Hosting Riêng Tư — Quyền Riêng Tư Theo Kiến Trúc
Quyền riêng tư không phải là tính năng bổ sung — đó là thuộc tính của kiến trúc. Hệ thống của chúng tôi được xây dựng từ đầu sao cho việc nhận dạng người dùng là không thể về mặt kỹ thuật, chứ không chỉ đơn thuần là tránh về mặt vận hành. Không tên, không email, không số điện thoại, không theo dõi quảng cáo, không phân tích bên thứ ba, không dấu vân tay. Máy chủ của bạn tồn tại. Còn bạn thì không.
"Ẩn danh" thực sự có nghĩa là gì
- Không thu thập dữ liệu cá nhân
- Không có phân tích của bên thứ ba
- Không ghi nhật ký lưu lượng / DNS
- Không có trình theo dõi bên thứ ba
- Công bố warrant canary
Nếu họ yêu cầu email, đó không phải offshore
Ngành hosting đã làm loãng khái niệm "ẩn danh" đến mức chỉ còn nghĩa là "chúng tôi chấp nhận crypto". Đó không phải offshore — đó chỉ là thanh toán không liên kết trên nền tảng hoạt động KYC bình thường. Quyền riêng tư thực sự đòi hỏi sự vắng mặt của các điểm nhận dạng: không trường đăng ký, không script phân tích bên thứ ba, không cookie marketing, không nhật ký lưu lượng khách hàng.
Không thu thập
Chúng tôi không thể để lộ thứ chưa bao giờ thu thập. Không tên, không email, không số điện thoại, không ID, không địa chỉ, không thẻ.
Không theo dõi quảng cáo
Không có Google Analytics, không có Cloudflare web analytics, không có Facebook pixel, không có trình theo dõi hành vi bên thứ ba.
Không ghi nhật ký máy chủ
VPS và máy chủ chuyên dụng của khách hàng không có ghi nhật ký bắt buộc ở cấp hypervisor hay cấp mạng.
Mã hóa khi lưu trữ
Mã hóa toàn bộ ổ đĩa bằng LUKS trên phần cứng chuyên dụng; mã hóa cấp VPS theo quyết định của bạn.
Sự khác biệt giữa "ẩn danh" và "riêng tư"
Quyền riêng tư là về việc kiểm soát ai nhìn thấy dữ liệu của bạn. Quyền riêng tư là về việc dữ liệu đó không tồn tại ngay từ đầu. Một nhà cung cấp tập trung vào quyền riêng tư sẽ mã hóa dữ liệu của bạn; một nhà cung cấp offshore không có dữ liệu của bạn để mã hóa. Hai điều này bổ sung cho nhau, không phải dư thừa — kiến trúc của chúng tôi theo đuổi quyền riêng tư cho dữ liệu nhận dạng và quyền riêng tư cho dữ liệu nội dung. Cả hai lớp đều cần thiết cho một lập trường bảo mật vững chắc.
Tại sao việc nhận dạng người dùng thất bại ở đây
Các vector nhận dạng truyền thống: email-to-identity (chúng tôi không có email), IP-to-behaviour (không ghi nhật ký lưu lượng khách hàng), payment-to-identity (chỉ crypto, địa chỉ mới), session-to-user (dựa trên token), browser fingerprint (không có phân tích bên thứ ba). Mọi vector nhận dạng tiêu chuẩn đều vắng mặt trong kiến trúc khách hàng.
Kỷ luật vận hành đằng sau đó
Quyền riêng tư ở quy mô lớn rất khó vì mỗi tích hợp bên thứ ba đều tạo ra một điểm rò rỉ. Website của chúng tôi không dùng Google analytics, không có ad pixel, không nhúng mạng xã hội, và không có browser fingerprinting. Pipeline thanh toán sử dụng RPC blockchain trực tiếp (không qua bộ xử lý thanh toán). Ticket hỗ trợ dùng giao diện tối giản không liên kết tin nhắn của bạn với danh tính cố định ngoài token do bạn kiểm soát.
Khi quyền riêng tư gặp thực tế vận hành
Quyền riêng tư hoàn hảo là không thể — máy chủ của bạn có IP, thanh toán của bạn trên blockchain công khai, nội dung của bạn có thể quan sát được qua mạng. Điều chúng tôi đảm bảo là không có nhận dạng nào vượt ra ngoài các vector vốn có đó. Nếu bạn kết hợp hosting của chúng tôi với truy cập client qua Tor và ví crypto bảo vệ quyền riêng tư, bạn có thể giảm thiểu các vector còn lại xuống mức gần như lý thuyết.
Tất cả 7 khu vực pháp lý đều hỗ trợ offshore hosting
Quyền riêng tư được thực thi như nhau tại mọi vị trí — khu vực pháp lý chỉ thay đổi khung pháp lý xung quanh bạn.
Iceland
Thiên đường tự do ngôn luậnLuật bảo mật mạnh, năng lượng tái tạo, ngoài EU.
Panama
Không lưu giữ dữ liệuKhông có luật lưu giữ dữ liệu, không có MLAT với hầu hết các quốc gia phương Tây.
Moldova
Offshore giá rẻQuy định nhẹ nhàng, giá thấp, hợp tác quốc tế tối thiểu.
Romania
Chống lưu giữ dữ liệuTòa án đã bác bỏ luật lưu giữ dữ liệu. Kết nối EU tuyệt vời.
Switzerland
Quyền riêng tư cao cấpLuật bảo mật nghiêm ngặt, trung lập chính trị, hạ tầng hàng đầu.
Netherlands
Kết nối peering tốt nhấtKết nối xuất sắc, chính sách hosting cởi mở, peering qua AMS-IX.
Russia
Ngoài tầm với của phương TâyNgoài tầm pháp lý phương Tây. Chịu sự quản lý của luật pháp Nga.
Câu hỏi thường gặp về offshore hosting
01 Làm sao tôi có thể chắc chắn rằng bạn thực sự không thu thập gì?
Đọc Chính sách quyền riêng tư của chúng tôi — đó là tài liệu kỹ thuật liệt kê mọi điểm thu thập dữ liệu (chúng tôi có zero). Luồng đăng ký có thể kiểm tra: không có analytics ẩn, không có script bên thứ ba. Bạn có thể giám sát lưu lượng của mình để xác minh chúng tôi không thực hiện các cuộc gọi ngoài dự kiến.
02 Bạn có thể nhận dạng khách hàng qua phân tích blockchain thanh toán không?
Về lý thuyết, nếu bạn thanh toán từ ví có liên kết KYC, giao dịch của bạn có thể truy vết đến bạn qua phân tích chuỗi. Chúng tôi không thực hiện cũng không lưu trữ phân tích đó — nhưng blockchain là công khai và chúng tôi không thể thay đổi điều đó. Sử dụng nguồn không KYC để đạt mức độ không thể liên kết tối đa.
03 Bạn có ghi nhật ký mức sử dụng tài nguyên máy chủ hay hoạt động mạng không?
Các chỉ số hypervisor tổng hợp (CPU, RAM, disk I/O) tồn tại cho mục đích thanh toán và ngăn chặn lạm dụng — không ở cấp nội dung. Không có DPI, không ghi nhật ký DNS, không có traffic mirroring. Máy chủ chuyên dụng có thể được cấu hình với khả năng hiển thị phía host bằng không.
04 Nếu tôi cần đăng nhập vào bảng điều khiển thì sao?
Đăng nhập sử dụng token truy cập 32 ký tự của bạn, không phải email. Phiên đăng nhập không dùng cookie khi có thể. Không có cookie "nhớ tôi" vĩnh viễn, không theo dõi xuyên phiên.
05 Các tương tác hỗ trợ có offshore không?
Có. Các tin nhắn gửi qua biểu mẫu liên hệ không được liên kết với danh tính trừ khi bạn tự nguyện cung cấp địa chỉ phản hồi. Ticket qua bảng điều khiển chỉ được xác thực bằng token. Chúng tôi không bao giờ yêu cầu xác minh tên thật để được hỗ trợ.
06 Bạn có warrant canary không?
Có — được cập nhật hàng tháng và ký bằng khóa PGP của chúng tôi. Việc canary vắng mặt hoặc không được cập nhật là tín hiệu cho thấy môi trường vận hành của chúng tôi đã có thay đổi. Xem trang /about để biết trạng thái canary hiện tại.
Triển khai mà không để lại dấu vết
Máy chủ hoàn toàn dưới sự kiểm soát của bạn. Không danh tính, không nhật ký lưu lượng khách hàng, không theo dõi quảng cáo — theo kiến trúc.