Что делает страну хорошей для приватного хостинга?

Приватность-дружественность — это правовое свойство, а не маркетинговый ярлык

Фраза «приватная страна для хостинга» используется довольно вольно, часто для описания любого провайдера, принимающего криптовалюту. Но это не то, что на самом деле определяет, защищает ли юрисдикция ваши данные. Важен более узкий, проверяемый набор фактов: обязывает ли закон страны провайдеров хранить журналы соединений, есть ли у неё быстрые правовые каналы со странами, которые скорее всего будут запрашивать данные, и раскрывает ли её корпоративный реестр, кому принадлежит инфраструктура.

При таком подходе поиск лучшей страны для размещения сервера перестаёт быть вопросом ощущений и становится исследовательской задачей с коротким чек-листом. Четыре фактора ниже покрывают почти всё важное, и каждый из них проверяем самостоятельно, а не является утверждением на веру.

• Законодательные обязательства по хранению данных для хостеров и телекомов
• Уязвимость к договорам и альянсам разведки (MLAT, Five/Nine/Fourteen Eyes)
• Корпоративная прозрачность и правила раскрытия бенефициарного владения
• Политическая и правовая стабильность во времени, а не только сегодня

Законы о хранении данных: самый важный фактор

Законы о хранении данных, которым подчиняются хостинг-провайдеры, определяют правовой минимум того, что компания обязана хранить, независимо от того, что она предпочла бы делать. Изначальная Директива ЕС о хранении данных, обязывавшая повсеместное логирование метаданных коммуникаций во всех странах-участницах, была отменена Судом Европейского союза в 2014 году как непропорциональная. Это не положило конец законам о хранении данных в Европе — просто теперь каждая страна принимает собственную версию, с сильно различающимися результатами.

Румыния — показательный кейс именно потому, что демонстрирует, как закон о хранении данных может быть отменён более одного раза. Конституционный суд Румынии признавал национальное законодательство о хранении недействительным в 2009, снова в 2014 и снова в 2016 году, каждый раз на основании приватности и соразмерности, оставляя страну без действующего повсеместного мандата в несколько периодов даже находясь внутри ЕС.

В отличие от этого, такие юрисдикции, как Панама или Сейшелы, вообще никогда не вводили законодательный мандат на хранение данных для хостинг-провайдеров. Отсутствие закона — более сильная позиция, чем закон, который постоянно отменяют и восстанавливают, поскольку оно полностью снимает обязательство по соблюдению вместо того, чтобы оставлять его в постоянном правовом подвешенном состоянии.

Договоры и альянсы разведки: кто может спросить и насколько быстро

Договор о взаимной правовой помощи, или MLAT, — формальный механизм, с помощью которого одно правительство запрашивает у другого доказательства, включая записи хостинга. Страны с плотной сетью MLAT и взаимными соглашениями правоохранительных органов делают сравнительно быстрым для иностранного органа власти принуждение провайдера к раскрытию данных клиента. Страны вне этих сетей делают тот же запрос медленнее, менее определённым и часто попросту недоступным через рутинные каналы.

Альянсы радиоэлектронной разведки добавляют отдельный слой поверх MLAT. Соглашения Five Eyes, Nine Eyes и Fourteen Eyes обязывают страны-участницы делиться перехваченными коммуникациями и данными наблюдения друг с другом независимо от какого-либо судебного процесса. Нидерланды, например, участвуют в сети Fourteen Eyes, что является одной из причин, по которой приватность-ориентированный оператор может использовать их превосходную амстердамскую связность для чувствительного к задержкам трафика, храня всё по-настоящему чувствительное в юрисдикции вне этой альянсовой структуры.

Большинство центральноамериканских, карибских и юго-восточноазиатских юрисдикций, используемых для приватного хостинга, включая Панаму, Белиз, Малайзию и Сейшелы, не являются участниками этих альянсов и не связаны договорами MLAT с большинством западных стран, что и является структурной причиной, по которой они постоянно фигурируют в шорт-листах приватного хостинга.

Корпоративная конфиденциальность и кто может узнать, кому что принадлежит

Помимо законов о данных, обратите внимание на то, как страна относится к раскрытию корпоративной собственности. Юрисдикции со строгой секретностью бенефициарного владения затрудняют для внешней стороны, включая иностранного следователя без формального правового процесса, просто узнать, кто контролирует зарегистрированную там компанию. Панама и Сейшелы построили целые отрасли вокруг такой сдержанности задолго до появления офшорного хостинга как категории, что даёт их правовым системам десятилетия прецедентов, а не политику, написанную в прошлом году ради маркетинга.

Это особенно важно для хостинга, поскольку сама организация, владеющая дата-центром, или стоящие за ней реселлерские отношения — это тоже информация, на которую может быть нацелена повестка. Юрисдикция, сохраняющая этот слой собственности непрозрачным, добавляет трение любой попытке проследить путь от сервера к людям, которые им управляют.

Политическая и правовая стабильность во времени

Страна может выглядеть идеальной на бумаге сегодня и принять прямо противоположное законодательство завтра. Именно поэтому стабильность важна не меньше, чем текущий закон: небольшая, политически стабильная юрисдикция с многолетней историей неизменной позиции по приватности — более безопасная долгосрочная ставка, чем страна, чьи благоприятные правила появились недавно и могут быть отменены следующим правительством.

Именно поэтому серьёзные провайдеры диверсифицируются. VPS GOAT работает в двенадцати юрисдикциях, охватывающих Панаму, Сейшелы, Исландию, Молдову, Болгарию, Румынию, Малайзию и Нидерланды, а также Тонга, Белиз, Вануату и Коста-Рику, которые скоро появятся, именно для того, чтобы правовой сдвиг в одной стране не стал единой точкой отказа для всех клиентов.

Практические факторы: связность, валюта и бесперебойность

Правовая защита мало значит, если сервер недоступен или ненадёжен, поэтому связность должна быть в том же чек-листе, что и юрисдикция. Точки выхода подводных кабелей, региональный пиринг и близость к вашей реальной аудитории определяют реальную задержку куда больше, чем репутация страны в вопросах приватности.

Валюта и трение при оплате тоже важны. Долларизированная экономика, как в Панаме, устраняет неопределённость обменного курса при ценообразовании, а хостинг-провайдер, принимающий только криптовалюту через шлюз вроде Paymento, избегает бумажного следа личности, который оставляет оплата картой, ценой необходимости иметь криптовалюту заранее.

Как самостоятельно проверить заявления провайдера о юрисдикции

Маркетинговые тексты — не доказательство. Прежде чем доверять заявлению о приватность-дружественной стране, проверьте реальный закон страны о хранении данных или его отсутствие, поищите, фигурирует ли она в публичных списках договоров MLAT, и убедитесь, где физически находится оборудование, а не только где зарегистрирована компания, поскольку иногда это разные места.

Также спросите, что сам провайдер логирует независимо от требований закона. Юрисдикция без обязательного хранения данных не мешает провайдеру хранить подробные логи добровольно; закон задаёт минимум, а реальную практику задаёт политика провайдера. Способ регистрации — неплохой индикатор здесь: провайдер, который изначально не собирает имя или email, используя анонимный ключ аккаунта вместо регистрационной формы, имеет меньше того, что можно выдать, даже если его к этому принудят.

Частые вопросы

Начните работу с VPS GOAT

• Офшорный хостинг
• Оффшорные локации серверов
• Хостинг, игнорирующий DMCA

Другие гайды

• Ключи доступа против email-логинов: как модель Mullvad работает для VPS-хостинга
• Лучший дистрибутив Linux для приватного VPS
• Как подключиться к VPS через Tor
• DMCA простыми словами для владельцев сайтов (и где закон не действует)