EQVPS
ጀምር

ለተመሰጠረ ማከማቻ VPS (LUKS፣ ስለ ገደቦች ግልፅ)

በVPS ላይ በዳታ ቮልዩም ላይ LUKS ተጠቅመህ የተመሰጠረ ማከማቻ አሂድ፣ ያለ KYC ምዝገባ እና በክሪፕቶ ክፍያ። በVPS ላይ ምስጠራ ከምን እንደሚጠብቅና ከምን እንደማይጠብቅ በግልፅ — እና ለምን warrant canary ከማርኬቲንግ ቃል ኪዳን የበለጠ አስፈላጊ እንደሆነ።

"የተመሰጠረ VPS" ብዙ አስተናጋጆች ከምን እንደሚጠብቅ ሳይናገሩ የሚወረውሩት ሐረግ ነው። ግልፅ መሆንን እንመርጣለን፣ ምክንያቱም ይህን ግድ የሚሰጣቸው ትክክለኛነትን ግድ ይሰጣቸዋል። በVPS ላይ የተመሰጠረ ማከማቻ ማሄድ ትችላለህ — በሐረግ-ይለፍ የምትከፍተው በLUKS የተመሰጠረ የዳታ ቮልዩም — እና በእውነት ዳታህን በእረፍት ጊዜ ይጠብቃል። የማያደርገው ደግሞ እየሄደ ያለ ሰርቨርን ለሚቆጣጠረው የፊዚካል ሃርድዌር የማይታይ ማድረግ ነው። ይህ ግልፅ ቅርፁ ነው፣ እና እንዴት እንደሚዋቀር።

በVPS ላይ ምስጠራ ምን ያደርጋል — ምንም አያደርግም

እውነት የሆነው፦ የLUKS ቮልዩም ሲቆለፍ ciphertext ነው። ሰርቨሩን አጥፋ፣ ወይም በቀላሉ ቮልዩሙን አትክፈት፣ እና ፋይሎቹ ያለ ሐረግ-ይለፍህ አይነበቡም። የተጡ፣ በቀዝቃዛ የተስተዋለ ወይም ጠፍቶ የተያዘ ዲስክ ሊነበብ የሚችል ምንም አይሰጥም። ይህ እውነተኛ፣ ጠቃሚ ጥበቃ ነው — እና ለአብዛኞቹ ሰዎች የተለመደ ስጋት ነው (የተጣ ዲስክ፣ ቀዝቃዛ snapshot፣ የዘፈቀደ መዳረሻ)።

እውነት ያልሆነው፦ ቮልዩሙ mount ተደርጎ ሰርቨሩ እያሄደ እያለ የምስጠራ ቁልፉ በRAM ውስጥ ነው፣ አቅራቢውም ከVM ህ በታች ሃይፐርቫይዘሩን ያሄዳል። በማንኛውም VPS ላይ ሙሉ-ዲስክ ምስጠራ — የኛ ወይም የማንም — እየሄደ ያለ፣ የተከፈተ ቮልዩም ከጠንካራ የፊዚካል ማሽን አንቀሳቃሽ ሊጠብቅ አይችልም። ተቃራኒውን የሚል ማንኛውም አስተናጋጅ ከልክ በላይ እየሸጠ ነው። እኛ አናደርግም።

ስለዚህ፦ በእረፍት ጊዜ እውነተኛ ጥበቃ፣ እያሄደ ሲሆን ግልፅ ገደቦች። ያ ልውውጥ በሥራ ላይ በሌለ ጊዜ የማይነበብ አድርገህ ለምትይዘው የግል የዳታ ማከማቻ ዋጋ አለው — ማከማቻው ከመጀመሪያውኑ ከማንነትህ እንዳይተሳሰር ከያለ KYC ምዝገባ ጋር።

በLUKS የተመሰጠረ ቮልዩም አዋቅር (Ubuntu 24.04)

# encrypt a data file/volume with LUKS; keep the passphrase OFF the server
apt update && apt install -y cryptsetup

# create a 20 GB encrypted container (or point at a raw data disk)
fallocate -l 20G /srv/secure.img
cryptsetup luksFormat /srv/secure.img        # sets your passphrase
cryptsetup luksOpen  /srv/secure.img secure  # unlock → /dev/mapper/secure
mkfs.ext4 /dev/mapper/secure
mkdir -p /mnt/secure && mount /dev/mapper/secure /mnt/secure
# your files live in /mnt/secure — ciphertext once closed

ከዳግም ማስነሳት በኋላ ቮልዩሙ ራስህ እስክትከፍተው ድረስ ተቆልፎ ይቆያል፦

cryptsetup luksOpen /srv/secure.img secure   # enter passphrase over SSH
mount /dev/mapper/secure /mnt/secure

ሐረግ-ይለፍን በጭራሽ በሰርቨሩ ላይ አታስቀምጥ። በእጅ ክፈት (ወይም በSSH ክፍለ-ጊዜህ በኩል pipe አድርግ) ስለዚህ ቁልፉ ስትጠቀምበት ብቻ በማህደረ ትውስታ ውስጥ ይኖራል። በboot ስክሪፕት ውስጥ አታስቀምጠው — ያ ዓላማውን ያከሽፋል።

ግልፅ ወሰን፣ አንድ ጊዜ ደግሞ

የስጋት ሞዴልህ ከተሰረቀ ዲስክ ይልቅ ሕጋዊ ግፊት ከሆነ፣ የበለጠ ትርጉም ያለው ምልክት የኛ warrant canary ነው — ምስጢራዊ ትዕዛዞች ወይም ደህንነትን የማዳከም ጥያቄዎች እንዳልነበሩን የተጻፈ የቀን ማስታወሻ፣ ወቅታዊ የተደረገ። ልትከታተለው የምትችለው canary ልታረጋግጠው የማትችለውን የምስጠራ ባጅ ይመታል። እንዲሁም ግልፅ የስም-አልባ VPS ትንተና ተመልከት — ያለ KYC ምን ይሰጥሃል ምንም አይሰጥም።

ለተመሰጠረ ማከማቻ EQVPS ለምን

ስም-አልባ VPS፣ ያለ KYC — ግልፅ ስሪት → · Vaultwarden ራስ-አስተናግድ (የተመሰጠረ vault) →

ለማሰማራት ዝግጁ ኖት? በክሪፕቶ ይክፈሉ፣ KYC የለም — በአንድ ደቂቃ ገደማ ቀጥታ።

አሁን ያሰማሩ →

FAQ

VPS በእውነት የተመሰጠረ ማከማቻ ሊሰጠኝ ይችላል?

የዳታ ቮልዩም በLUKS ማመስጠር እና በሐረግ-ይለፍህ ብቻ mount ማድረግ ትችላለህ፣ ስለዚህ በእረፍት ጊዜ — ጠፍቶ ወይም ከመክፈት በፊት — ዳታው ciphertext ነው። ይህ እውነት ነውና ለማድረግ የሚያስፈልግ ነው። ግን ግልፅ ሁን፦ ቮልዩሙ mount ተደርጎ ሰርቨሩ እያሄደ እያለ ቁልፉ በRAM ውስጥ ይኖራል፣ አስተናጋጁም ከስሩ ሃይፐርቫይዘሩን ያሄዳል። በVPS ላይ ምስጠራ ከተሰረቀ/ከተጡ ዲስክና ከዘፈቀደ መዳረሻ ይጠብቃል፣ ከጠንካራ የፊዚካል ማሽን አንቀሳቃሽ አይደለም።

ታዲያ በእውነት ለምን ይጠቅማል?

ዳታን በእረፍት ጊዜ ciphertext አድርጎ ለመያዝ፣ ስለዚህ የተጡ፣ ቀዝቃዛ snapshot የተነሳ ወይም ጠፍቶ የተያዘ ዲስክ ሊነበብ የሚችል ፋይል እንዳይሰጥ። ከያለ KYC ምዝገባና ከክሪፕቶ ክፍያ ጋር ተዳምሮ፣ የዳታ ማከማቻን ከማንነትህ ርቆ እና በማይሄድበት ጊዜ የማይነበብ ሆኖ ይይዛል። የፊዚካል ቁጥጥር ያለው ማንም እየሄደ ያለ፣ የተከፈተ ቮልዩም ላይ በጭራሽ ሊደርስ አይችልም የሚል ቃል ኪዳን አይደለም — ይህን የሚል ከልክ በላይ እየሸጠ ነው።

እንዴት አዋቅረዋለሁ?

በዳታ መንገድ ላይ የLUKS ኮንቴይነር ፍጠር፣ ፎርማት አድርገህ mount አድርገው፣ ፋይሎችህን እዚያ አስቀምጥ፣ እና ከእያንዳንዱ ዳግም ማስነሳት በኋላ በእጅ (ወይም በSSH) ክፈተው ስለዚህ ሐረግ-ይለፍ በጭራሽ በማሽኑ ላይ አይቀመጥም። ደረጃዎቹ ከታች ናቸው። ሐረግ-ይለፍን ሙሉ በሙሉ ከሰርቨሩ ውጭ አቆይ።

እዚህ warrant canary ለምን አስፈላጊ ነው?

ምክንያቱም ስለ ሕጋዊ ግፊት ግልፅነት እውነተኛው ምልክት ነው፣ የምስጠራ ባጅ አይደለም። የኛ /canary ገጽ ምስጢራዊ ሕጋዊ ትዕዛዞች፣ የዝምታ ትዕዛዞች ወይም ደህንነትን የማዳከም ጥያቄዎች እንዳልተቀበልን የተጻፈ የቀን ማስታወሻ ነው — እና ወቅታዊ ይደረጋል። ልትከታተለው የምትችለው canary ልታረጋግጠው ከማትችለው ጥያቄ የበለጠ ዋጋ አለው።

መታወቂያ ወይም ካርድ ትጠይቃላችሁ?

አይ። ለመመዝገብ ኢሜይል፣ በUSDC ወይም USDT መክፈል። ሰነድ የለም፣ ካርድ የለም — ለግል የዳታ ማከማቻ ተስማሚ።

አስተያየቶች

እስካሁን አስተያየቶች የሉም። መጀመሪያ ይሁኑ።

አስተያየት ይተዉ

አስተያየቶች ከመታየታቸው በፊት ይጣራሉ።