Liệu VPS có thể bị truy ngược về bạn không? Câu trả lời trung thực là một máy chủ có thể bị truy vết đúng bằng mức độ của lớp yếu nhất trong ba lớp độc lập: cách bạn thanh toán, danh tính bạn cung cấp khi đăng ký, và đường mạng bạn dùng để kết nối tới nó. Một nhà cung cấp không KYC loại bỏ hoàn toàn lớp danh tính, nhưng hai lớp còn lại phần lớn nằm trong tay bạn. Hướng dẫn này đi qua cả ba lớp để bạn biết chính xác mình đang đứng ở đâu.
Ba lớp quyết định khả năng truy vết
Nhiều người coi ẩn danh như một công tắc duy nhất, nhưng thực chất đó là ba công tắc riêng biệt. Thắng ở một lớp không có nghĩa là thắng ở các lớp còn lại, và chỉ một lớp yếu cũng đủ phá hỏng tất cả.
Thanh toán
Thẻ ngân hàng gắn máy chủ với tài khoản ngân hàng và tên pháp lý của bạn ngay lập tức. Tiền mã hóa loại bỏ mối liên kết đó; Monero còn xóa cả dấu vết on-chain công khai mà Bitcoin để lại.
Danh tính
Bất kỳ tên, số điện thoại hay giấy tờ tùy thân nào được thu thập khi đăng ký đều có thể bị rò rỉ hoặc bị yêu cầu cung cấp sau này. Với một nhà cung cấp không KYC thực sự, đơn giản là không có hồ sơ nào để giao nộp.
Mạng
Địa chỉ IP bạn dùng để kết nối và khởi tạo máy chủ sẽ hiển thị với nhà cung cấp tại thời điểm đó. Lớp này hoàn toàn phụ thuộc vào cách bạn kết nối tới máy chủ, không liên quan đến chính sách của nhà cung cấp.
ChainVPS lưu trữ gì — và không lưu trữ gì
Trung thực về mức sàn quan trọng hơn việc quảng cáo mức trần. Đây là những gì thực sự tồn tại ở phía chúng tôi đối với một máy chủ, và những gì không bao giờ tồn tại.
Nguyên tắc ở đây là tối thiểu hóa dữ liệu: hồ sơ duy nhất không thể bị rò rỉ hay bị trát tòa yêu cầu là hồ sơ chưa từng được tạo ra. Chúng tôi thu thập ít nhất có thể để gần như không còn gì để tiết lộ.
Rò rỉ thực sự nằm ở đâu
Trong thực tế, khách hàng VPS hiếm khi bị lộ danh tính qua hồ sơ của nhà cung cấp. Họ bị lộ qua những chi tiết tưởng chừng nhàm chán — các định danh bị tái sử dụng mà chỉ họ mới kiểm soát.
- Thanh toán bằng coin mua trên sàn giao dịch có KYC rồi gửi thẳng đến địa chỉ nạp tiền, khiến việc phân tích blockchain có thể lần theo dấu vết.
- Tái sử dụng một email cũng xuất hiện trên hồ sơ công khai hoặc diễn đàn.
- Khóa SSH có trường chú thích chứa tên thật của bạn hoặc tên máy thiết bị.
- Khởi tạo và đăng nhập từ địa chỉ IP nhà riêng thay vì qua Tor hoặc VPN.
- Đặt dữ liệu cá nhân — tài khoản phân tích, tên thật trong file cấu hình — ngay trên chính máy chủ đó.
Điều chỉnh nỗ lực của bạn theo mô hình đe dọa
Ẩn danh giống như một ngân sách để bạn chi tiêu đúng nơi đối thủ thực sự hiện diện, chứ không phải một núm vặn để bạn luôn vặn lên mức tối đa chỉ vì thích.
Làm thế nào để VPS thực sự không thể bị truy vết
- 1
Thanh toán bằng Monero
Nạp số dư bằng XMR, hoặc bằng Bitcoin chưa từng đi qua một sàn giao dịch có KYC ở bước chuyển gần nhất. Điều này triệt tiêu dấu vết tài chính.
- 2
Đăng ký bằng bí danh
Dùng một email dùng một lần mà bạn không sử dụng ở bất kỳ đâu khác. Không có bước kiểm tra giấy tờ tùy thân, không có gì để xác minh, nên không có gì liên kết tài khoản đó với bạn.
- 3
Kết nối qua Tor hoặc một VPN đáng tin cậy
IP kết nối của bạn là thứ duy nhất nhà cung cấp nhìn thấy tại thời điểm đó. Truy cập trang đăng ký và SSH qua Tor sẽ loại bỏ hoàn toàn yếu tố này.
- 4
Phân tách thông tin đăng nhập
Tạo một khóa SSH mới riêng cho máy chủ này với chú thích trung tính, và không bao giờ tái sử dụng một định danh từ phần còn lại trong cuộc sống của bạn.
- 5
Giữ máy chủ sạch
Không có công cụ phân tích cá nhân, không tên thật trong file cấu hình, nhật ký ở mức tối thiểu. Máy chủ không nên để lộ những gì mà việc thanh toán và đăng ký đã không để lộ.
Thực hiện đủ năm điều trên, và câu trả lời trung thực sẽ chuyển từ 'có thể truy vết' sang 'không thể truy vết trước bất kỳ đối thủ nào, trừ một nhà nước có nguồn lực dồi dào — và ngay cả khi đó, nhà cung cấp cũng không nắm giữ gì có thể giúp ích cho họ.'
Mua VPS bằng Bitcoin có ẩn danh không?
Chỉ ẩn danh có điều kiện. Bitcoin chỉ mang tính ẩn danh một phần chứ không ẩn danh hoàn toàn — sổ cái là công khai và vĩnh viễn. Nếu coin đến từ một sàn giao dịch có KYC và được gửi thẳng đến địa chỉ nạp tiền, mối liên kết đó có thể bị lần ra. Monero tránh được điều này ngay từ khâu thiết kế; nếu dùng Bitcoin, hãy cắt đứt liên kết với sàn giao dịch trước và không bao giờ tái sử dụng địa chỉ đó.
Các bạn có lưu nhật ký có thể nhận diện tôi không?
Chúng tôi không lưu giữ nhật ký truy cập gắn với danh tính khách hàng, và không bao giờ thu thập tên, số điện thoại hay giấy tờ tùy thân để đối chiếu với chúng. Các nhật ký vận hành tạm thời tồn tại trong khoảnh khắc phục vụ cơ chế vận hành mạng lưới — điều không thể tránh khỏi với bất kỳ nhà vận hành nào — nhưng chúng không được lưu lại như một dấu vết danh tính lâu dài.
Tòa án có thể buộc các bạn tiết lộ tôi là ai không?
Chúng tôi tuân thủ các lệnh pháp lý hợp lệ của địa phương trong phạm vi hẹp của chúng, nhưng chỉ có thể tiết lộ những gì thực sự tồn tại. Vì chúng tôi không thu thập danh tính và giảm thiểu nhật ký, nên gần như không có gì để giao nộp — bạn không thể xuất trình một giấy tờ tùy thân chưa từng được yêu cầu.
Kết nối qua Tor có phải là thừa thãi không?
Điều này hoàn toàn phụ thuộc vào đối thủ của bạn. Trước một đối thủ cạnh tranh hay chủ sở hữu quyền, việc đó là không cần thiết — chỉ riêng không KYC cộng với tiền mã hóa đã đủ thắng. Trước cơ quan thực thi pháp luật hay một đối thủ cấp nhà nước, lớp mạng mới là yếu tố quyết định toàn bộ cuộc chơi, và Tor hay một VPN đáng tin cậy là điều thiết yếu, vì IP kết nối của bạn là thứ duy nhất lộ diện tại thời điểm đó.
Sai lầm phổ biến nhất là gì?
Tái sử dụng một định danh: cùng một email trên hồ sơ công khai và đơn đặt máy chủ, một khóa SSH mang tên thiết bị thật, hoặc coin có thể truy về một sàn giao dịch có KYC đứng tên bạn. Hồ sơ của nhà cung cấp hiếm khi là mắt xích yếu — dữ liệu cá nhân liên kết chéo mới gần như luôn luôn là mắt xích đó.
