Un VPS sin KYC y la lista corta de lo que sí te pedimos

Así es. Para hacer un pedido hacen falta una dirección de correo y un pago, y esa es la lista completa. No hay que subir ningún documento, ni selfi, ni verificación telefónica, ni comprobación de domicilio, ni tarjeta guardada. Nunca hemos hecho verificación de identidad y no pensamos empezar: la forma más barata de proteger los documentos de un cliente es no tener ninguno.

Su dirección de correo, sus facturas, la configuración de sus servidores y 72 horas de metadatos de conexión a nivel NetFlow, usados solo para investigar abusos. Nada más. Al cerrar la cuenta, todo eso se borra en 24 horas salvo las facturas, que la ley contable nos obliga a conservar diez años: llevan el nombre de facturación que usted elija y ninguna identidad verificada.

Sí, y muchos clientes lo hacen. Vale cualquier dirección que le llegue de forma fiable: Proton, Tuta, SimpleLogin, addy.io, un catch-all en su propio dominio. Lo único que conviene tener en cuenta es que las credenciales del servidor y los avisos de renovación van ahí, así que si pierde el acceso al buzón pierde el acceso a la cuenta.

Sí. El proceso de pedido, la consola y la API funcionan sobre Tor y sobre cualquier VPN. No hacemos fingerprinting del navegador, no puntuamos los pedidos por riesgo de fraude y no bloqueamos nodos de salida.

No. Que no haya comprobaciones de identidad significa que no nos importa quién es usted; no significa que no nos importe qué sale de nuestra red. El phishing, el spam, la distribución de malware, el mando y control de botnets, el credential stuffing, los ataques salientes y el material que involucra a menores suponen la terminación inmediata de la instancia, sin reembolso y sin apelación. La política de uso aceptable ocupa dos páginas, está escrita en lenguaje llano y la aplicamos entera.

Sí a las tres cosas, y miles de clientes lo hacen. Los nodos de salida de Tor están permitidos en Ámsterdam, Reikiavik, Chisináu y Bucarest, y le pedimos que use la política de salida reducida estándar y que fije un contacto de abusos. Las salidas no se permiten en el resto de regiones, porque sus proveedores de tránsito no las toleran y preferimos decírselo a que su servidor desaparezca.

Le reenviamos la denuncia con las pruebas y le damos 24 horas para responder, salvo en ataques salientes activos y CSAM, que se cortan de inmediato. No suspendemos por recibir una denuncia sin verificar, y no entregamos datos de clientes sin una orden válida en la jurisdicción donde está el servidor. Cuando recibimos una orden así, se lo decimos, salvo que la ley nos lo impida.

Un equipo de diecinueve personas, casi todas en Europa, que opera su propio hardware en espacio alquilado desde 2014. No revendemos la nube de otro, no hemos tomado inversión externa y la empresa es rentable desde 2017, que es la razón por la que podemos permitirnos rechazar negocio.