинів — поза інструментами ЄС. Вибирайте юрисдикцію спочатку, план — потім.

Що б ми розгорнули

PlanPULSE P2
vCPU4
RAM8 GB
Сховище120 GB
ОбразWhonix Gateway 17

Розміри

Корінь лише на RAM вміщує файлову систему та все, що інакше було б записано. Мінімальний корінь Debian або Alpine займає 0.5–1.5 ГБ у tmpfs, до врахування логів, кешу пакетів та стану застосунку. 4 ГБ — це мінімум, 8 ГБ — комфортно, а journald потрібно обмежити через RuntimeMaxUse, інакше він зрештою займе весь корінь. Whonix-шлюз потребує 1 ядро та 1 ГБ. Розмір робочої станції за ним визначайте за реальним навантаженням. LUKS не чутливий до продуктивності з AES-NI.

Розблокування до завантаження, віддалено

Повне шифрування диска на віддаленому сервері корисне лише тоді, коли ключ ніколи не зберігається на цьому сервері. Стандартне рішення — dropbear-ssh в initramfs: машина завантажується до мінімальної стадії, піднімає мережу та чекає. Ви підключаєтеся на окремий порт, вводите пароль, і справжній корінь переходить. Перевірте ключ хоста initramfs поза смугою вперше, бо саме в цей момент підмінений образ може перехопити ваш пароль. Комбінуйте це з коренем на tmpfs, і єдиний постійний стан на машині — це сам зашифрований том, розблокований лише поки ви спостерігаєте.

Юрисдикція — це контроль; no-KYC — ні

Реєстрація в CrestVPS — це адреса електронної пошти, і жоден документ, що посвідчує особу, ніколи не запитується. Це прибирає одну ланку, а не весь ланцюг. Сервер все одно розташований у стійці в певній країні, і CrestVPS відповідає на законні запити з цієї юрисдикції, публікуючи звіт про прозорість двічі на рік. Ставтеся до цього як до інженерного вводу. Обирайте країну за її фактичним законодавством, а не репутацією, розділіть зберігання ключів, і поставте Whonix-шлюз перед усім, де кореляція на рівні мережі має значення, щоб робоча станція не мала іншого маршруту, окрім Tor, і не знала власної публічної адреси.

Що може піти не так

  • Відсутній план на випадок розблокування. LUKS-том, що потребує введення пароля до завантаження, залишається недоступним після будь-якого незапланованого перезавантаження, доки людина не введе пароль. Спеціально відстежуйте стан initramfs і задокументуйте, хто розблоковує системи о 3 ночі.
  • Swap на незашифрованому томі. Корінь лише на RAM нічого не означає, якщо ядро вивантажує пам'ять застосунків на незашифрований диск. Не використовуйте swap взагалі або шифруйте його з випадковим ключем, що генерується під час завантаження.
  • Зберігання ключів у тій же юрисдикції, що й дані. Якщо зберігач пароля та сервер підпадають під той самий юридичний процес, розділення декоративне. Розділіть їх свідомо по різних країнах.

Налаштуйте машину

  • Сховище та шифруванняDiskless RAM-only mode · 22 EUR
  • ІншеNo-log recursive resolver + DoH · Включено
  • Адресація та транзитIPv6 /48 delegation · 3 EUR