OffshoreVps
アカウント 二要素認証 記録

OffshoreVpsのセキュリティ:保持するもの、保持しないもの、お客様の責任となるもの

このページでは、サービスがアカウントに対して行うことと、意図的に行わないことを挙げます。現在の設計を説明するものです。認証ではなく、公開していない監査や標準を主張することもありません。

Page by the OffshoreVps teamUpdated 当社の利用規約とダッシュボードの機能に基づいて作成

保持するもの

アカウントデータ:あるものとないもの

項目当社の対応
名前、実際のメール、身分証、電話番号、住所要求も保存もしません
ログインサインアップ時に当社が生成するログイン。メール形式のログインには受信箱がありません
パスワードハッシュとしてのみ保存されます。読み取ることも再発行することもできません
残高と注文サービスの運営に必要なため保持します
サポート履歴チケットを処理できるように保持します
ログイン履歴デバイスとブラウザの履歴は保持されます。IPアドレスは保持されません
お客様のサーバー内部その内部で起きることを監視・記録しません

当社の利用規約、プライバシーポリシー、FAQより。

設計上の選択

意図的なトレードオフ

01

アカウント復旧なし

照合できる本人情報を保持していないため、紛失したログインは再発行できません。紛失してコピーもない場合、アカウントと残高には永久にアクセスできなくなります。

02

二要素認証

標準のTOTP:認証アプリでQRコードをスキャンし、6桁のコードを確認して、使い切りのバックアップコードを保管してください。

03

注文ごとに入金アドレスを1つ

チャージごとに専用のアドレスと見積もりが発行され、10分間有効です。

04

返金はクレジットで

暗号資産の支払いは一方向のため、返金は当社の裁量でアカウントクレジットとなり、ウォレットへの返送ではありません。

すべきこと

アカウントとサーバーを守る5つのこと

ログインは作成した日に保存する

パスワードマネージャーを使い、オフラインのコピーも保管してください。ログインは現金のように扱ってください。

二要素認証をオンにする

ダッシュボードのセキュリティ欄で有効にし、バックアップコードをオフラインで保管してください。

サーバーではSSHキーを使う

パスワードログインを無効にしてください。SSHキーの解説をご覧ください。

まずサーバーを堅牢化する

何かをインストールする前に、新しいVPSを15分で保護するに従ってください。

大切なものはバックアップする

バックアップを有効にするか、自分でコピーを保管してください。VPSをバックアップする方法をご覧ください。

主張しないこと

このページが主張しないこと

  • 外部のセキュリティ監査、認証、ペネトレーションテストの報告書は公開していません。
  • 金銭的なクレジットを伴う正式なSLAは提供していません。利用規約とステータスページをご覧ください。
  • 見えないホスティングはありません。IPアドレスは公開されており、サーバーの存在は確認できます。

脆弱性を報告する

セキュリティ上の問題を見つけた場合は、お問い合わせページまたはダッシュボードのチケットでお知らせください。詳細を公開する前に、修正のための時間をください。

FAQ

セキュリティに関する質問

01パスワードを保存していますか?

ハッシュとしてのみ保存しています。読み取ることも復元することもできません。忘れた場合は、ログインしている間にダッシュボードから新しいパスワードを生成できます。

02ログインを失くしたらどうなりますか?

アカウントの復旧はありません。ログインのコピーがない場合、アカウントと残高には永久にアクセスできなくなります。これは、個人データを収集しないことの意図的なトレードオフです。

03私がサーバー上で行うことを記録していますか?

お客様のサーバー内部での顧客の活動を監視・記録することはありません。アカウントの記録は、残高、注文、サポート履歴、ログインしたデバイスとブラウザの履歴に限られ、IPアドレスは決して記録しません。

04二要素認証に対応していますか?

はい。認証アプリを使う標準のTOTPに対応し、デバイスを紛失した場合に備えた使い切りのバックアップコードもあります。

05認証や監査を受けていますか?

いかなる認証も主張せず、外部監査も公開していません。サービスが何を行うかを説明し、判断はお客様にお任せします。

06セキュリティ上の問題はどう報告すればよいですか?

お問い合わせページまたはダッシュボードのチケットをご利用ください。

セキュリティについてご質問は?

利用規約とプライバシーポリシーをお読みいただくか、お問い合わせください。