Aperçu
Aluy est une opération d'hébergement enregistrée en Allemagne dirigée par le propriétaire unique Julian Achter, se positionnant comme une infrastructure axée sur la confidentialité pour la communauté cypherpunk. Le catalogue de services couvre les serveurs privés virtuels (VPS), les machines dédiées (y compris les reventes aux enchères Hetzner), les boîtes de stockage et les services RIPE LIR tels que le parrainage d'ASN et les blocs IPv6. Les nœuds sont répartis aux Pays-Bas, en Suisse, en Bulgarie et en Finlande, avec un outil public Looking Glass pour les tests de latence avant l'achat. Les plans VPS personnalisés commencent à environ 3,50 € par mois pour une configuration de 1 Go de RAM / 1 cœur / 10 Go SSD, pouvant monter jusqu'à 32 Go de RAM et 16 cœurs. La société met l'accent sur la bande passante à usage équitable sur des ports partagés de 10 Gbps et fournit un accès root complet via la virtualisation KVM.
Ce qui distingue Aluy des hébergeurs grand public, c'est son orientation explicite vers les utilisateurs soucieux de confidentialité : l'accès via le navigateur Tor est pris en charge, le code du panneau de contrôle est open source, et les clients peuvent payer avec Monero, Bitcoin, Lightning et en espèces, en plus des options classiques comme PayPal et les cartes. Cependant, l'image de marque « axée sur la confidentialité » coexiste mal avec un régime de conservation de données qui enregistre les actions du compte, les adresses IP, les user-agents, et même le contenu rendu des e-mails transactionnels sur de longues périodes.
Confidentialité & KYC
La politique KYC d'Aluy suit un modèle à niveaux. Pour les achats standards de VPS et de serveurs dédiés, la vérification d'identité n'est pas systématiquement requise au moment du paiement. Le fournisseur annonce une journalisation minimale et aucun traceur analytique sur son site marketing. Pourtant, la réalité est plus nuancée et, pour les chercheurs d'anonymat strict, problématique.
- La journalisation des comptes est extensive. La politique de confidentialité révèle un « journal d'audit de compte » qui enregistre chaque action pertinente pour la sécurité, connexions, changements de mot de passe, modifications 2FA, paiements, demandes GDPR, avec horodatage, adresse IP, user-agent et ID de corrélation complets. Ces journaux sont explicitement conservés pour répondre aux signalements d'abus, enquêter sur les prises de contrôle de compte et répondre aux demandes des autorités légales.
- La conservation des emails est à long terme. Les emails transactionnels sortants sont journalisés avec destinataire, expéditeur, objet, modèle, message-id SMTP, statut de livraison et corps rendu. Les corps sont masqués après 90 jours ; les enveloppes restent pendant deux ans.
- Les services LIR déclenchent des vérifications d'identité. Le parrainage d'ASN et certaines commandes de ressources IP nécessitent une vérification d'identité, selon la page produit. Il s'agit d'un seuil KYC dur pour les opérateurs d'infrastructure recherchant leur propre espace d'adressage.
- Hachage d'IP sur Looking Glass. L'outil de test réseau hache les IP des demandeurs pour la gestion des abus et supprime les sorties après 24 heures, une pratique relativement saine comparée à la journalisation côté compte.
Le fournisseur affirme ne pas vendre de données ni suivre les utilisateurs d'un site web à l'autre, et il évite les analyses web invasives. Mais la granularité des journaux internes signifie qu'Aluy peut produire des chronologies d'activité utilisateur précises en cas de contrainte légale. Pour un service qui se destine au public de l'hébergement sans KYC et anonyme, c'est un décalage significatif qui fait chuter son score de confidentialité à 5 sur 100 dans notre évaluation.
Actifs et paiements pris en charge
Aluy accepte une gamme délibérément large de méthodes de paiement, reflétant son double public de chercheurs de confidentialité et de clients conventionnels. Les options de cryptomonnaie incluent Monero (XMR), Bitcoin (BTC) et les paiements Lightning Network, essentiels pour les utilisateurs qui souhaitent éviter les traces bancaires. Les paiements en espèces sont également acceptés, bien que les mécanismes pratiques ne soient pas détaillés sur le site. Les rails traditionnels couvrent PayPal, carte, Klarna, Apple Pay, Google Pay et iDEAL via le processeur Payrexx.
La politique de remboursement mérite l'attention des utilisateurs de crypto. Aluy déclare explicitement qu'elle n'envoie pas de remboursements on-chain. Si un remboursement est accordé, l'arrangement se fait par défaut par virement bancaire en EUR ou crédit de service, le risque de change étant supporté par le client. Les consommateurs de l'UE conservent un droit statutaire de rétractation de 14 jours, mais les paiements en cryptomonnaie sont à nouveau désignés comme non remboursables on-chain. C'est standard pour les marchands crypto-friendly, cela ajoute toutefois de la friction pour quiconque souhaite maintenir la confidentialité financière tout au long du cycle de vie d'un litige.
Sécurité & garde
Aluy opère en tant que fournisseur d'hébergement custodial : vous louez leur matériel et réseau, mais ils conservent le contrôle physique et l'accès hyperviseur. L'accès root complet sur les instances VPS atténue cela quelque peu, permettant aux clients de chiffrer les disques et de renforcer les systèmes d'exploitation au niveau invité. Le panneau de contrôle est open source, ce qui permet un examen communautaire du code de provisionnement et de gestion, une transparence inhabituelle et bienvenue dans l'espace de l'hébergement.
Les fonctionnalités de sécurité visibles dans la documentation incluent l'injection de clés SSH au moment du provisionnement et la virtualisation KVM standard. L'API utilise l'authentification par cookie de session liée à NextAuth, sans jetons API distincts actuellement proposés ; les revendeurs doivent copier les cookies du navigateur pour l'automatisation, ce qui est pratique mais comporte des compromis en matière de rotation des identifiants et de surface d'exposition. L'authentification à deux facteurs est mentionnée dans la description du journal d'audit, suggérant que le 2FA au niveau du portail est disponible.
Les ports de courrier sortants (25, 465, 587) sont bloqués par défaut sur les plans VPS, nécessitant un ticket de support pour les débloquer, raisonnable pour la mitigation du spam, bien que ce soit un obstacle opérationnel pour les opérateurs de courrier auto-hébergé. La politique d'utilisation équitable s'applique uniquement à la bande passante réseau, avec les vitesses de port déclarées (10 Gbps) représentant la classe de liaison montante physique plutôt que le débit garanti.
Pour qui c'est, verdict
Aluy occupe une position intermédiaire délicate. Pour les utilisateurs recherchant un hébergement sans KYC avec paiements anonymes en crypto, il offre une infrastructure fonctionnelle à des prix européens compétitifs, avec le bonus rare d'une accessibilité via Tor et d'outils de gestion open-source. La prise en charge de Monero et Lightning réduit véritablement la traçabilité financière pour les achats courants de VPS.
Cependant, les pratiques de conservation des données du fournisseur sont bien plus proches d'un hébergeur européen conventionnel que d'une opération « de niveau fantôme ». Les journaux d'audit détaillés, les enveloppes de courriel conservées deux ans et la conformité explicite à l'accès légal créent une piste de papier que des adversaires sophistiqués peuvent exploiter. Les utilisateurs ayant besoin d'anonymat absolu, journalistes, lanceurs d'alerte ou opérateurs d'infrastructure menacés, devraient considérer Aluy comme pseudonyme plutôt qu'anonyme, et superposer leur propre sécurité opérationnelle.
Nous notons Aluy 6/10 dans l'ensemble. C'est une option viable pour les développeurs tolérants à la vie privée, les petits projets et les entreprises crypto-natives qui acceptent la responsabilité tracée en échange de paiements flexibles et de la fiabilité d'une juridiction européenne. Il ne convient pas aux modèles de menace exigeant zéro donnée d'identité conservée. Si votre priorité est un VPS bon marché, rapide et compatible XMR avec des temps de réponse du support décent, Aluy mérite d'être considéré. Si votre priorité est une infrastructure souveraine exempte de production de données contrainte, cherchez ailleurs.
