OffshoreVps
账户 双重验证 记录

OffshoreVps 的安全:我们保存什么,不保存什么,哪些由你负责

本页列出服务对你的账户做什么,以及它有意不做什么。它描述当前的设计。这不是认证,我们也不声称拥有未公布的审计或标准。

Page by the OffshoreVps teamUpdated 依据我们的条款和控制面板功能编写

我们保存什么

账户数据:有什么,没有什么

项目我们的做法
姓名、真实邮箱、证件、电话、地址从不索取,从不存储
登录注册时我们为你生成的登录。邮箱格式的登录没有收件箱
密码仅以哈希形式存储。我们无法读取,也无法重新发放
余额和订单保留,因为运营服务需要它们
支持记录保留,以便处理工单
登录记录保留设备和浏览器记录。不保留 IP 地址
你的服务器内部我们不监控或记录其中发生的事情

来自我们的条款、隐私政策和常见问题。

设计选择

有意的取舍

01

没有账户恢复

我们不保存可供核对的身份信息,所以丢失的登录无法重新发放。如果你丢失了登录且没有副本,账户和余额将永久无法访问。

02

双重验证

标准 TOTP:用验证器应用扫描二维码,确认 6 位验证码,并保管好一次性备份码。

03

每个订单一个充值地址

每次充值都有独立的地址和报价,有效期为 10 分钟。

04

退款为额度

由于加密货币支付是单向的,退款是由我们酌情给予的账户额度,而不是退回到你的钱包。

该怎么做

保证账户和服务器安全的五件事

创建登录的当天就保存好

使用密码管理器并保留一份离线副本。把登录当作现金对待。

开启双重验证

在控制面板的“安全”部分启用,并将备份码离线保存。

在服务器上使用 SSH 密钥

关闭密码登录。请参阅 SSH 密钥详解。

先加固服务器

在安装任何东西之前,先按照15 分钟加固新 VPS操作。

备份重要内容

启用备份或自行保留副本。请参阅如何备份 VPS。

不作声称

本页不声称的内容

  • 我们不发布外部安全审计、认证或渗透测试报告。
  • 我们不提供带有经济赔偿额度的正式 SLA。请参阅条款和状态页面。
  • 没有任何托管是隐形的。IP 地址是公开的,服务器的存在可以被看到。

报告漏洞

如果你发现安全问题,请通过联系页面或控制面板中的工单告诉我们。请在公布细节之前给我们留出修复的时间。

常见问题

安全常见问题

01你们会存储我的密码吗?

仅以哈希形式存储。我们无法读取或找回它。如果你忘记了,可以在登录状态下从控制面板生成新密码。

02丢了登录信息怎么办?

没有账户恢复。如果你没有登录信息的副本,账户和任何余额都将永久无法访问。这是为了不收集个人数据而有意做出的取舍。

03你们会记录我在服务器上做什么吗?

我们不监控或记录客户在你服务器内部的活动。账户记录仅限于余额、订单、支持记录以及登录的设备和浏览器记录,绝不包含 IP 地址。

04你们支持双重验证吗?

支持,使用验证器应用的标准 TOTP,并附一次性备份码,以防你丢失设备。

05你们有认证或经过审计吗?

我们不声称拥有任何认证,也不发布外部审计。我们只描述服务做什么,由你自己判断。

06如何报告安全问题?

请使用联系页面或控制面板中的工单。

对安全有疑问?

请阅读条款和隐私政策,或直接问我们。