बिना KYC किसी होस्टिंग प्रदाता की गोपनीयता की न्यूनतम सीमा
"गुमनाम" नहीं। "ट्रेस से परे" नहीं। बस इतना: प्रदाता ने जान-बूझकर यह फ़ैसला किया कि ग्राहक की पहचान शुरू से ही इकट्ठा न की जाए।
किसी सेवा प्रदाता का ग्राहक की पहचान इकट्ठा करने से जान-बूझकर इनकार। एक बिना-KYC होस्ट एक ईमेल पता और एक भुगतान माध्यम स्वीकार करता है, और कोई पहचान दस्तावेज़, क़ानूनी नाम, फ़ोन नंबर या पते का प्रमाण संग्रहीत नहीं करता।
बिना KYC ही पूरे उत्पाद की बुनियाद है।
इस साइट का हर दूसरा गोपनीयता-दावा बिना KYC के ऊपर टिका है। Warrant canary, नॉर्डिक न्यायक्षेत्र, एन्क्रिप्टेड पत्राचार, प्रकाशित पारदर्शिता रिपोर्ट — ये सभी उस एक फ़ैसले से निकलते हैं कि हम यह नहीं पूछेंगे कि आप कौन हैं। अगर हम साइनअप पर आपकी सरकारी ID इकट्ठा करते, तो बाक़ी किसी चीज़ का कोई ख़ास मतलब न रहता: पहचान-से-सर्वर की मैपिंग हमारे डेटाबेस में मौजूद होती, और बाक़ी सब कुछ उसके ज़रिये खोजा जा सकता।
"बिना KYC" शब्द जान-बूझकर सटीक रखा गया है। यह गुमनामी का वादा नहीं करता। यह वादा नहीं करता कि आपके ट्रैफ़िक के बारे में कुछ भी लॉग नहीं होता। यह वादा नहीं करता कि हम उस डेटा को लक्षित करने वाले किसी वैध अदालती आदेश को ठुकरा देंगे जो हमारे पास वास्तव में है (एक ईमेल पता, एक भुगतान txid, कुछ हफ़्तों के access log)। यह एक ख़ास चीज़ का वादा करता है: वह पहचान-परत, जिसे ज़्यादातर होस्ट किसी card processor के ऊपर खड़ा करते हैं, यहाँ मौजूद ही नहीं है।
व्यावहारिक रूप से, NordBastion पर बिना KYC का मतलब है: साइनअप फ़ॉर्म में दो फ़ील्ड हैं, बिलिंग का माध्यम केवल क्रिप्टोकरेंसी है, और panel कभी नाम, पता या फ़ोन नहीं माँगता। यह न्यूनतम सीमा ही सही सीमा क्यों है, इसकी सबसे विस्तृत व्याख्या /doctrine/ में है; बिना-KYC VPS को वास्तव में इस्तेमाल करना कैसा होता है, इसकी व्यावहारिक प्रक्रिया /guides/no-kyc-vps-explained/ में है।
वे पेज जो इस शब्द पर टिके हुए हैं।
वे सवाल जो लोग सचमुच पूछते हैं।
क्या "बिना KYC" और "गुमनाम" एक ही बात है?
नहीं। बिना KYC यह बताता है कि प्रदाता क्या इकट्ठा नहीं करता; गुमनामी यह बताती है कि कोई पर्यवेक्षक क्या पता लगा सकता है और क्या नहीं। एक बिना-KYC होस्ट कोई पहचान संग्रहीत नहीं करता, लेकिन जो ग्राहक KYC से बँधे exchange वॉलेट से भुगतान करता है, बिना Tor के आवासीय IP से साइनअप करता है, और पहचाना जा सकने वाला ईमेल handle इस्तेमाल करता है, वह किसी दृढ़ तीसरे पक्ष के लिए गुमनाम नहीं है। बिना KYC होस्ट को लीक के स्रोत के रूप में हटा देता है। बाक़ी ग्राहक की ओर की परिचालन-स्वच्छता है।
क्या बिना KYC क़ानूनी है?
होस्टिंग के लिए, हमने जिन-जिन न्यायक्षेत्रों की समीक्षा की है, उन सभी में: हाँ। किसी वेब होस्टिंग प्रदाता पर अपने ग्राहकों का KYC करने की कोई क़ानूनी बाध्यता नहीं है — वह बाध्यता विनियमित वित्तीय मध्यस्थों पर आती है। एक बिना-KYC होस्ट सामान्य व्यावसायिक क़ानून के दायरे में काम करता है: अनुबंध, दुरुपयोग की कार्रवाई, और ऐसे डेटा पर लक्षित अदालती आदेश जो वास्तव में मौजूद है।
बिना-KYC साइनअप वास्तव में कैसा दिखता है?
ईमेल पता। पासवर्ड। वैकल्पिक दूसरा factor (TOTP, WebAuthn)। बस इतना ही पूरा फ़ॉर्म है। न पहला नाम, न उपनाम, न पते का फ़ील्ड, न फ़ोन, न ID अपलोड, न सेल्फ़ी, न "जारी रखने के लिए अपनी पहचान सत्यापित करें"। क्रिप्टोकरेंसी में प्रीपेड बैलेंस टॉप-अप करें और आप कुछ ही मिनटों में सर्वर तैनात कर सकते हैं।
इससे क्या फ़र्क़ पड़ता है कि होस्ट के पास मेरी पहचान नहीं है?
क्योंकि होस्ट के पास जो डेटा नहीं है वह leak नहीं हो सकता, subpoena नहीं किया जा सकता, analytics partner को नहीं बेचा जा सकता और किसी विवाद में आपके विरुद्ध उपयोग नहीं किया जा सकता। किसी भी सेवा की privacy floor वह डेटा है जो वह एकत्र करती है; no-KYC floor है "एक email address जिसे आप नियंत्रित करते हैं और वह cryptocurrency txid जिससे आपने भुगतान किया"। उससे नीचे सब कुछ compromise करना असंभव है।
