VPSRENTO
استضافة بدون KYC: المحفظة هي الهوية الوحيدة التي ستحتاجها.
لا بريد إلكتروني. لا اسم. لا هاتف. حسابك في VPSRento هو رمز وصول من 24 حرفًا، يُعرض مرة واحدة ويُخزن كقيمة تجزئة. لا توجد قاعدة بيانات عملاء يمكن اختراقها أو استدعاؤها أو بيعها — لأنه لا توجد هويات عملاء لوضعها فيها.
- لا يوجد حقل بريد إلكتروني
- الرمز يُعرض مرة واحدة ويُخزن كقيمة تجزئة
- صفر هويات منذ 2021
لماذا يريد كل مزود آخر معرفة من أنت
جمع الهوية في مزود استضافة تقليدي نادرًا ما يتعلق بالقانون. يتعلق الأمر بمسارات الدفع. تتطلب شبكات البطاقات من التجار إجراء فحص للاحتيال، والفحص على نطاق واسع يعني معرفة العميل: الاسم، عنوان الفوترة، رقم الهاتف، بريد إلكتروني موثق. ينقل المزود هذا المطلب إليك عند التسجيل، ليس لأن VPS يحتاج إلى جواز سفر المالك ليعمل، بل لأن نموذج المخاطر في Visa يريد إنسانًا مرتبطًا بكل عملية رد مبلغ.
ثم تبقى البيانات. ما يبدأ كفحص احتيال يصبح أصلًا تسويقيًا — قائمة النشرة البريدية، حملة استعادة العملاء، مسار البيع الإضافي. بريدك الإلكتروني يجلس في نظام CRM بجانب فواتيرك وتذاكر الدعم وعناوين IP لتسجيل الدخول وقائمة الخدمات التي تشغّلها. على مر السنين، يصبح هذا الجدول السجل الأكثر اكتمالًا لبنيتك التحتية الموجود في أي مكان، كتبته بالكامل بنفسك، وخزّنته شركة عملها الخوادم، لا الأسرار.
ويصبح التزامًا بمؤقت زمني. كل عام، تظهر جدول عملاء مزود آخر في منتدى: أسماء، عناوين، تجزئات كلمات مرور، بطاقات جزئية. الاختراقات حتمية إحصائيًا بالنظر إلى عدد قواعد البيانات والسنوات. والأسوأ، أن البيانات لا تحتاج إلى السرقة لتغادر المبنى — الاستدعاء القضائي يعمل بنفس الجودة، وأول تحرك لمزود KYC تحت ضغط قانوني هو تسليم الملف الذي بناه بعناية.
تأسست VPSRento على يد أشخاص شاهدوا هذا يحدث من الداخل. موقفنا معماري، لا بلاغي: البيانات التي لم تُجمع أبدًا لا يمكن اختراقها أو بيعها أو تسريبها أو إجبارها على الكشف. قاعدة بيانات العملاء الأكثر أمانًا هي تلك التي لم تُنشأ أبدًا. لهذا السبب لا يحتوي نموذج التسجيل في هذا الموقع على حقول لمن أنت — فقط قرار بشأن ما تريد تشغيله، ورمز في نهايته.
حساب الرمز: مصادقة بدون هوية
الحساب يُفترض أن يُثبت أن الشخص العائد هو الشخص الذي دفع. المضيفون التقليديون يحلون هذا بجمع هويتك. نحن نحله بالطريقة التي تحل بها التشفير كل شيء آخر: بسر لا تعرفه إلا أنت.
انشر وادفع
اختر خطة، موقعًا، نظام تشغيل. ادفع بـ مدفوعات بالعملات المشفرة فقط. لا تظهر أي نماذج تسجيل في أي مرحلة — لا يوجد شيء لملئه عنك.
استلم رمزك
شاشة النجاح تعرض رمز الوصول المكوّن من 24 حرفًا مرة واحدة فقط. نخزن فقط تجزئة SHA-256 الخاصة به. التقط لقطة شاشة، اكتبه، تعامل معه كعبارة استرداد.
أنشئ رموزًا فرعية
المحطة الأولى في منطقة العميل: الإعدادات. أنشئ رمزًا فرعيًا لكل جهاز أو استخدام — كمبيوتر محمول، أتمتة، مراقبة للقراءة فقط — وخزّن الرمز الرئيسي دون اتصال.
الرمز يبدو هكذا. هو الحساب بأكمله — صفحة تسجيل الدخول هي حقل واحد، ولصقه هو حفل تسجيل الدخول بأكمله. لا إدخال لمدير كلمات المرور مع بريدك الإلكتروني، لا رابط إعادة تعيين، لا تدفق "تحقق من هويتك" الذي يجمع رقم هاتفك بهدوء.
لأننا نخزن تجزئة بدلاً من الرمز نفسه، حتى القراءة الكاملة لقاعدة بياناتنا لا تسفر عن شيء يمكن للمهاجم تسجيل الدخول به. ولأن الرمز لا يحمل هوية، فإن الحساب الذي يفتحه لا يحتوي على أي شيء حول من يحمله. مصادقة دون تحديد هوية. هذه هي الحيلة بأكملها، واستغرق الأمر من الصناعة عشرين عامًا لتلاحظ أنها ممكنة.
الرموز الفرعية محدودة النطاق. أنشئ رمزًا يمكنه فقط قراءة حالة الخدمة لمراقبتك، وآخر يمكنه فقط فتح التذاكر، وآخر بصلاحية الفوترة لمحاسبك. افقد جهازًا، ألغِ رمزًا فرعيًا واحدًا. الرمز الرئيسي لا يغادر مدير كلمات المرور أبدًا.
اختراق لدى مضيف KYC مقابل اختراق لدى VPSRento
افترض الأسوأ: قاعدة بيانات المزود تُسرق بالكامل، الليلة. إليك ما يحصل عليه المهاجم — أو المدعي، أو وكالة من ثلاث أحرف — في كل حالة. هذه هي الحسابات الصادقة وراء كل ما نبنيه.
| نقطة البيانات | مضيف KYC نموذجي | VPSRento |
|---|---|---|
| الاسم القانوني | مخزن — قابل للاختراق، قابل للاستدعاء القضائي | لا يُجمع أبدًا |
| العنوان المنزلي / عنوان الفوترة | مخزن مع كل فاتورة | لا يُجمع أبدًا |
| مسح جواز السفر / الهوية | مطلوب غالبًا "للتحقق" | لا يُجمع أبدًا |
| البريد الإلكتروني | معرف تسجيل الدخول، قائمة تسويقية | الحقل غير موجود |
| رقم الهاتف | "لأمانك" (ذريعة 2FA) | الحقل غير موجود |
| رقم البطاقة / التفاصيل المصرفية | مميز لكنه مرتبط باسمك | لا توجد مسارات بطاقات |
| سجل الدفع | كشوف بطاقات تذكر اسم المضيف | معرفات معاملات عامة — سلسلة الكتل تُظهرها بالفعل |
| بيانات اعتماد الحساب | بريد إلكتروني + تجزئة كلمة مرور، قابلة لإعادة التعيين عبر الدعم | تجزئة SHA-256 لرمز — غير قابلة للاسترداد حتى بواسطتنا |
| سجلات النشاط / الاتصال | الاحتفاظ يختلف حسب السياسة والقانون | لا تُكتب من الأساس |
اقرأ العمود الأيمن مرة أخرى. إنه ليس وعدًا بما سنفعله تحت الضغط — الوعود هي ما يقدمه مضيفو KYC قبل الانهيار. إنه وصف لما يوجد فعليًا على أقراصنا. أمر قضائي يلزم بالكشف عن "جميع معلومات تعريف العملاء" لدى VPSRento يُرجع تجزئة رمز وقائمة بمعرفات معاملات عامة. هذا ليس تحديًا. إنه جرد.
ولهذا السبب أيضًا يمكننا تشغيل مكتب إساءة يستخدم الخصوصية بجدية دون تناقض. يتم تطبيق AUP على الخدمات — مصادر البريد المزعج، شبكات الروبوتات، المهاجمين — باستخدام القياسات الشبكية وأدلة الشكاوى، وليس ملفات العملاء. لا نحتاج إلى معرفة من أنت لنعرف ما يفعله الخادم. بعد خمس سنوات، لم يتطلب النظام هوية أبدًا للحفاظ على نظافة الشبكة.
ما يكلفك غياب KYC
لكل تصميم ثمن، والمضيفون الذين يدّعون خلاف ذلك يكذبون بشأن شيء آخر أيضًا. لدينا ثلاثة، ويجب أن تعرفها قبل النشر.
لا استرداد. أبدًا.
افقد رمزك وكل رمز فرعي، والحساب يختفي. نخزن فقط تجزئة، فلا يوجد شيء للتحقق منك به — لا يمكن لأي وكيل دعم أن "يبحث عنك". لا يمكننا إعادة تعيين ما لم نعرفه أبدًا. هذه هي الميزة تعمل كما صُممت، وستظل مؤلمة إذا حدثت لك.
لا تذكيرات بالتجديد
ليس لدينا عنوان بريد إلكتروني لتحذيرك. تظهر تواريخ الانتهاء بوضوح في منطقة العميل، وتظهر الفواتير هناك قبل استحقاقها، ويمكن للرصيد الائتماني تغطية التجديدات تلقائيًا — لكن عادة التحقق هي مسؤوليتك. اضبط تذكيرًا في التقويم في يوم النشر.
الرمز هو المفاتيح
أي شخص يحمل رمزك الرئيسي يحمل بنيتك التحتية. خزّنه مثل عبارة استرداد العملات المشفرة، وليس مثل كلمة مرور: نسخة احتياطية دون اتصال، رموز فرعية للاستخدام اليومي، و TOTP 2FA فوق ذلك. تعرض صفحة الإعدادات أيضًا الجلسات النشطة — تحقق منها كما تتحقق من كشف حساب بنكي.
طقس اليوم الأول، ثلاثون ثانية: انشر → خزّن الرمز الرئيسي في مدير كلمات المرور → افتح الإعدادات → أنشئ رمزًا فرعيًا واحدًا لكل جهاز → فعّل TOTP. افعل ذلك، وستتقلص التنازلات المذكورة أعلاه إلى خطأ تقريب. تجاهل ذلك، ولن تنقذك أي بنية خصوصية على وجه الأرض من نفسك.
بنية تحتية لا تتعلم اسمك أبدًا
تأتي كل خطة بنفس نموذج الحساب: رمز، وتجزئة، ولا شيء آخر. مواقع الطبقة القياسية من $5.99/شهر.
أيسلندا +15٪ · سويسرا +20٪. المواصفات الكاملة على صفحة VPS · اختبر أولاً على البيئة التجريبية بالساعة بسعر $0.009/س.
حسابات بالطريقة التي يجب أن تعمل بها
“بدا تسجيل الدخول بالرمز غريبًا ليوم واحد. الآن فكرة بريد إعادة تعيين كلمة المرور تبدو جنونية. هكذا يجب أن تعمل الحسابات.”
“نقلت 40 خادمًا من Hetzner بعد طلب الهوية الثاني. أوقات النشر أسرع ولم يسألني أحد عن هويتي منذ أربع سنوات.”
الأسئلة الشائعة
الهوية والوصول
صحيح. لا يوجد نموذج تسجيل: لا حقل بريد إلكتروني، ولا حقل اسم، ولا حقل هاتف. تقوم بتكوين خادم، وتدفع فاتورة العملات المشفرة، وتستلم رمز وصول من 24 حرفًا. هذا الرمز هو الحساب. في خمس سنوات من التشغيل، لم نسأل أي عميل عن هويته أبدًا، و سياسة الخصوصية تسرد كل ما نخزنه — وتتسع في فقرة واحدة.
لا يمكنك — وهذا مقصود. نخزن فقط تجزئة الرمز، فلا يوجد ما يمكن التحقق منه لطلب الاستعادة. التخفيف هو الاستعداد: في اليوم الأول، أنشئ رمزًا فرعيًا في الإعدادات وخزّن الاثنين في أماكن منفصلة. ثلاثون ثانية من الإعداد تزيل أكبر خطر في النموذج.
الرموز الفرعية بيانات اعتماد محدودة النطاق تُنشأ من حسابك: واحد لحاسوبك المحمول، وواحد لسكربتات الأتمتة، وواحد للقراءة فقط للمراقبة، وواحد بنطاق الفوترة لمن يدفع فواتيرك. يمكن إلغاء كل منها بشكل مستقل. القاعدة بسيطة: الرمز الرئيسي يعيش في مدير كلمات المرور ولا يلمس الطرفية أبدًا؛ والرموز الفرعية تقوم بالعمل اليومي.
يمكننا مناقشة أي فاتورة أو معاملة تشير إليها، والتأكد مما إذا كان الرمز الذي تلصقه صالحًا. ما لا يمكننا فعله هو تجاوز رمز مفقود، لأن الشخص الذي يسأل قد يكون أي شخص — وهذا بالضبط الهجوم الذي صُمم هذا النموذج لإيقافه. تعامل مع الرمز كعبارة استرداد، لأنه عمليًا كذلك.
افتح حسابًا لا يمكن لأحد ربطه بك.
لا نموذج، لا بريد إلكتروني، لا كلمة مرور. رمز، ودفعة، وصلاحية جذر خلال 55 ثانية.