Запрос документов и его цена
Очень немногие хосты рекламируют верификацию. Они рекламируют мгновенную настройку, а затем скан вашего водительского удостоверения оказывается условием второго счёта. Запрос редко бывает злонамеренным. Тем не менее он обходится вам дорого.
Что такое запрос на верификацию на самом деле
В момент загрузки документа вы принимаете необратимое решение от имени каждого будущего сотрудника, подрядчика и приобретателя этой компании.
Фотография вашего паспорта в тикет-системе — это постоянный объект.
Копия, которая переживает отношения
Сканы удостоверений попадают в софт службы поддержки, прикрепляются к тикетам, сохраняются в резервных копиях и хранятся по политике, написанной для бухгалтеров. Отмена сервера три месяца спустя не удаляет ничего из этого.
Шлагбаум, появляющийся в самый неподходящий момент
Верификация обычно запускается событием, а не при регистрации: более крупное пополнение, возврат, заказ из неожиданной страны. К этому моменту рабочая нагрузка уже запущена, и баланс сил сместился вместе с ней.
Асимметричный отказ
Откажетесь предоставить документ — и часто потеряете и сервис, и предоплаченный баланс. На другой стороне стола нет эквивалентных издержек.
Поверхность атаки, которую вы не контролируете
Служба поддержки, хранящая тысячи удостоверений, — это цель с очевидной ценностью. Ваш риск там полностью зависит от графика установки обновлений кем-то другим.
Почему хосты спрашивают, и это стоит понимать
Почти всё это не про желание получить ваши данные. Это про то, кто может отменить платёж и какие обязательства есть у организации, осуществляющей перевод.
Платежи по картам можно отменить через месяцы
Чарджбэк приходит задолго после того, как сервер был использован, и хост платит комиссию в любом случае. Верификация — самое дешёвое доступное средство защиты от украденной карты, заказывающей пятьдесят инстансов.
Платёжный процессор устанавливает правила
Продавцы наследуют обязательства от используемого канала. Когда процессор требует подтверждения личности при необычных транзакциях, хост подчиняется или теряет возможность принимать деньги вообще.
Злоупотребления стоят хостеру канала связи
Повторные жалобы угрожают отношениям с аплинками, поэтому многие операторы используют идентификацию как средство сдерживания. Это работает в узком смысле: решительный злоумышленник просто купит услуги в другом месте.
В некоторых юрисдикциях это требуется по закону
В ряде стран на поставщиков коммуникационных услуг напрямую возложена обязанность идентифицировать клиентов. Это юридический факт, а не политика, и одна из причин обращать внимание на страну, где работает компания.
Мы избегаем всех четырёх, вообще не касаясь карт. Расчёты криптовалютой через OxaPay не предусматривают механизма возврата, поэтому идентификации нечем защищать.
Регистрация: сравнение
| Шаг | Хостер, который верифицирует | Мы |
|---|---|---|
| Создание аккаунта | Имя, адрес, телефон, иногда номер регистрации компании | Адрес электронной почты |
| Способ оплаты | Карта или банковский перевод на ваше имя | Около 30 криптоактивов, расчёт через OxaPay |
| Повод для запроса документов | Необычный заказ, возврат, чарджбек или по нашему усмотрению | Нет. Такого пункта в наших условиях не существует |
| Типичная задержка до появления сервера | От часов до дней, пока человек проверяет файл | 47 секунд в среднем с момента оплаты счёта |
| Если вы отказываетесь | Заказ отменяется, а остаток часто замораживается | Неприменимо |
| Что о вас хранится | Документы, удостоверяющие личность, хранятся годами | Email, хеш пароля, счета без указания личности |
| Хранение логов доступа к панели | Обычно двенадцать месяцев или больше | Семь дней, затем удаление |
| IP-адрес при регистрации | Записывается и сохраняется | Никогда не сохраняется на диск |
| Счёт на имя зарегистрированной компании | Стандартно, иногда обязательно | Невозможно. Мы не знаем вашу компанию |
Когда хостинг с верификацией — лучший выбор
Анонимность — это возможность с издержками, и часть этих издержек — административные.
Закупкам нужен настоящий счёт
Финансовые отделы часто требуют документ с указанием покупателя, налогового номера и соответствующего платёжного следа. Наш счёт показывает номер аккаунта и сумму, потому что это всё, что у нас есть.
Вам нужен указанный контрагент
Если в планах есть договоры, гарантии или юрисдикция для суда, имейте дело с компанией, которая публикует свои регистрационные данные. Отношения, построенные на адресе электронной почты, работают в обе стороны.
Обязательно подписанное соглашение об обработке данных
Некоторые клиенты обязаны указывать своих обработчиков с полными реквизитами компании. Эта бумажная волокита существует именно для привязки идентичности к инфраструктуре, что противоположно нашей цели.
Кто-то другой платит картой
Системы расходов, корпоративные карты и возмещение средств предполагают чек с карты. Покупка криптовалюты для оплаты хостинга — это разговор с вашим финансовым отделом, которого, возможно, вы не хотите.
Что мы храним и как долго
Политика достаточно короткая, чтобы её можно было распечатать. Всё, что мы знаем об аккаунте, находится здесь, и для каждой строки указан срок хранения.
Адрес электронной почты, на весь срок существования аккаунта
Используется для сброса пароля и доставки счетов, и ни для чего больше. Одноразовые домены работают, свой почтовый сервер работает, и мы не проверяем, кто за ними стоит.
Хеш пароля, на весь срок существования аккаунта
scrypt с N=2^16, необратимый, никогда не экспортируется. Если вы потеряете и пароль, и почтовый ящик, аккаунт действительно не подлежит восстановлению — это осознанный компромисс.
Журнал доступа к панели, семь дней
Хранится только достаточно долго, чтобы обнаружить взлом аккаунта, затем удаляется по расписанию, а не по запросу. Никакой агрегации этих данных не производится.
Счета, двадцать четыре месяца
Чтобы вы могли подтвердить, что и когда купили. Они содержат тариф, сайт, сумму и дату — и никаких данных, идентифицирующих личность.
Ссылка на оплату, до подтверждения платежа
Криптовалютный платёж сопоставляется с invoys, и ссылка удаляется после завершения расчёта. Мы не храним записи о том, с каких адресов вы платили.
Если это когда-либо придётся изменить, сигнальный маячок (warrant canary) изменится раньше, чем политика, и существующие аккаунты будут оставлены на прежних условиях, а не переведены молча.
Вопросы
Нет. Ни при €29, ни при €5,000, ни при возврате, ни при пополнении баланса. В системе нет порога, потому что нет и кода, который мог бы его достичь.
Мы отвечаем на то, что требует закон соответствующего сайта, и ни на что сверх этого, и там, где нам разрешено уведомить вас, мы это делаем. То, что на самом деле может быть передано, немного, потому что изначально хранится очень мало данных.
Да, его можно скачать из панели: тариф, сайт, период и сумма. Чего в нём не будет — названия компании или налогового номера, так как у нас нет ни ваших данных, ни вашего имени.
Тогда восстановление затруднено, а в некоторых случаях невозможно. Это прямое следствие того, что у нас нет номера телефона или документа, удостоверяющего личность, и это единственная часть этой политики, которая действительно стоит клиентам чего-то.
Адрес, на который вы можете получить почту. Это вся форма.
Выберите город, выберите размер, оплатите монетами. Никто не проверяет ваш заказ, никто не спрашивает, для чего сервер, и потом никогда ничего не запрашивается.