Como comprar uma VPS anonimamente (sem identificação, e-mail ou cartão)

"Comprar uma VPS anonimamente" parece uma única ação, mas a sua identidade pode vazar em três pontos distintos: o pagamento, os dados de registo, e a ligação de rede que utiliza para chegar ao servidor. Corrija um e ignore o outro, e o conjunto continua a vazar. Eis como fechar os três.

Onde a compra de uma VPS revela a sua identidade

Antes de mais, convém perceber claramente a exposição, já que os três pontos são independentes entre si:

• Pagamento — um cartão de crédito liga o servidor diretamente ao seu banco e ao seu nome legal. É a maior fuga de todas, e as criptomoedas eliminam-na por completo.
• Registo — um e-mail real, um número de telefone ou qualquer pedido de identificação associa a conta a si. Num host sem KYC não há nada para verificar.
• Rede — o IP a partir do qual se liga e configura o servidor é visível para o host nesse momento. Este é o único ponto que depende inteiramente de si.

1. Pague em criptomoedas — Monero para a máxima privacidade

Pagar em Bitcoin já elimina o seu banco e o seu nome do processo, mas o registo do Bitcoin é público: se as moedas vieram diretamente de uma exchange com KYC, esse rasto pode ser seguido. O Monero oculta remetente, destinatário e montante ao nível do protocolo, pelo que não deixa rasto algum que possa ser seguido. Qualquer um dos dois funciona aqui — a BuyBTCVPS aceita mais de 20 moedas — mas o Monero é, isoladamente, a opção mais limpa.

2. Registe-se com um alias de e-mail — sem identificação, sem telefone

Os planos padrão só exigem um endereço de e-mail, e um alias é perfeitamente aceitável. Utilize um endereço descartável de um serviço como SimpleLogin, AnonAddy, ou de um fornecedor de e-mail temporário. Não há verificação de identidade, nem número de telefone, nem um limiar de "verifique-se acima de $X" para ativar mais tarde — um host verdadeiramente sem KYC não recolheu nada para verificar, logo de início.

3. Ligue-se via Tor ou uma VPN de confiança

A única coisa que o host consegue ver nesse momento é o IP a partir do qual se liga. Se o seu modelo de ameaça incluir alguém que possa mais tarde perguntar ao host que IP configurou a máquina, aceda tanto ao processo de registo como ao SSH através do Tor ou de uma VPN cuja saída seja da sua confiança — nunca a partir da sua ligação de banda larga doméstica.

4. Compartimente as suas credenciais

A forma mais comum de as pessoas se desanonimizarem é reutilizar um identificador: o mesmo e-mail num perfil público e no pedido do servidor, ou uma chave SSH cujo campo de comentário contém o nome real de um dispositivo. Gere uma chave nova para esta máquina (ssh-keygen -C ''), utilize um e-mail que não use em mais lado nenhum, e trate o servidor como o seu próprio compartimento selado.

O que ainda é rastreável — e o que não é

Feito corretamente, isto derrota qualquer adversário comum: um concorrente, um scraper, um titular de direitos à procura de um alvo. Simplesmente não existe qualquer identidade registada para pedir ou vazar. Isto não torna legal uma atividade ilegal, nem o protege dos seus próprios deslizes — pagar com moedas vindas de uma exchange com KYC em seu nome, ou iniciar sessão a partir do seu IP doméstico, anula silenciosamente todo o resto. Ajuste o esforço a quem realmente está a tentar evitar, mantenha os três pontos separados, e uma VPS financiada em criptomoedas genuinamente não está associada ao seu nome.

O host fornece a base — sem identificação, sem cartão, sem contacto verificado. A última etapa — o histórico da sua moeda e a sua ligação — é responsabilidade sua.