Hosting senza KYC: cosa significa e come restare privati

Il KYC — "Know Your Customer", conosci il tuo cliente — è il processo di raccolta e verifica dell'identità di un cliente: nome, indirizzo, documenti d'identità, a volte un selfie o un numero di telefono. Le banche e i processori di pagamento regolamentati sono obbligati a farlo. La maggior parte dei provider di hosting lo eredita comunque, perché fatturano tramite quei processori e vogliono un'identità in archivio. L'hosting senza KYC elimina tutto questo.

Perché il KYC è un problema di privacy

Ogni informazione identificativa raccolta da un'azienda è qualcosa che in futuro può essere violato, richiesto tramite ingiunzione legale o venduto. Un provider che sa chi sei diventa un punto singolo di fallimento per la tua privacy: un database trafugato o una richiesta legale generica può collegare il tuo nome alla tua infrastruttura. L'unico dato che non può trapelare è quello che non è mai stato raccolto.

• Nessun documento significa niente da esporre in una violazione
• Nessuna carta significa nessuna identità di fatturazione né traccia bancaria
• Nessun obbligo di email significa nessun indirizzo di contatto in archivio
• Log minimi significano poco da consegnare anche sotto pressione

Come funziona in pratica l'hosting senza KYC

Su un provider davvero senza KYC, crei un account con solo un'email e una password (va bene anche un'email usa e getta), paghi con criptovaluta su un saldo prepagato e distribuisci server da lì. Non c'è alcuna verifica in fase di registrazione e — punto cruciale — nessuna soglia oltre la quale la verifica compare improvvisamente man mano che spendi di più. Fai attenzione ai provider che si pubblicizzano come "offshore" ma poi pretendono comunque un'email, una carta o documenti superata una certa cifra.

Restare privati dall'inizio alla fine

No-KYC is the foundation, but you can go further: pay with Monero to avoid an on-chain trail, sign up with a throwaway email you keep separate from your identity. Layer those together and your servers are fully compartmentalised from your identity.