No-logs VPS: хостинг с минимальным сбором данных
Большинство хостинг-провайдеров хранят журналы сетевой активности, обращений к API и административные логи по умолчанию. Мы разработали политику минимального логирования, обязательную для всей инфраструктуры. Исландское законодательство не требует обязательного хранения данных пользователей.
Need this done for your project?
We implement, you ship. Async, documented, done in days.
Что хранит обычный хостинг-провайдер
Понять риски помогает знание того, что провайдеры обычно фиксируют:
- Сетевые логи: Netflow-данные с временными метками, источниками и объёмами трафика. Хранятся от 30 дней до 1 года. Позволяют установить с кем общался ваш сервер.
- Административные логи: Все SSH-подключения к панели управления, IP-адреса, из которых выполнялись входы.
- Логи биллинга: История платежей, привязанные платёжные методы.
- DHCP/IP-логи: Какой IP был выдан в какое время. Позволяет ретроспективно установить клиента по IP-адресу.
- Запросы в поддержку: Переписка сохраняется и может быть раскрыта по запросу.
В большинстве европейских юрисдикций часть этих данных обязательна по закону. В Исландии требования мягче.
Наша политика минимального логирования
Anubiz Host применяет принцип data minimization - собираем только то, что необходимо для работы сервиса:
- Сетевые логи на уровне гипервизора: Не хранятся. Агрегированная статистика трафика (объём в/из) доступна для биллинга, но без destination IP.
- Административный доступ: Логи доступа к панели управления хранятся 14 дней для безопасности, затем удаляются.
- Платёжные данные: При оплате криптовалютой мы не получаем платёжных данных вообще - только хеш транзакции в блокчейне.
- Данные аккаунта: Email и хеш пароля. Мы не запрашиваем и не храним имена, адреса, документы.
Юрисдикция и обязательное хранение данных
Ключевой вопрос: может ли правительство потребовать от нас раскрыть данные о клиенте?
В Исландии нет директивы об обязательном хранении данных пользователей, аналогичной европейской Data Retention Directive. Исландия не входит в ЕС. Запросы иностранных правоохранительных органов обрабатываются через MLAT-процедуры с обязательным судебным контролем.
Российские ФСБ/ФСО/МВД не имеют юрисдикции в Исландии. Запрос от российского силового ведомства в исландский суд не будет удовлетворён в подавляющем большинстве случаев - особенно для дел, связанных с интернет-активностью, не признаваемой преступлением по исландскому праву.
Практические меры дополнительной защиты
No-logs политика хостинга - важный уровень защиты, но не единственный. Рекомендуемые дополнительные меры:
- Шифрование диска: LUKS на Linux или VeraCrypt. Даже при физическом изъятии сервера данные недоступны.
- Минимизация приложений: Устанавливайте только необходимое ПО. Каждый сервис - потенциальный вектор утечки логов.
- Разделение сервисов: Разные задачи на разных серверах. Компрометация одного не раскрывает всё.
- VPN или Tor для доступа к серверу: Ваш провайдер не видит IP самого сервера - только IP VPN-выхода.
- Анонимная оплата: Monero или Bitcoin без KYC-следа устраняет финансовую связь с личностью.
Related Services
Why Anubiz Host
Ready to get started?
Skip the research. Tell us what you need, and we'll scope it, implement it, and hand it back — fully documented and production-ready.