Що таке офшорний хостинг?

Офшорний хостинг — це не про те, щоб ховатися від закону. Це про вибір, чий закон застосовується до вашого сервера — і цей вибір практичніший, ніж ідеологічний.

Робоче визначення

Офшорний хостинг означає оренду інфраструктури в країні, відмінній від вашої — точніше, відмінній від країни, чиєї правової системи ви побоюєтеся. Слово запозичене з фінансів, і воно вводить людей в оману. Не існує острова без законів. Кожен дата-центр на землі підпорядковується якійсь юрисдикції. Ви обираєте, якій юрисдикції, і що суди цієї юрисдикції зроблять і не зроблять із іноземним запитом.

Три речі визначають офшорного провайдера на практиці: де фізично розташовані сервери, де юридично зареєстрована компанія, і що компанія фактично робить, коли надходить іноземне повідомлення. Перші дві — це географія. Третя — це політика — і саме на політиці більшість «офшорного» маркетингу розвалюється. Провайдер може орендувати стійки у восьми екзотичних країнах і все одно призупинити ваш сервіс через формуляр від копірайт-бота, бо призупинення дешевше, ніж читання.

Юрисдикція — це не локація

Сервер в Амстердамі, орендований в американської компанії, для більшості практичних цілей — американський сервер. Якщо провайдер американський, американські суди можуть примусити провайдера — поштовий індекс обладнання ваші дані не врятує. Справедливо й зворотне: неамериканський провайдер із серверами в кількох країнах відповідає перед юрисдикціями, де ці сервери стоять, а не перед вашою рідною країною і не перед тим, хто надіслав листа зі скаргою.

Саме тому наші Умови використання називають застосовне право для кожної послуги: VPS у Кишиневі підпорядковується молдовським судам, VPS у Рейк'явіку — ісландським. У цьому весь фокус. Глибшого немає — і будь-який провайдер, який не може сказати, які суди регулюють вашу послугу, не розуміє, що він вам продає.

Розвідувальні альянси

Ви побачите «поза 14 очима» на кожній офшорній сторінці продажів. Ось чим альянси є насправді — пактами про обмін розвідданими, а не магічними бекдорами:

Членство не означає, що іноземні агенти переглядають ваш VPS. Це означає, що запит, який зайняв би вісімнадцять місяців паперової тяганини взаємної правової допомоги в іншому місці, рухається швидко між союзниками. Якщо ваша модель загроз включає західні державні суб'єкти, розміщуйтеся за межами Чотирнадцяти. З наших п'ятнадцяти локацій лише Амстердам перебуває в альянсі (Nine Eyes) — решта чотирнадцять — ні. Ми говоримо це прямо на сторінці Нідерландів, бо це має значення для одних навантажень і зовсім не має для інших.

Легітимні причини для офшорного хостингу

Варіанти використання, які ми бачимо щотижня, усі законні в юрисдикціях, що їх розміщують:

• Незалежні медіа та журналістські розслідування. Повідомлення DMCA та цивільні вимоги про видалення регулярно використовуються як дешева цензура. Офшорний хостинг піднімає ціну такої цензури від електронного листа до судової справи.
• Архіви викривачів і репозиторії документів. Матеріали, які законно публікувати, але дорого захищати.
• Інфраструктура приватності. VPN-кінцеві точки, реле Tor, мікшерні мережі. Наш AUP прямо дозволяє реле Tor всюди та вихідні вузли в Ісландії та Швейцарії.
• Вузли та сервіси криптовалют. Повні вузли, експлорери, інфраструктура Lightning — звичайно в більшості наших локацій, неможливо в деяких мейнстримних хостерів.
• Спільноти з законним, але суперечливим мовленням. Форуми, на які скаржаться не за порушення законів, а за те, що вони дратують когось із адвокатом.
• Звичайний бізнес, який хоче дистанції. Деякі компанії просто не хочуть, щоб їхні дані клієнтів були на відстані одного іноземного судового запиту від позивача, про якого вони ніколи не чули.

Приватність — це не беззаконня. Спам, ботнети, CSAM, мережеві атаки та сканування портів заборонені в кожній локації, де ми працюємо, і крапка. AUP — це одна сторінка, і ми забезпечуємо його виконання самі.

Від чого офшорний хостинг вас не захищає

Це розділ, який більшість провайдерів пропускають. Ми не будемо:

• Дійсний судовий наказ у юрисдикції хостингу. Якщо молдовський суд наказує дії щодо сервісу, розміщеного в Молдові, ми підкоряємось. Це угода, яка робить юрисдикцію реальною. Будь-який хостер, який стверджує, що ігнорує власні суди, або бреше, або не існуватиме наступного року.
• Ваша власна операційна безпека. Платіть карткою, реєструйтеся зі своєю реальною поштою, адмініструйте сервер із домашнього з'єднання — і офшорний хостинг стає декорацією. Саме тому ми не збираємо персональних даних при реєстрації та приймаємо лише криптовалюту.
• Закони там, де ви живете. Офшорний хостинг захищає сервер. Він не дає вам імунітету. Ваш уряд може не мати змоги ефективно викликати нас у суд; він абсолютно може викликати вас.
• Провайдери, які ведуть логи. Якщо ваш хостер зберігає логи активності, є що конфіскувати або вимагати через суд, незалежно від того, який прапор майорить над датацентром. Ми не зберігаємо жодних — політика конфіденційності перелічує два записи, які ми зберігаємо, і обидва є криптографічними артефактами.
• Контент, незаконний у самій юрисдикції хостингу. "Офшор" — це вибір права, а не його відсутність.

Як оцінювати офшорного провайдера

Контрольний список, який ми б використали, якби обирали самі:

• Юрисдикція, опублікована для кожної локації — із застереженням про регулююче право в ToS, а не лише емодзі-прапорами на карті.
• Без KYC при реєстрації. Якщо вони перевірили вашу особу, ця особа — на відстані одного судового наказу від розкриття.
• Криптовалютні платіжні канали. Картки та PayPal — це ідентифікаційні рейки з прив'язаним платежем.
• Письмова політика журналювання та канарка. Наша оновлюється щомісяця, підписана PGP, безперервна з квітня 2021 року (канарка).
• Політика зловживань, яка називає тригер. «Ми діємо за чинним судовим наказом від юрисдикції хостингу» — це політика. «Ми залишаємо за собою право призупинити з будь-якої причини» — це підкидання монети.
• Справжня інфраструктура. Тестові IP-адреси looking-glass, власний ASN, реальне обладнання. Реселери не можуть вас захистити — апстрім отримує повідомлення і відключає без їхньої згоди.
• Роки роботи. Офшорні хости швидко здаються під реальним тиском. Ми працюємо з березня 2021 року — п'ять років, нуль ідентичностей клієнтів у нас на зберіганні, нуль переданих даних.

Якщо провайдер проходить усі сім пунктів, прапор на головній сторінці — найменш цікава деталь про нього. Якщо він провалює два або більше, жодне розташування датацентру цього не компенсує.