Die Dokumentenanfrage und was sie kostet
Nur wenige Hosts bewerben Verifizierung. Sie bewerben sofortige Einrichtung, und dann stellt sich heraus, dass das Einscannen Ihres Führerscheins eine Bedingung für die zweite Rechnung ist. Die Anfrage ist selten böswillig. Für Sie ist sie trotzdem teuer.
Was eine Verifikationsanfrage wirklich ist
Wenn Sie ein Dokument hochladen, haben Sie eine irreversible Entscheidung im Namen jedes zukünftigen Mitarbeiters, Auftragnehmers und Erwerbers dieses Unternehmens getroffen.
Ein Foto Ihres Reisepasses in einem Ticketsystem ist ein dauerhaftes Objekt.
Eine Kopie, die die Beziehung überlebt
Identitäts-Scans landen in Helpdesk-Software, werden an Tickets angehängt, gesichert und nach einer für Buchhalter geschriebenen Richtlinie aufbewahrt. Wenn Sie den Server drei Monate später kündigen, wird davon nichts entfernt.
Ein Tor, das im ungünstigsten Moment auftaucht
Die Verifizierung wird normalerweise durch ein Ereignis ausgelöst, nicht bei der Anmeldung: eine größere Aufladung, eine Rückerstattung, eine Bestellung aus einem unerwarteten Land. Bis dahin ist die Workload live und das Machtgleichgewicht hat sich mit ihr verschoben.
Eine asymmetrische Weigerung
Wenn Sie das Dokument nicht vorlegen, verlieren Sie oft sowohl den Dienst als auch das Guthaben. Es gibt keinen entsprechenden Preis auf der anderen Seite des Schreibtischs.
Eine Angriffsfläche, die Sie nicht kontrollieren
Ein Support-Schreibtisch, der Tausende von Ausweisdokumenten aufbewahrt, ist ein Ziel mit offensichtlichem Wert. Ihr Risiko dort ist vollständig eine Funktion des Patch-Plans eines anderen.
Warum Hosts fragen, was verständlich ist
Fast nichts davon hat damit zu tun, Ihre Daten zu wollen. Es geht darum, wer eine Zahlung zurückbuchen kann und wozu die Einheit, die das Geld bewegt, verpflichtet ist.
Karten können Monate später zurückgebucht werden
Ein Chargeback kommt lange nachdem der Server genutzt wurde, und der Host zahlt die Gebühr, egal wie es ausgeht. Verifizierung ist die billigste Verteidigung gegen eine gestohlene Karte, die fünfzig Instanzen bestellt.
Der Zahlungsanbieter setzt die Regeln
Händler übernehmen Verpflichtungen von dem Rail, das sie nutzen. Wenn ein Prozessor bei ungewöhnlichen Transaktionen Identität verlangt, gehorcht der Host oder verliert die Fähigkeit, überhaupt Geld anzunehmen.
Missbrauch kostet einem Host seinen Transit
Wiederholte Beschwerden gefährden die Beziehungen zu den Uplink-Anbietern, daher nutzen viele Betreiber die Identitätsprüfung als Abschreckung. Das funktioniert in dem engen Sinne, dass ein entschlossener Missbraucher einfach woanders kauft.
Manche Rechtsordnungen verlangen es
Einige Länder schreiben Kommunikationsdienstanbietern direkt eine Kundenidentifizierung vor. Das ist eine rechtliche Tatsache und keine politische Entscheidung, und es ist ein Grund, darauf zu achten, wo ein Unternehmen seinen Sitz hat.
Wir vermeiden alle vier, indem wir Karten gar nicht erst anfassen. Krypto-Abrechnung über OxaPay hat keinen Rückbuchungsmechanismus, es gibt also nichts, vor dem die Identität schützen müsste.
Anmeldung im Vergleich
| Schritt | Ein Host, der verifiziert | Hier |
|---|---|---|
| Kontoerstellung | Name, Adresse, Telefon, manchmal eine Handelsregisternummer | Eine E-Mail-Adresse |
| Zahlungsmethode | Eine Karte oder eine Überweisung auf Ihren eigenen Namen | Etwa 30 Krypto-Assets, abgewickelt über OxaPay |
| Auslöser für eine Dokumentenanfrage | Ungewöhnliche Bestellung, Erstattung, Rückbuchung oder nach unserem Ermessen | Keine. Diese Klausel existiert in unseren AGB nicht |
| Typische Verzögerung, bis der Server existiert | Stunden bis Tage, während ein Mensch die Datei prüft | 47 Sekunden, Median, ab bezahlter Rechnung |
| Wenn Sie ablehnen | Bestellung storniert und das Guthaben wird häufig einbehalten | Nicht zutreffend |
| Was über Sie gespeichert wird | Ausweisdokumente, jahrelang aufbewahrt | E-Mail, Passwort-Hash, Rechnungen ohne Identitätsbezug |
| Aufbewahrung der Zugriffsprotokoll im Panel | Üblicherweise zwölf Monate oder länger | Sieben Tage, dann gelöscht |
| IP-Adresse bei der Anmeldung | Aufgezeichnet und aufbewahrt | Wird nie auf die Festplatte geschrieben |
| Rechnung auf den Namen einer registrierten Firma | Standard und manchmal erforderlich | Nicht möglich. Wir kennen Ihre Firma nicht |
Wann ein Host, der Sie verifiziert, die bessere Wahl ist
Anonymität ist ein Feature mit Kosten, und einige dieser Kosten sind administrativer Natur.
Der Einkauf braucht eine echte Rechnung
Finanzabteilungen verlangen oft ein Dokument, das die kaufende Einheit, eine Steuernummer und einen passenden Zahlungsweg ausweist. Unsere zeigt eine Kontoreferenz und einen Betrag, weil wir mehr nicht haben.
Sie wollen einen benannten Vertragspartner
Wenn der Plan Verträge, Garantien oder eine Rechtsordnung umfasst, in der man jemanden verklagen kann, sollten Sie mit einer Firma arbeiten, die ihre Registrierung veröffentlicht. Eine Beziehung, die auf einer E-Mail-Adresse basiert, schneidet in beide Richtungen.
Ein unterzeichneter Auftragsverarbeitungsvertrag ist Pflicht
Manche Kunden müssen ihre Auftragsverarbeiter mit vollständigen Firmendaten benennen. Dieses Papier existiert genau dazu, Identität an Infrastruktur zu binden – das Gegenteil dessen, wofür wir da sind.
Jemand anderes zahlt mit Karte
Spesensysteme, Firmenkarten und Erstattungsabläufe setzen alle einen Kartenbeleg voraus. Krypto zu kaufen, um eine Hosting-Rechnung zu bezahlen, ist ein Gespräch mit Ihrer Finanzabteilung, das Sie vielleicht nicht führen möchten.
Was wir speichern und wie lange
Die Richtlinie ist kurz genug zum Ausdrucken. Alles, was wir über ein Konto wissen, steht hier, und jede Zeile hat eine Aufbewahrungsdauer neben sich.
E-Mail-Adresse, Dauer des Kontos
Nur für Passwort-Zurücksetzungen und Rechnungszustellung – sonst nichts. Wegwerf-Domains funktionieren, Ihr eigener Mailserver funktioniert, und wir überprüfen nicht, wer dahintersteckt.
Passwort-Hash, Dauer des Kontos
scrypt bei N=2^16, nie umkehrbar, nie exportiert. Wenn Sie sowohl das Passwort als auch das Postfach verlieren, ist das Konto wirklich unwiederbringlich – das ist der bewusste Kompromiss des Designs.
Panel-Zugriffsprotokoll, sieben Tage
Nur lange genug aufbewahrt, um eine Kontoübernahme zu erkennen, dann planmäßig verworfen – nicht auf Anfrage. Es wird vorher nichts daraus aggregiert.
Rechnungen, vierundzwanzig Monate
Damit Sie belegen können, was Sie wann gekauft haben. Sie enthalten einen Tarif, eine Website, einen Betrag und ein Datum – und an keiner Stelle eine Identität.
Zahlungsreferenz, bis zur Abwicklung
Eine Krypto-Zahlung wird einer Rechnung zugeordnet, und die Referenz wird gelöscht, sobald die Abwicklung abgeschlossen ist. Wir speichern keine Aufzeichnung der Adressen, von denen Sie gezahlt haben.
Falls sich dies jemals ändern muss, ändert sich der Warrant Canary vor der Richtlinie, und bestehende Konten würden weitergeführt anstatt stillschweigend migriert.
Fragen
Nein. Nicht bei 29 €, nicht bei 5.000 €, nicht bei einer Rückerstattung und nicht bei einer Guthabenaufladung. Es gibt keinen Schwellenwert im System, weil es keinen Codepfad gibt, der ihn erreichen könnte.
Wir beantworten, was das Gesetz der jeweiligen Website erfordert, und nichts darüber hinaus, und wo wir Sie benachrichtigen dürfen, tun wir das. Was tatsächlich herausgegeben werden kann, ist begrenzt, weil von vornherein sehr wenig gespeichert wird.
Ja, im Panel herunterladbar, mit Tarif, Website, Zeitraum und Betrag. Was sie nicht enthält, ist ein Firmenname oder eine Steuernummer, da wir weder das eine noch das andere von Ihnen haben.
Dann ist die Wiederherstellung schwierig und in einigen Fällen unmöglich. Das ist die direkte Konsequenz davon, keine Telefonnummer oder kein Ausweisdokument zu speichern, und es ist der Teil dieser Richtlinie, der Kunden tatsächlich etwas kostet.
Eine Adresse, die Post empfängt. Das ist das gesamte Formular.
Wählen Sie eine Stadt, wählen Sie eine Größe, zahlen Sie in Münze. Niemand prüft Ihre Bestellung, niemand fragt, wofür der Server ist, und danach wird niemals etwas angefragt.