三份清单,用大白话讲清楚:我们不收集什么、我们仍然需要什么、什么是可选的。没有营销套话,没有星号备注,没有"以审核为准"的脚注。
我们不向您收集的信息:
我们仍需要的信息(交付元数据,非身份信息):
可选项:
从陌生访客到在刚刚开通的 VPS 上获得 root SSH,只需四步。最长的一步是链上确认;其余每一步都以秒计。
BitVPS 五个 VPS 档位的规格与定价。相同的硬件、相同的网络、相同的无 KYC 结账——选择适合你工作负载的尺寸。按月计费、无开通费、随时取消。
| 级别 | vCPU | RAM | NVMe | 带宽 | 价格 |
|---|---|---|---|---|---|
| 入门版 AMD EPYC 7443P |
2 | 4 GB DDR4 ECC | 60 GB | 1 Gbps 不限流量 | $8.50/mo |
| 成长版 AMD EPYC 7443P |
4 | 8 GB DDR4 ECC | 120 GB | 2.5 Gbps 不限量 | $13.50/mo |
| 商业版 Intel Xeon Gold 6430 |
6 | 16 GB DDR5 ECC | 240 GB | 5 Gbps 不限量 | $20.00/mo |
| 专业版 Intel Xeon Gold 6430 |
8 | 24 GB DDR5 ECC | 400 GB | 5 Gbps 不限量 | $27.50/mo |
| 扩展版 AMD EPYC 9454P |
12 | 32 GB DDR5 ECC | 640 GB | 10 Gbps 不限流量 | $34.50/mo |
不把身份证件交给托管公司的理由——隐私、消息源保护、广告技术的现实,以及对无 KYC 究竟能买到什么、买不到什么的坦诚审视。
1. 隐私是默认配置,而非升级项。 当托管商在注册时收集身份证件,那份证件就会永远留在他们的数据库里——历经数据泄露、并购、传票、员工流动,以及五年后那封不可避免的"我们更新了隐私政策"邮件。唯一无法被外泄的数据,就是从未被收集的数据。RFC 6973 称之为"数据最小化";我们称之为不问这个问题。为获取服务你填写的字段越少,整段关系的其余部分的信息披露面就越小。
2. 新闻、行动主义、异见。 一名发布泄露文件的记者、一名运行 Tor 中继的研究人员、一名托管审查规避工具的开发者、一名在自托管 Matrix 服务器上协作的活动人士——他们都因不出现在"在这个国家用这份证件向这家托管公司付过款的人"名单上而受益。电子前哨基金会(EFF)二十多年来一直记录着与身份绑定的托管对言论的寒蝉效应。无 KYC 正是其操作层面的答案。
3. 广告技术追踪格局。 现代身份收集并非一个封闭回路。身份验证 SaaS 服务商(Onfido、Jumio、Persona)夹在你和托管公司之间,并保留各自的副本。客户数据平台会基于邮箱 + IP 的组合重新识别你的身份。即便你的托管商坚守原则,他们对接的第三方往往并非如此。在大门口就做到无 KYC,会让这张图谱坍塌:没有记录可被再次共享、再次出售或再次泄露。
4. 司法辖区的现实。 无 KYC 并非法律豁免,我们也不会假装它是。BitVPS 注册于圣基茨和尼维斯;我们会遵守在该司法辖区送达的有效法院命令(当前数量见<a href="/zh/canary/">金丝雀声明</a>)。无 KYC 的作用,是从结构上限制我们能被强制交出的内容:我们从未收集过的东西,便无从交出。一张传票只能调取已经存在的记录。我们刻意把"存在"的集合工程化得很小。
延伸阅读:<a href="https://2019.www.torproject.org/about/overview" rel="nofollow noopener">Tor 项目隐私入门</a>、<a href="https://ssd.eff.org/" rel="nofollow noopener">EFF 监控自卫指南</a>,以及 <a href="https://datatracker.ietf.org/doc/html/rfc6973" rel="nofollow noopener">RFC 6973——互联网协议的隐私考量</a>,都更深入地记录了这套威胁模型。
坦诚的一节。如果一家托管公司告诉你无 KYC 意味着什么都可以,那他们在撒谎。以下是无 KYC 买不到的东西。
非法使用无论如何都是非法的。 儿童性虐待材料(CSAM)、可信的暴力威胁、活跃的钓鱼基础设施以及恶意软件的命令与控制,在我们运营的每一个司法辖区都是违法的。我们接受针对这些类别的滥用举报,并在 48 小时内采取行动。无 KYC 不会让任何用户免受刑法约束——它从来不会,我们也从未做过这样的声称。
境内起诉不受影响。 如果你所在的母国认为你正在做的事情违法,那么你的 VPS 提供商位于加勒比地区这一事实救不了你。由你自己的 ISP、你自己的设备、你自己的登录指纹以及你自己发布的服务所产生的操作元数据,都可能被用来在本地把该活动归因到你身上。请据此选择你的威胁模型。
无 KYC 不等于反取证。 VPS 是一台多租户的 Linux 服务器,运行在某处实际存在的硬件上。内存转储、磁盘镜像、虚拟机监控程序内省——用于取证分析的技术面与任何其他虚拟机别无二致。无 KYC 意味着我们不知道你是谁;但它并不意味着持有磁盘镜像的取证分析师无法弄清楚上面有什么。请在客户机内部对静态敏感数据进行加密,并由你自己掌握密钥。
我们只遵从本司法管辖区(尼维斯)的法院命令。 美国的 DMCA 通知在圣基茨和尼维斯没有效力。英国 ICO 的请求、德国 BNetzA 的函件同样如此。我们在法律上必须遵守的法院命令,仅限于通过尼维斯法院送达的那些——而即便是那些,也只能强制提供我们持有的数据。我们通过<a href="/zh/canary/">授权令金丝雀声明</a>每季度公布数量;如果金丝雀声明不再被签名,请自行推断其含义。
买家就免身份 VPS 托管最常问我们的八个问题。与我们在邮件中给出的答案相同,附带相同的注意事项。