Hosting VPS no-KYC, dijelaskan.
Apa itu, apa bukan itu, dan cara mengenali yang asli.

Kenali Pelanggan Anda. Serangkaian prosedur verifikasi identitas yang awalnya dikodifikasikan dalam regulasi layanan keuangan — nama, alamat, dokumen identitas yang diterbitkan pemerintah, kadang pemeriksaan liveness "selfie dengan ID", kadang tagihan utilitas untuk bukti alamat. Kewajiban layanan keuangan ini nyata dan berlaku untuk bank, bursa, dan bisnis transfer uang. KYC telah menyebar ke banyak bisnis yang berdekatan berdasarkan konvensi daripada hukum; perusahaan hosting adalah salah satu kelas yang berdekatan tersebut, dan sebagian kecil pasar hosting secara sadar memutuskan untuk tidak menerapkannya.

Di setiap yurisdiksi di mana NordBastion beroperasi — Swedia, Finlandia, Norwegia, Islandia — ya, jelas. Perusahaan hosting bukan lembaga keuangan yang diatur; kewajiban hukum untuk melakukan KYC pada pelanggannya tidak berlaku. Yang dapat diwajibkan pada host adalah merespons tuntutan hukum yang sah tentang server tertentu, tetapi dalam praktiknya semakin sedikit data yang dimiliki host tentang pelanggannya sejak awal, semakin sedikit yang perlu diserahkan. KYC-free oleh karena itu bukan celah regulasi; ini adalah postur minimisasi data yang disengaja dalam rezim regulasi yang mengizinkannya.

Tiga alasan, kira-kira dalam urutan kepentingan yang menurun. (1) Asuransi tolak bayar: host yang dibayar kartu terkena tolak bayar penipuan dengan frekuensi yang tidak sepele, dan memverifikasi pemegang kartu mengurangi paparan itu. (2) Kecepatan penanganan penyalahgunaan: jika server mulai mengirim spam atau menghosting konten ilegal, mengetahui pemilik hukum membuat penghentian lebih cepat. (3) Legitimasi pengadaan: pelanggan korporat berharap dimintai identitas karena kepatuhan mereka sendiri memerlukannya. Host yang mengutamakan privasi dan dibayar kripto memiliki jawaban berbeda untuk ketiganya (tidak ada tolak bayar kartu, batas tegas dalam kebijakan penggunaan yang dapat diterima, pengecualian diri yang disengaja dari segmen pengadaan korporat), itulah mengapa no-KYC layak dalam skala kecil dan tidak dalam skala besar.

Host no-KYC umumnya tidak memiliki cara pemulihan akun selain kata sandi dan (jika diaktifkan) 2FA. Tidak ada jalur "verifikasi identitas Anda untuk mereset kata sandi" karena tidak ada identitas yang tersimpan. Itu berarti kehilangan kredensial akun = kehilangan akun. Pelanggan harus memperlakukan kata sandi seperti mereka memperlakukan frasa benih dompet cryptocurrency — tuliskan di atas kertas, simpan secara offline, terima bahwa tidak ada cadangan. Pertukaran ini nyata dan merupakan harga dari minimisasi data.

Empat pertanyaan. (1) Baca alur pendaftaran sebelum membayar — apakah ada kolom yang meminta pengunggahan dokumen, nomor telepon, atau nama resmi? (2) Baca ketentuan layanan — apakah secara eksplisit mencantumkan batas penggunaan yang dapat diterima, atau bersembunyi di balik klausa tangkap-semua yang samar? (3) Baca kebijakan privasi — apakah menyebutkan apa yang dikumpulkan DAN apa yang ditolak, atau hanya apa yang dikumpulkan? (4) Periksa apakah ada canary warrant yang diterbitkan — ketiadaannya mengindikasikan sesuatu. Host yang menjawab (1) tidak, (2) secara eksplisit, (3) kedua daftar, (4) ya, sedang melakukan pekerjaannya. Host yang gagal pada salah satu dari empat itu menjual merek, bukan substansinya.

Tidak. Setiap host no-KYC yang serius memiliki setidaknya satu batas keras, ditulis secara eksplisit. Kebijakan penggunaan yang dapat diterima NordBastion menyebutkan tepat satu — materi pelecehan seksual anak — dan menguraikan sekumpulan kecil kategori perilaku tidak pantas operasional (spam massal, pementasan DDoS yang disengaja, dll.) yang membuat pelanggan ditangguhkan. Tujuan no-KYC adalah menolak pengumpulan data rutin, bukan meninggalkan penilaian operator.

Beberapa negara memang memiliki persyaratan ini; sebagian besar tidak. Pertanyaan dari sisi pelanggan bukan "apakah host diwajibkan memverifikasi saya berdasarkan hukum negara saya" tetapi "apakah host diwajibkan memverifikasi saya berdasarkan hukum negara host" — karena host-lah yang menerapkan aturan tersebut. NordBastion terdaftar di Estonia dan beroperasi dari Swedia, Finlandia, Norwegia, dan Islandia; tidak ada satu pun yang mewajibkan verifikasi identitas pelanggan pada penyedia hosting. Jika negara Anda sendiri memiliki aturan yang berlaku bagi Anda terlepas dari siapa yang meng-host Anda, itu adalah masalah terpisah yang tidak bisa diselesaikan oleh host.

Anda bisa. Banyak pelanggan melakukan itu — alamat baru dari Tutanota, Proton, Cock.li, atau penyedia yang menghormati privasi mana pun, yang digunakan hanya untuk akun NordBastion dan tidak ada yang lain. Akun tidak menjadi lebih sulit dipulihkan karena emailnya palsu; email hanyalah saluran reset kata sandi. Jika akun menyimpan beban kerja kritis, perlakukan email seperti kredensial cold-storage — identitas terpisah yang tidak bisa dikompromikan siapa pun ke panel.