OffshoreVps
Comptes Deux facteurs Enregistrements

Sécurité chez OffshoreVps : ce que nous conservons, ce que nous ne conservons pas et ce qui vous incombe

Cette page liste ce que le service fait de votre compte et ce qu'il ne fait délibérément pas. Elle décrit la conception actuelle. Ce n'est pas une certification, et nous ne revendiquons pas d'audits ni de normes que nous n'avons pas publiés.

Page by the OffshoreVps teamUpdated Rédigé à partir de nos conditions et des fonctionnalités du tableau de bord

Ce que nous conservons

Données du compte : ce qui existe et ce qui n'existe pas

ÉlémentCe que nous faisons
Nom, e-mail réel, pièce d'identité, téléphone, adresseJamais demandés et jamais stockés
IdentifiantUn identifiant que nous générons à l'inscription. L'identifiant au format e-mail n'a pas de boîte de réception
Mot de passeStocké uniquement sous forme de hash. Nous ne pouvons ni le lire ni le réémettre
Solde et commandesConservés, car nous en avons besoin pour faire fonctionner le service
Historique du supportConservé afin qu'un ticket puisse être traité
Historique de connexionL'historique des appareils et navigateurs est conservé. Les adresses IP ne le sont pas
Dans vos serveursNous ne surveillons ni ne journalisons ce qui s'y passe

Issu de nos conditions, de notre politique de confidentialité et de la FAQ.

Choix de conception

Compromis délibérés

01

Pas de récupération de compte

Nous ne détenons aucune identité à laquelle comparer, donc un identifiant perdu ne peut pas être réémis. Si vous le perdez et n'en avez pas de copie, le compte et le solde sont définitivement inaccessibles.

02

Authentification à deux facteurs

TOTP standard : scannez un QR code avec une application d'authentification, confirmez un code à 6 chiffres et conservez les codes de secours à usage unique.

03

Une adresse de dépôt par commande

Chaque recharge reçoit sa propre adresse et son propre devis, valables pendant une fenêtre de 10 minutes.

04

Remboursements sous forme de crédit

Les paiements en crypto étant à sens unique, les remboursements sont un crédit de compte à notre discrétion, et non un retour vers votre portefeuille.

Que faire

Cinq choses qui protègent votre compte et vos serveurs

Enregistrez votre identifiant le jour où vous le créez

Utilisez un gestionnaire de mots de passe et gardez une copie hors ligne. Traitez l'identifiant comme de l'argent liquide.

Activez l'authentification à deux facteurs

Activez-la dans la section Sécurité de votre tableau de bord et conservez les codes de secours hors ligne.

Utilisez des clés SSH sur vos serveurs

Désactivez les connexions par mot de passe. Voir les clés SSH expliquées.

Durcissez d'abord le serveur

Suivez sécuriser un nouveau VPS en 15 minutes avant d'installer quoi que ce soit.

Sauvegardez l'essentiel

Activez les sauvegardes ou gardez vos propres copies. Voir comment sauvegarder un VPS.

Non revendiqué

Ce que cette page ne revendique pas

  • Nous ne publions pas d'audit de sécurité externe, de certification ni de rapport de test d'intrusion.
  • Nous n'offrons pas de SLA formel avec crédits financiers. Voir les conditions et la page d'état.
  • Aucun hébergement n'est invisible. Les adresses IP sont publiques et l'existence d'un serveur peut être constatée.

Signaler une vulnérabilité

Si vous trouvez un problème de sécurité, dites-le-nous via la page de contact ou un ticket depuis votre tableau de bord. Merci de nous laisser le temps de le corriger avant de publier les détails.

FAQ

Questions sur la sécurité

01Stockez-vous mon mot de passe ?

Uniquement sous forme de hash. Nous ne pouvons ni le lire ni le récupérer. Si vous l'oubliez, vous pouvez générer un nouveau mot de passe depuis votre tableau de bord tant que vous êtes connecté.

02Et si je perds mon identifiant ?

Il n'y a aucune récupération de compte. Si vous n'avez pas de copie de votre identifiant, le compte et tout solde sont définitivement inaccessibles. C'est un compromis délibéré pour ne pas collecter de données personnelles.

03Journalisez-vous ce que je fais sur mon serveur ?

Nous ne surveillons ni ne journalisons l'activité des clients à l'intérieur de vos serveurs. Les enregistrements du compte se limitent au solde, aux commandes, à l'historique du support et à l'historique des appareils et navigateurs de connexion, jamais aux adresses IP.

04Prenez-vous en charge l'authentification à deux facteurs ?

Oui, TOTP standard avec une application d'authentification, avec des codes de secours à usage unique au cas où vous perdriez votre appareil.

05Êtes-vous certifiés ou audités ?

Nous ne revendiquons aucune certification et ne publions pas d'audit externe. Nous décrivons ce que fait le service et vous laissons juger.

06Comment signaler un problème de sécurité ?

Utilisez la page de contact ou un ticket depuis votre tableau de bord.

Des questions sur la sécurité ?

Lisez les conditions et la politique de confidentialité, ou posez-nous la question.