No-logs VPS: хостинг с минимальным сбором данных

Понять риски помогает знание того, что провайдеры обычно фиксируют:

• Сетевые логи: Netflow-данные с временными метками, источниками и объёмами трафика. Хранятся от 30 дней до 1 года. Позволяют установить с кем общался ваш сервер.
• Административные логи: Все SSH-подключения к панели управления, IP-адреса, из которых выполнялись входы.
• Логи биллинга: История платежей, привязанные платёжные методы.
• DHCP/IP-логи: Какой IP был выдан в какое время. Позволяет ретроспективно установить клиента по IP-адресу.
• Запросы в поддержку: Переписка сохраняется и может быть раскрыта по запросу.

В большинстве европейских юрисдикций часть этих данных обязательна по закону. В Исландии требования мягче.

Anubiz Host применяет принцип data minimization - собираем только то, что необходимо для работы сервиса:

• Сетевые логи на уровне гипервизора: Не хранятся. Агрегированная статистика трафика (объём в/из) доступна для биллинга, но без destination IP.
• Административный доступ: Логи доступа к панели управления хранятся 14 дней для безопасности, затем удаляются.
• Платёжные данные: При оплате криптовалютой мы не получаем платёжных данных вообще - только хеш транзакции в блокчейне.
• Данные аккаунта: Email и хеш пароля. Мы не запрашиваем и не храним имена, адреса, документы.

Ключевой вопрос: может ли правительство потребовать от нас раскрыть данные о клиенте?

В Исландии нет директивы об обязательном хранении данных пользователей, аналогичной европейской Data Retention Directive. Исландия не входит в ЕС. Запросы иностранных правоохранительных органов обрабатываются через MLAT-процедуры с обязательным судебным контролем.

Российские ФСБ/ФСО/МВД не имеют юрисдикции в Исландии. Запрос от российского силового ведомства в исландский суд не будет удовлетворён в подавляющем большинстве случаев - особенно для дел, связанных с интернет-активностью, не признаваемой преступлением по исландскому праву.

No-logs политика хостинга - важный уровень защиты, но не единственный. Рекомендуемые дополнительные меры:

• Шифрование диска: LUKS на Linux или VeraCrypt. Даже при физическом изъятии сервера данные недоступны.
• Минимизация приложений: Устанавливайте только необходимое ПО. Каждый сервис - потенциальный вектор утечки логов.
• Разделение сервисов: Разные задачи на разных серверах. Компрометация одного не раскрывает всё.
• VPN или Tor для доступа к серверу: Ваш провайдер не видит IP самого сервера - только IP VPN-выхода.
• Анонимная оплата: Monero или Bitcoin без KYC-следа устраняет финансовую связь с личностью.