Необходимо захостить onion-проект. Решаю, какую VPSку брать. Информация будет крайне конфиденциальная, меня интересует вот что: могут ли администраторы VPS сервиса получить доступ к моим файлам?
Может быть я слишком паранойю и такой хернёй никто страдать не будет?
Бывали ли случаи закрытия onion-сайтов из за того, что сисадмин в дата-центре случайно заметил процесс Tor'а на одном из серверов и предположил что-то неладное, опосля обнаружив child porn, malware или drugs на нём и обратившись в правоохранительные органы?
Это не что-то из вышеперечисленного, это всего лишь очень приватный сервис. Утечек не хотелось бы.
Быть может, посоветуете сервис, удовлетворяющий моим требованиям?
Теоретически могут, но есть же хостеры которым начихать на всё это и даже в случае абузов они тебя не закрывают) ProfVDS
Или те кому чихать на Российское законодательство TakeWYN TimeHost
Хотя честно говоря не сказал бы что они так же идеальны в плане качества как хороши в плане того что не лезут в Ваши дела)
Это не что-то из вышеперечисленного, это всего лишь очень приватный сервис. Утечек не хотелось бы.
1. Хранить - только в криптованном виде (как угодно)
2. Открывать инфу - только через клиентские токены (OAuth) на клиенте с помощью js.
Тогда - можно спать спокойно.
Схема сохранения данных: user data -> browser: js encrypt data -> POST encrypted data -> server: save encrypted data
Схема просмотра данных: server: get encrypted data -> out encrypted data to browser -> browser: js decrypt data -> clean data in browser