OffshoreVps
Аккаунты Двухфакторная Записи

Безопасность в OffshoreVps: что мы храним, что не храним и что остаётся на вас

На этой странице перечислено, что сервис делает с вашим аккаунтом и чего он намеренно не делает. Она описывает текущую архитектуру. Это не сертификация, и мы не заявляем аудиты или стандарты, которые не опубликовали.

Page by the OffshoreVps teamUpdated Составлено на основе наших условий и функций панели

Что мы храним

Данные аккаунта: что есть и чего нет

ПунктЧто мы делаем
Имя, настоящий email, ID, телефон, адресНикогда не запрашиваются и не хранятся
ЛогинЛогин, который мы генерируем при регистрации. У логина в виде email нет почтового ящика
ПарольХранится только в виде хеша. Мы не можем его прочитать или выдать заново
Баланс и заказыХранятся, потому что нужны для работы сервиса
История обращенийХранится, чтобы можно было обработать тикет
История входовИстория устройств и браузеров хранится. IP-адреса — нет
Внутри ваших серверовМы не отслеживаем и не журналируем то, что происходит внутри них

Из наших условий, политики конфиденциальности и FAQ.

Проектные решения

Осознанные компромиссы

01

Нет восстановления аккаунта

У нас нет личных данных для сверки, поэтому утерянный логин нельзя выдать заново. Если вы его потеряли и копии нет, аккаунт и баланс навсегда недоступны.

02

Двухфакторная аутентификация

Стандартный TOTP: отсканируйте QR-код приложением-аутентификатором, подтвердите 6-значный код и сохраните одноразовые резервные коды.

03

Один адрес депозита на заказ

Каждое пополнение получает собственный адрес и котировку, действительные в течение 10 минут.

04

Возвраты в виде кредита

Поскольку криптоплатежи односторонние, возвраты — это кредит на аккаунт по нашему усмотрению, а не возврат на ваш кошелёк.

Что делать

Пять вещей, которые защищают ваш аккаунт и серверы

Сохраните логин в день создания

Используйте менеджер паролей и храните офлайн-копию. Относитесь к логину как к наличным.

Включите двухфакторную аутентификацию

Включите её в разделе «Безопасность» вашей панели и храните резервные коды офлайн.

Используйте SSH-ключи на серверах

Отключите вход по паролю. См. SSH-ключи простыми словами.

Сначала укрепите сервер

Выполните защиту нового VPS за 15 минут, прежде чем что-либо устанавливать.

Делайте резервные копии важного

Включите резервное копирование или храните собственные копии. См. как сделать резервную копию VPS.

Не заявляется

Чего эта страница не заявляет

  • Мы не публикуем внешний аудит безопасности, сертификацию или отчёт о тестировании на проникновение.
  • Мы не предлагаем формальный SLA с денежными компенсациями. См. условия и страницу статуса.
  • Невидимого хостинга не бывает. IP-адреса публичны, и существование сервера можно увидеть.

Сообщить об уязвимости

Если вы нашли проблему безопасности, сообщите нам через страницу контактов или тикет из панели. Пожалуйста, дайте нам время исправить её до публикации подробностей.

FAQ

Вопросы о безопасности

01Вы храните мой пароль?

Только в виде хеша. Мы не можем его прочитать или восстановить. Если вы его забыли, можно сгенерировать новый пароль в панели, пока вы авторизованы.

02Что, если я потеряю логин?

Восстановления аккаунта нет. Если у вас нет копии логина, аккаунт и любой баланс навсегда недоступны. Это осознанный компромисс ради того, чтобы не собирать персональные данные.

03Вы журналируете то, что я делаю на своём сервере?

Мы не отслеживаем и не журналируем активность клиентов внутри ваших серверов. Записи аккаунта ограничены балансом, заказами, историей обращений и историей устройств и браузеров при входе, но никогда не включают IP-адреса.

04Вы поддерживаете двухфакторную аутентификацию?

Да, стандартный TOTP с приложением-аутентификатором и одноразовыми резервными кодами на случай потери устройства.

05Вы сертифицированы или проходили аудит?

Мы не заявляем о какой-либо сертификации и не публикуем внешний аудит. Мы описываем, что делает сервис, и предоставляем вам судить самим.

06Как сообщить о проблеме безопасности?

Используйте страницу контактов или тикет из панели.

Есть вопросы о безопасности?

Прочитайте условия и политику конфиденциальности или спросите нас.