Hosting anonimo di siti webL'host è un anello. Gli altri otto tocca a Lei chiuderli.

L'anonimato è una proprietà della catena, non del fornitore

Chi vuole sapere chi gestisce il Suo sito non inizia notificando un mandato di comparizione al Suo host. Inizia con un browser, perché otto dei nove anelli della catena pubblicano qualcosa, e la maggior parte dei siti viene smascherata da uno di questi ben prima che entri in gioco un avvocato.

Questo testo è scritto dall'unico anello che può parlare di sé con prove: ciò che viene raccolto qui è pubblicato come inventario anziché descritto come un valore. Gli altri otto non sono nostri — quattro appartengono ad altre aziende e quattro appartengono a Lei — ed è esattamente per questo che vale la pena leggerne.

I nove anelli, e chi detiene ciascuno di essi

Ogni riga qui sotto è un luogo dove un nome, un indirizzo o un pagamento possono depositarsi. La terza colonna è quella che conta: per otto dei nove, la risposta non è il Suo host.

Il livello dei nomi, e i log che nessuno può cancellare

Tre dei nove si trovano tra un nome e una macchina, e sono i tre che conservano registri che Lei non può raggiungere. Sono anche i tre che la maggior parte delle persone sbaglia, perché tutti e tre sembrano infrastruttura tecnica piuttosto che divulgazione.

La registrazione, e ciò che la privacy non copre

Un server è una macchina in un rack. Un dominio è un contratto, e un contratto ha una controparte che è stata pagata da qualcuno. I servizi di privacy sostituiscono i Suoi dati nel registro pubblico con un indirizzo di inoltro; non li rimuovono dal registrar, che continua a detenere un nome, un indirizzo e un metodo di pagamento, e che risponde a un tribunale nella propria giurisdizione anziché nella Sua.

Non fanno nulla nemmeno riguardo al passato. I dati storici di registrazione vengono archiviati commercialmente da due decenni, quindi un dominio registrato in chiaro e reso privato quattro anni dopo è un dominio il cui proprietario risulta agli atti. Attivare la privacy è un cambiamento che riguarda solo il presente.

La trasparenza dei certificati, permanente per costruzione

Ogni certificato emesso da un'autorità pubblicamente riconosciuta viene scritto in un log pubblico di sola aggiunta. È una scelta deliberata ed è una buona cosa: è così che un certificato emesso per errore per il Suo dominio diventa visibile invece di restare segreto. L'effetto collaterale è che ogni hostname che Lei abbia mai inserito in un certificato è ricercabile da chiunque, per sempre, e non può essere ritirato.

È così che vengono trovati i sottodomini staging, vpn e old-project — non indovinando, ma leggendo un log pubblico costruito apposta per essere letto. Un certificato wildcard pubblica un solo nome al posto di un elenco, il che è quanto di più simile a un rimedio esista.

Il DNS passivo, che ricorda dove il sito si trovava in passato

Resolver e scanner registrano quale nome ha risposto con quale indirizzo e quando, e ne vendono la cronologia. Un record che Lei ha cancellato un anno fa è ancora una prova della macchina a cui puntava, motivo per cui spostare un sito dietro un proxy dopo che è stato online in chiaro protegge il futuro e non il passato.

L'indirizzo di origine trapela attorno al proxy

Una CDN davanti a un server nasconde l'origine a un visitatore occasionale e a nessun altro, perché l'indirizzo è di solito pubblicato da qualche parte che il proxy non controlla. Ecco le sei vie, nell'ordine in cui vengono effettivamente utilizzate:

1. Record DNS risalenti a prima che il proxy esistesse, ancora presenti in un archivio DNS passivo.
2. Un sottodominio che nessuno ha messo dietro proxy: mail, dev, webmail, direct, cpanel.
3. Il percorso della posta — un record MX, una voce SPF, o un'intestazione Received: che indica il nome della macchina che ha inviato il messaggio.
4. Un certificato emesso direttamente sull'origine e registrato nel log prima che il proxy venisse configurato.
5. Qualsiasi cosa l'applicazione invii in uscita: un webhook, un'email di reimpostazione della password, un'immagine recuperata da un URL fornito da uno sconosciuto.
6. Scanner su scala Internet, che indicizzano ogni indirizzo su ogni porta e permettono a chiunque di cercare una macchina con lo stesso certificato, le stesse intestazioni di risposta o la stessa favicon della Sua.

Quest'ultimo è il motivo per cui un proxy da solo è una mezza misura. Ciò che lo trasforma in un vero confine è l'origine che rifiuta ogni connessione che non provenga dagli intervalli pubblicati del proxy — una regola firewall piuttosto che un prodotto, e il paragrafo più breve di questa pagina con l'effetto più grande.

Ciò che Lei pubblica porta con sé più di quanto abbia scritto

Il contenuto è la parte che Lei controlla completamente, ed è dove i primi tentativi solitamente falliscono, perché i metadati vengono inseriti dagli strumenti e non da Lei.

• Fotografie. Modello della fotocamera, numero di serie, software di editing, e spesso le coordinate di dove è stato premuto lo scatto.
• Documenti. Un PDF porta con sé un campo autore e una stringa produttore; un file d'ufficio porta con sé un autore, un'azienda e una cronologia delle revisioni.
• Repository. Ogni commit è timbrato con un nome e un indirizzo email, e un repository pubblico li pubblica tutti, per ogni commit, in modo permanente.
• Output di build. Source map, manifest delle dipendenze e stack trace riportano percorsi, nomi utente e hostname interni.
• La piattaforma stessa. Un'installazione predefinita esporrà senza problemi un elenco di autori, una pagina di login, una stringa di versione e un feed che Lei non ha mai chiesto di pubblicare.
• Tag di analytics e pubblicitari. Lo stesso identificativo di misurazione su due siti è la prova più economica possibile che una stessa persona gestisce entrambi, e strumenti pubblici effettuano questa ricerca su vasta scala.

Le abitudini che vanificano tutto il resto

Ogni controllo sopra descritto può essere vanificato dalla stessa persona che fa qualcosa di ordinario, e l'elenco non cambia: un indirizzo riutilizzato da un'altra vita, un nome utente ricercabile, una password comparsa in una violazione, un accesso amministrativo da una connessione domestica, e denaro che riconduce a un account aperto con un passaporto.

Quest'ultimo punto è il motivo per cui il modo in cui paga conta almeno quanto il fatto che il modulo di registrazione abbia chiesto un nome. Un host che non detiene alcun dato d'identità, pagato da un account exchange intestato a Lei, ha comunque prodotto la catena — semplicemente risiede nel database di qualcun altro.

E il più antico di tutti, a cui nessun host può dare un prezzo e che nessuna configurazione può proteggere: dirlo a qualcuno. Un anonimato che dipende dal fatto che un'altra persona lo mantenga è una questione di tempo, non una proprietà.

Cosa può fare un host, e dove si ferma

Essere precisi riguardo all'ambito vale più di un'affermazione. Ciò che accade da questa parte è una questione di fatti documentati, non di intenzioni:

• Nessun documento d'identità viene raccolto alla registrazione o in qualsiasi momento successivo, a qualsiasi livello di spesa. L'inventario completo di ciò che viene conservato è nella informativa sulla privacy e sui registri.
• Il pagamento avviene esclusivamente on-chain, quindi nessun processore di carte si trova dietro l'account a tenere un proprio registro su di Lei.
• I log di accesso vengono distrutti da un timer di 24 ore, e non esiste alcun netflow, alcuna cronologia IP o impronta digitale del dispositivo che possa collegare un indirizzo a un account dopo quel momento.
• Ciò che un'ordinanza valida può effettivamente produrre è messo per iscritto in anticipo nella guida per le forze dell'ordine, e il conteggio di quanto è arrivato è nel rapporto di trasparenza.

E la parte che non spetta a noi concedere: nessun host può far sì che un registrar La dimentichi, rimuovere un nome da un log di trasparenza, ritirare dalla pubblicazione un record DNS del 2021, togliere il campo autore da un documento che ha caricato, o impedirLe di accedere da casa. Otto dei nove anelli si trovano fuori dal contratto, ed è per questo che si tratta di una guida e non di una pagina di vendita.

Una verifica di dieci minuti, nell'ordine in cui eseguirla

Nessuno dei passaggi seguenti richiede uno strumento da acquistare, e ogni passaggio Le dice qualcosa che quello precedente non diceva.

1. Cerchi il dominio in un archivio storico delle registrazioni, non solo nel registro attuale — e cerchi ogni altro dominio registrato con lo stesso indirizzo.
2. Cerchi il Suo dominio in un log di trasparenza dei certificati e legga ogni hostname restituito. Decida, per ciascuno, se intendeva davvero pubblicarlo.
3. Interroghi il DNS passivo per il dominio ed elenchi ogni indirizzo a cui ha risolto nel corso della sua vita.
4. Risolva ogni sottodominio trovato in quei due passaggi, e verifichi se qualcuno di essi risponde sull'origine reale.
5. Si invii un'email dal sito e legga tutte le intestazioni complete, comprese tutte le righe Received:.
6. Cerchi l'indirizzo di origine in uno scanner su scala Internet, e di nuovo l'impronta del Suo certificato.
7. Scarichi tre file che ha pubblicato — un'immagine, un documento, un archivio — e ne legga i metadati.
8. Se un repository è pubblico, elenchi gli indirizzi distinti degli autori presenti nella sua cronologia.
9. Cerchi il Suo nome utente e l'indirizzo del Suo account come stringhe tra virgolette, su un motore di ricerca in cui non ha effettuato l'accesso.
10. Annoti ciò che ha trovato, poi corregga ciò che può ancora essere corretto. I log di trasparenza e il DNS passivo non fanno parte di questo elenco, motivo per cui sono i passaggi due e tre e non i passaggi nove e dieci.

Tre cose che non vale la pena fare

• Falsificare la registrazione. È l'unica contromisura con una penalità pubblicata: dati di registrazione inesatti costituiscono motivo per un registrar di sospendere il dominio, un meccanismo che agisce su reclamo anziché su ordinanza del tribunale.
• Distribuire un sito pubblico solo su Tor. Un servizio onion è la risposta giusta quando il pubblico è disposto a installare un browser per Lei, ed è quella sbagliata quando il pubblico è chiunque, perché elimina la portata che rendeva il sito degno di essere protetto.
• Acquistare hosting “anonimo” che accetta carte. Il processore impone l'identificazione al commerciante e il commerciante, prima o poi, la trasferisce a valle. Questo ragionamento è esposto nella guida su cosa significa realmente no-KYC.

Le domande che vengono realmente poste

Ogni prezzo di questa struttura è pubblicato per intero, in un unico posto. Consulti l'intero catalogo