Co to jest hosting offshore?

Hosting offshore nie polega na ukrywaniu się przed prawem. Chodzi o wybór, które prawo ma zastosowanie do Twojego serwera — a ten wybór jest bardziej praktyczny niż ideologiczny.

Definicja robocza

Hosting offshore oznacza wynajem infrastruktury w kraju innym niż Twój — a dokładniej innym niż kraj, którego systemu prawnego się obawiasz. Słowo to pochodzi z finansów i wprowadza ludzi w błąd. Nie ma wyspy bez prawa. Każde centrum danych na ziemi podlega jakiejś jurysdykcji. Wybierasz którą jurysdykcję i to, co sądy tej jurysdykcji zrobią lub nie zrobią z zagranicznym żądaniem.

Trzy rzeczy definiują hosta offshore w praktyce: gdzie fizycznie znajdują się serwery, gdzie prawnie ma siedzibę firma oraz co firma faktycznie robi, gdy dociera zagraniczne zgłoszenie. Pierwsze dwie to geografia. Trzecia to polityka — i to na polityce rozpada się większość marketingu „offshore”. Dostawca może wynajmować szafy rack w ośmiu egzotycznych krajach i nadal zawiesić Twoją usługę z powodu formularza od bota copyrightowego, bo zawieszenie jest tańsze niż czytanie.

Jurysdykcja to nie lokalizacja

Serwer w Amsterdamie wynajęty od amerykańskiej firmy to — w większości praktycznych przypadków — serwer amerykański. Jeśli dostawca jest Amerykaninem, amerykańskie sądy mogą zmusić dostawcę — kod pocztowy sprzętu nie uratuje twoich danych. Odwrotna zależność też jest prawdziwa: dostawca spoza USA z serwerami w kilku krajach odpowiada przed jurysdykcjami, w których te serwery stoją, a nie przed twoim krajem zamieszkania ani przed tym, kto wysłał e-mail ze skargą.

Dlatego nasz Regulamin wskazuje prawo właściwe dla każdej usługi: VPS w Kiszyniowie podlega sądom mołdawskim, VPS w Reykjaviku — islandzkim. To cały trik. Nie ma głębszego — a każdy dostawca, który nie potrafi powiedzieć, które sądy rządzą Twoją usługą, nie wie, co Ci sprzedaje.

Sojusze wywiadowcze

Na każdej stronie sprzedażowej offshore zobaczysz „poza 14 oczami”. Oto, czym sojusze faktycznie są — paktami o wymianie informacji wywiadowczych, a nie magicznymi furtkami:

Członkostwo nie oznacza, że obce agencje przeglądają Twój VPS. Oznacza, że wniosek, który gdzie indziej wymagałby osiemnastu miesięcy formalności w ramach wzajemnej pomocy prawnej, tutaj przechodzi szybko między sojusznikami. Jeśli Twój model zagrożeń obejmuje zachodnich aktorów państwowych, hostuj poza Czternastką. Z naszych piętnastu lokalizacji tylko Amsterdam znajduje się w sojuszu (Nine Eyes) — pozostałe czternaście nie. Mówimy to wprost na stronie Holandia, ponieważ ma to znaczenie dla niektórych obciążeń, a dla innych nie ma żadnego.

Legalne powody hostingu offshore

Przypadki użycia, które widzimy co tydzień — wszystkie legalne w jurysdykcjach, które je goszczą:

• Niezależne media i dziennikarstwo śledcze. Powiadomienia DMCA i cywilne żądania usunięcia treści są rutynowo wykorzystywane jako tania cenzura. Hosting offshore podnosi cenę tej cenzury z e-maila do sprawy sądowej.
• Archiwa whistleblowerów i repozytoria dokumentów. Materiały, których publikacja jest zgodna z prawem, ale których obrona jest kosztowna.
• Infrastruktura prywatności. Punkty końcowe VPN, przekaźniki Tor, sieci miksujące. Nasz AUP wprost zezwala na przekaźniki Tor wszędzie oraz węzły wyjściowe w Islandii i Szwajcarii.
• Węzły i usługi kryptowalutowe. Pełne węzły, eksploratory, infrastruktura Lightning — to zwykła rzecz w większości naszych lokalizacji, a niemożliwa u niektórych mainstreamowych hostów.
• Społeczności z legalną, ale kontrowersyjną mową. Fora zgłaszane nie za łamanie prawa, ale za zdenerwowanie kogoś, kto ma prawnika.
• Zwykłe firmy, które chcą dystansu. Niektóre firmy po prostu nie chcą, aby ich dane klientów były jedno zagraniczne wezwanie sądowe od powoda, o którym nigdy nie słyszały.

Prywatność to nie bezprawie. Spam, botnety, CSAM, ataki sieciowe i skanowanie portów są zabronione w każdej lokalizacji, w której działamy — koniec. AUP to jedna strona i egzekwujemy ją sami.

Czego hosting offshore nie chroni

To jest sekcja, którą większość dostawców pomija. My nie będziemy:

• Ważny nakaz sądowy w jurysdykcji hostingu. Jeśli mołdawski sąd nakazuje działania wobec usługi hostowanej w Mołdawii, stosujemy się do tego. To jest układ, który czyni jurysdykcję realną. Każdy host, który twierdzi, że zignoruje własne sądy, albo kłamie, albo nie będzie istnieć w przyszłym roku.
• Twoje własne bezpieczeństwo operacyjne. Płacisz kartą, rejestrujesz się na prawdziwy e-mail, administrujesz maszyną z domowego łącza — a hosting offshore jest tylko dekoracją. Dlatego nie zbieramy żadnych danych osobowych przy rejestracji i akceptujemy wyłącznie kryptowaluty.
• Prawo w kraju, w którym mieszkasz. Hosting offshore chroni serwer. Nie czyni cię odpornym. Twój rząd może nie być w stanie skutecznie wezwać nas do wydania danych; może natomiast w pełni wezwać ciebie.
• Dostawcy, którzy logują. Jeśli twój host prowadzi logi aktywności, istnieje coś do przejęcia lub wezwania, niezależnie od tego, jaka flaga powiewa nad centrum danych. My nie prowadzimy żadnych — polityka prywatności wymienia dwa rekordy, które przechowujemy, a oba są artefaktami kryptograficznymi.
• Treści nielegalne w samej jurysdykcji hostingu. "Offshore" to wybór prawa, a nie jego brak.

Jak ocenić dostawcę offshore

Lista kontrolna, której użylibyśmy, gdybyśmy sami szukali:

• Jurysdykcja opublikowana dla każdej lokalizacji — z klauzulą prawa właściwego w ToS, a nie tylko emoji flag na mapie.
• Brak KYC przy rejestracji. Jeśli zweryfikowali twoją tożsamość, ta tożsamość jest jedno nakaz sądowy od ujawnienia.
• Płatności kryptowalutowe. Karty i PayPal to tory identyfikacyjne z dołączoną płatnością.
• Pisemna polityka logów i kanarek. Nasza aktualizowana co miesiąc, podpisana PGP, nieprzerwana od kwietnia 2021 (kanarek).
• Polityka nadużyć, która określa warunek zadziałania. „Działamy na podstawie ważnego nakazu sądowego z jurysdykcji hostingowej” to polityka. „Zastrzegamy sobie prawo do zawieszenia z dowolnego powodu” to rzut monetą.
• Prawdziwa infrastruktura. Adresy IP testowe looking-glass, własny ASN, fizyczny sprzęt. Resellerzy nie są w stanie cię ochronić — upstream otrzymuje zawiadomienie i odcina zasilanie bez pytania ich o zgodę.
• Lata działalności. Offshore'owi hostowie szybko się łamią pod realną presją. Działamy od marca 2021 — pięć lat, zero tożsamości klientów w aktach, zero przekazanych danych.

Jeśli dostawca spełnia wszystkie siedem punktów, flaga na stronie głównej jest najmniej interesującą rzeczą w jego ofercie. Jeśli nie spełnia dwóch lub więcej, żadna lokalizacja centrum danych tego nie zrekompensuje.