VPSRENTO
Hosting senza KYC: un wallet è l'unico ID di cui avrai bisogno.
Niente email. Niente nome. Niente telefono. Il tuo account VPSRento è un token di accesso di 24 caratteri, mostrato una sola volta e salvato come hash. Non esiste un database clienti da violare, citare in giudizio o vendere — perché non ci sono identità di clienti da inserirci.
- Il campo email non esiste
- Token mostrato una volta, salvato come hash
- Zero identità dal 2021
Perché ogni altro host vuole sapere chi sei
La raccolta di identità presso un host tradizionale raramente riguarda la legge. Riguarda i circuiti di pagamento. Le reti di carte richiedono ai commercianti di fare screening antifrode, e lo screening antifrode su larga scala significa conoscere il cliente: nome, indirizzo di fatturazione, numero di telefono, email verificata. L'host trasmette questo requisito a te al momento della registrazione, non perché un VPS abbia bisogno del passaporto del proprietario per avviarsi, ma perché il modello di rischio di Visa vuole un essere umano associato a ogni storno.
Poi i dati restano. Quello che inizia come screening antifrode diventa un asset di marketing — la newsletter, la campagna di recupero, il funnel di upsell. La tua email finisce in un CRM accanto alle tue fatture, ai tuoi ticket di supporto, ai tuoi IP di accesso e all'elenco dei servizi che gestisci. Nel corso degli anni quella tabella diventa il record più completo della tua infrastruttura che esista ovunque, scritto interamente da te, conservato da un'azienda il cui business sono i server, non i segreti.
E diventa una responsabilità con un timer. Ogni anno, la tabella clienti di un altro provider appare su un forum: nomi, indirizzi, hash di password, carte parziali. Le violazioni sono una certezza statistica, dati abbastanza database e abbastanza anni. Peggio, i dati non devono nemmeno essere rubati per uscire dall'edificio — una citazione funziona altrettanto bene, e il primo gesto di un host con KYC sotto pressione legale è consegnare il file che ha costruito con tanta cura.
VPSRento è stata fondata da persone che hanno visto accadere tutto questo dall'interno. La nostra posizione è architettonica, non retorica: i dati mai raccolti non possono essere violati, venduti, divulgati o sequestrati. Il database clienti più sicuro è quello che non è mai stato creato. Ecco perché il modulo di registrazione su questo sito non ha campi per chi sei — solo una decisione su cosa vuoi eseguire, e un token alla fine.
L'account a token: autenticazione senza identità
Un account serve a dimostrare che chi torna è la stessa persona che ha pagato. I provider tradizionali risolvono questo problema raccogliendo la tua identità. Noi lo risolviamo come la crittografia risolve tutto il resto: con un segreto che solo tu possiedi.
Distribuisci e paga
Scegli un piano, una sede, un sistema operativo. Paga con pagamenti solo in criptovaluta. Non appare alcun modulo di registrazione in nessun punto: non c'è nulla da compilare su di te.
Ricevi il tuo token
La schermata di successo mostra il tuo token di accesso a 24 caratteri una sola volta. Conserviamo solo il suo hash SHA-256. Fai uno screenshot, annotalo, trattalo come una frase seed.
Genera sub-token
Prima tappa nell'area clienti: impostazioni. Crea un sub-token per dispositivo o per utilizzo — laptop, automazione, monitoraggio in sola lettura — e conserva il master offline.
Il token si presenta così. È l'intero account: la pagina di login è un singolo campo e incollarlo è l'intera procedura di accesso. Nessuna voce di password manager con la tua email associata, nessun link di reset, nessun flusso "verifichiamo che sei tu" che raccoglie silenziosamente il tuo numero di telefono.
Poiché conserviamo un hash anziché il token stesso, anche una lettura completa del nostro database non restituisce nulla con cui un attaccante possa accedere. E poiché il token non porta alcuna identità, l'account che sblocca non contiene nulla su chi lo detiene. Autenticazione senza identificazione. È tutto qui il trucco, e al settore sono serviti vent'anni per accorgersi che era possibile.
I sub-token hanno ambiti limitati. Creane uno che possa solo leggere lo stato dei servizi per il tuo monitoraggio, uno che possa solo aprire ticket, uno con accesso alla fatturazione per il tuo commercialista. Perdi un dispositivo, revochi un sub-token. Il master non lascia mai il tuo password manager.
Una violazione presso un host KYC vs. una violazione presso VPSRento
Assumi il peggio: il database del provider viene scaricato integralmente, stanotte. Ecco cosa ottiene un attaccante — o un querelante, o un'agenzia governativa — in ciascun caso. Questa è l'aritmetica onesta dietro tutto ciò che costruiamo.
| Dato | Host KYC tipico | VPSRento |
|---|---|---|
| Nome legale | Conservato — violabile, sequestrabile | Mai raccolto |
| Indirizzo di casa / fatturazione | Conservato con ogni fattura | Mai raccolto |
| Scansione passaporto / documento | Spesso richiesta per la "verifica" | Mai raccolta |
| Indirizzo email | Identificativo di login, lista marketing | Il campo non esiste |
| Numero di telefono | "Per la tua sicurezza" (pretesto 2FA) | Il campo non esiste |
| Numero carta / dati bancari | Tokenizzato ma legato al tuo nome | Non esistono circuiti carta |
| Storico pagamenti | Estratti conto che nominano l'host | Txid pubblici — la blockchain li mostra già |
| Credenziali account | Email + hash password, resettabili dal supporto | SHA-256 di un token — irrecuperabile anche da noi |
| Log attività / connessioni | Conservazione variabile per policy e legge | Non scritti in primo luogo |
Rileggi la colonna di destra. Non è una promessa su cosa faremmo sotto pressione — le promesse sono ciò che gli host KYC fanno prima di cedere. È una descrizione di ciò che esiste fisicamente sui nostri dischi. Un'ordinanza del tribunale che impone la divulgazione di "tutte le informazioni identificative dei clienti" presso VPSRento restituisce un hash di token e un elenco di ID di transazione pubblici. Non è sfida. È inventario.
È anche per questo che possiamo gestire un abuse desk che prende sul serio la privacy senza contraddizioni. La AUP è applicata ai servizi — fonti di spam, botnet, attaccanti — usando telemetria di rete e prove di reclamo, non file dei clienti. Non abbiamo bisogno di sapere chi sei per sapere cosa sta facendo un server. In cinque anni, il sistema non ha mai richiesto un'identità per mantenere pulita la rete.
Cosa ti costa il no-KYC
Ogni design ha un prezzo, e gli host che fingono il contrario stanno mentendo anche su qualcos'altro. Il nostro ne ha tre, e dovresti conoscerli prima di fare deploy.
Nessun recupero. Mai.
Perdi il tuo token e ogni sub-token, e l'account è perso. Conserviamo solo un hash, quindi non c'è nulla con cui verificarti — nessun agente di supporto può "cercarti". Non possiamo resettare ciò che non abbiamo mai saputo. Questa è la funzionalità che funziona come progettato, e farà comunque male se ti capita.
Nessun promemoria di rinnovo
Non abbiamo un indirizzo email per avvisarti. Le date di scadenza sono mostrate in evidenza nell'area clienti, le fatture appaiono lì prima della scadenza, e il saldo del credito può coprire automaticamente i rinnovi — ma l'abitudine di controllare è tua. Imposta un promemoria sul calendario il giorno del deploy.
Il token è la chiave
Chiunque detenga il tuo token master detiene la tua infrastruttura. Conservalo come una seed phrase crypto, non come una password: backup offline, sub-token per l'uso quotidiano, TOTP 2FA in aggiunta. La pagina delle impostazioni mostra anche le sessioni attive — controllala come controlleresti un estratto conto bancario.
Rituale del primo giorno, trenta secondi: distribuisci → memorizza il token master nel tuo password manager → apri Impostazioni → genera un sub-token per dispositivo → abilita TOTP. Fallo, e i compromessi qui sopra si riducono a un errore di arrotondamento. Saltalo, e nessuna architettura privacy al mondo ti salverà da te stesso.
Infrastruttura che non impara mai il tuo nome
Ogni piano include lo stesso modello di account: un token, un hash, e nient'altro. Le località standard partono da $5.99/mese.
Islanda +15 % · Svizzera +20 %. Specifiche complete su la pagina VPS · testa prima sulla sandbox oraria a $0.009/ora.
Account come dovrebbero funzionare
“Il login con token è sembrato strano per un giorno. Ora l'idea di un'email di reset password sembra assurda. È così che dovrebbero funzionare gli account.”
“Ho migrato 40 box da Hetzner dopo la seconda richiesta di identità. I tempi di deploy sono più rapidi e nessuno mi ha chiesto chi sono in quattro anni.”
Domande frequenti
Identità e accesso
Esatto. Non esiste un modulo di registrazione: nessun campo email, nessun campo nome, nessun campo telefono. Configuri un server, paghi la fattura in criptovaluta e ricevi un token di accesso di 24 caratteri. Quel token è l'account. In cinque anni di attività non abbiamo mai chiesto a un cliente chi fosse, e la informativa sulla privacy elenca tutto ciò che memorizziamo — sta in un paragrafo.
Non puoi — ed è voluto. Conserviamo solo l'hash del token, quindi non c'è nulla con cui verificare una richiesta di recupero. La mitigazione è la preparazione: il primo giorno, genera un sub-token nelle impostazioni e conserva i due in luoghi separati. Trenta secondi di configurazione eliminano il rischio più grande del modello.
I sub-token sono credenziali a scope limitato generate dal tuo account: uno per il tuo laptop, uno per gli script di automazione, uno in sola lettura per il monitoraggio, uno con scope di fatturazione per chi paga le tue fatture. Ognuno può essere revocato indipendentemente. La regola pratica: il token master vive nel tuo password manager e non tocca mai un terminale; i sub-token fanno il lavoro quotidiano.
Possiamo discutere qualsiasi fattura o transazione a cui fai riferimento e confermare se un token che incolli è valido. Quello che non possiamo fare è aggirare un token perso, perché chi chiede potrebbe essere chiunque — è esattamente l'attacco che questo modello esiste per fermare. Tratta il token come una seed phrase, perché operativamente lo è.
Apri un account che nessuno può ricondurre a te.
Nessun modulo, nessuna email, nessuna password. Un token, un pagamento e root in 55 secondi.