Wat is offshore hosting?

Offshore hosting gaat niet over je verbergen voor de wet. Het gaat over kiezen welke wet van toepassing is op jouw server — en die keuze is praktischer dan ideologisch.

Een werkbare definitie

Offshore hosting betekent infrastructuur huren in een ander land dan het jouwe — preciezer: ander dan het land wiens rechtssysteem je zorgen baart. Het woord is geleend uit de financiële wereld en misleidt mensen. Er is geen eiland zonder wetten. Elk datacenter op aarde valt onder een jurisdictie. Wat je kiest is welke jurisdictie, en wat de rechtbanken van die jurisdictie wel en niet doen met een buitenlands verzoek.

Drie dingen bepalen in de praktijk een offshore host: waar de servers fysiek staan, waar het bedrijf juridisch gevestigd is, en wat het bedrijf daadwerkelijk doet wanneer een buitenlandse melding binnenkomt. De eerste twee zijn geografie. De derde is beleid — en beleid is waar de meeste "offshore" marketing uit elkaar valt. Een provider kan racks huren in acht exotische landen en nog steeds je service opschorten vanwege een formulierbrief van een copyrightbot, omdat opschorten goedkoper is dan lezen.

Jurisdictie is geen locatie

Een server in Amsterdam die je huurt van een Amerikaans bedrijf is, voor de meeste praktische doeleinden, een Amerikaanse server. Als de provider Amerikaans is, kunnen Amerikaanse rechtbanken de provider dwingen — de postcode van de hardware redt je data niet. Het omgekeerde geldt ook: een niet-Amerikaanse provider met servers in meerdere landen antwoordt aan de jurisdicties waar die servers staan, niet aan je thuisland, en niet aan wie de klachtenmail heeft gestuurd.

Daarom noemen onze Servicevoorwaarden de toepasselijke wet per dienst: een VPS in Chisinau antwoordt aan Moldavische rechtbanken, een VPS in Reykjavik aan IJslandse. Dat is de hele truc. Er is geen diepere — en elke provider die je niet kan vertellen welke rechtbanken jouw service beheersen, weet niet wat ze je verkopen.

De surveillance-allianties

Je ziet "buiten de 14 Ogen" op elke offshore-verkooppagina. Hier is wat de allianties werkelijk zijn — inlichtingenuitwisselingspacten, geen magische achterdeuren:

Lidmaatschap betekent niet dat buitenlandse agenten door uw VPS snuffelen. Het betekent dat een verzoek dat elders achttien maanden aan wederzijdse rechtshulp-papierwerk zou vergen, snel tussen bondgenoten beweegt. Als uw dreigingsmodel westerse staatsactoren omvat, host dan buiten de Veertien. Van onze vijftien locaties ligt alleen Amsterdam binnen een alliantie (Nine Eyes) — de andere veertien niet. Dat zeggen we duidelijk op de Nederland-pagina, omdat het voor sommige workloads ertoe doet en voor andere helemaal niet.

Legitieme redenen om offshore te hosten

De use cases die we elke week zien, allemaal legaal in de rechtsgebieden die ze hosten:

• Onafhankelijke media en onderzoeksjournalistiek. DMCA-kennisgevingen en civiele verwijderingsdreigementen worden routinematig gebruikt als goedkope censuur. Offshore hosting verhoogt de prijs van die censuur van een e-mail naar een rechtszaak.
• Klokkenluidersarchieven en documentopslagplaatsen. Materiaal dat legaal is om te publiceren maar duur om te verdedigen.
• Privacy-infrastructuur. VPN-eindpunten, Tor-relays, mixnetwerken. Onze AUP staat Tor-relays overal expliciet toe en exitnodes in IJsland en Zwitserland.
• Cryptocurrency-knooppunten en -diensten. Volledige nodes, explorers, Lightning-infrastructuur — onopvallend in de meeste van onze locaties, onmogelijk bij sommige mainstream hosts.
• Gemeenschappen met legale maar controversiële uitingen. Forums die worden gerapporteerd niet omdat ze wetten overtreden, maar omdat ze iemand met een advocaat irriteren.
• Gewone bedrijven die afstand willen. Sommige bedrijven willen simpelweg niet dat hun klantgegevens één buitenlands dagvaarding verwijderd zijn van een eiser waar ze nog nooit van hebben gehoord.

Privacy is geen wetteloosheid. Spam, botnets, CSAM, netwerkaanvallen en poortscans zijn verboden op elke locatie waar we opereren, punt uit. De AUP is één pagina en we handhaven die zelf.

Waar offshore hosting u niet tegen beschermt

Dit is het gedeelte dat de meeste providers overslaan. Wij niet:

• Een geldig gerechtelijk bevel in het hostingrechtsgebied. Als een Moldavische rechtbank actie beveelt tegen een in Moldavië gehoste dienst, voldoen we daaraan. Dat is de deal die het rechtsgebied echt maakt. Elke host die beweert dat ze hun eigen rechtbanken zouden negeren, liegt of bestaat volgend jaar niet meer.
• Uw eigen operationele beveiliging. Betaal met kaart, meld u aan met uw echte e-mail, beheer de box vanaf uw thuisverbinding — en de offshore hosting is decoratie. Daarom nemen we bij aanmelding geen persoonlijke gegevens en accepteren we alleen crypto.
• De wetten waar u woont. Offshore hosting beschermt de server. Het immuniseert u niet. Uw overheid kan ons misschien niet nuttig dagvaarden; u kan het absoluut wel.
• Providers die loggen. Als uw host activiteitenlogboeken bijhoudt, is er iets te in beslag nemen of dagvaarden, ongeacht welke vlag boven het datacenter wappert. Wij houden er geen — het privacybeleid vermeldt de twee records die we bewaren, en beide zijn cryptografische artefacten.
• Inhoud die illegaal is in het hostingrechtsgebied zelf. "Offshore" is een rechtskeuze, geen afwezigheid ervan.

Hoe u een offshore provider evalueert

De checklist die we zouden gebruiken als we zelf zouden winkelen:

• Rechtsgebied gepubliceerd per locatie — met een toepasselijk-recht-clausule in de ToS, niet alleen vlag-emoji's op een kaart.
• Geen KYC bij aanmelding. Als ze uw identiteit hebben geverifieerd, is die identiteit één gerechtelijk bevel verwijderd van openbaarmaking.
• Crypto-betaalmethoden. Kaarten en PayPal zijn identiteitsrails met een betaling eraan vast.
• Een schriftelijk logboekbeleid en een canary. De onze wordt maandelijks bijgewerkt, PGP-ondertekend, ononderbroken sinds april 2021 (canary).
• Een misbruikbeleid dat de trigger benoemt. "We handelen op basis van een geldig gerechtelijk bevel uit de hostingjurisdictie" is een beleid. "We behouden ons het recht voor om om welke reden dan ook op te schorten" is een gok.
• Echte infrastructuur. Looking-glass-test-IP's, eigen ASN, echte hardware. Resellers kunnen je niet beschermen — de upstream krijgt de kennisgeving en trekt de stekker eruit zonder hen te vragen.
• Jaren in bedrijf. Offshore-hosts klappen snel in onder echte druk. Wij draaien sinds maart 2021 — vijf jaar, nul klantidentiteiten in het bestand, nul gegevens overgedragen.

Als een provider alle zeven doorstaat, is de vlag op de homepage het minst interessante aan hen. Als het er twee of meer faalt, kan geen enkele datacenterlocatie dat compenseren.