Cockbox

Vue d'ensemble

Cockbox est un hébergeur VPS Linux et BSD délibérément petit et compatible Tor, qui se positionne auprès des utilisateurs soucieux de la confidentialité souhaitant des serveurs sans formalités administratives. En activité depuis 2018 à Bucarest, en Roumanie, le fournisseur adopte une esthétique irrévérencieuse et à faible friction : provisionnement automatisé, facturation uniquement en cryptomonnaie pour des inscriptions pseudonymes, et un refus affiché de vendre les données des utilisateurs. Chaque forfait est livré avec une protection DDoS de 950 Gbit et la possibilité d'installer depuis une bibliothèque d'ISO personnalisées. Pourtant, cette même attitude de non-ingérence qui rend Cockbox attrayant constitue également sa plus grande faiblesse, il s'agit explicitement d'un service « au mieux » sans garantie de disponibilité, géré par une équipe qui admet que les choses sont « décontractées » au point de devenir peu réactives.

Le fournisseur propose trois niveaux matériels : VPS NVMe en Moldavie, VPS SSD en cache en Roumanie, et VPS HDD économique également en Roumanie. En 2026, chaque forfait listé affiche « Épuisé », suggérant soit des contraintes de capacité, soit un modèle de liste d'attente nécessitant de la patience. Les tarifs commencent à 10 $ par mois pour l'instance HDD d'entrée de gamme avec 1 Go de RAM et un demi-cœur vCPU, jusqu'à 60 $ par mois pour les configurations de 8 Go de RAM. Tous les forfaits utilisent des politiques de bande passante à usage équitable ou mesurée, et le panneau de contrôle personnalisé prend en charge l'accès à distance de type VNC pour les opérations de secours.

Vie privée & KYC

Cockbox se situe au Niveau KYC L1, Anonyme. Vous n'avez pas besoin de soumettre une pièce d'identité gouvernementale, votre vrai nom, ou même une adresse e-mail fonctionnelle pour déployer un serveur. Le flux d'inscription est pseudonyme par conception, et la politique de confidentialité affirme clairement que Cockbox « ne vend pas vos données du tout, jamais, à personne, jamais. » Le personnel affirme qu'il n'inspecte pas le contenu des serveurs sauf en cas d'obligation légale, bien qu'il se réserve le droit de scanner les services accessibles publiquement comme les serveurs HTTP de manière externe.

• E-mail : Facultatif ou jetable ; aucune barrière de vérification.
• Journalisation IP : Pas explicitement divulguée, mais la politique de confidentialité se concentre sur les données que vous « fournissez volontairement » plutôt que sur les métadonnées de connexion.
• Juridiction des données : Roumanie, un membre de l'UE avec le RGPD en vigueur mais historiquement permissif envers les petites opérations d'hébergement.

Malgré la posture d'anonymat forte, le score de confidentialité éditorial est un franc 1/100. Cette déconnexion reflète probablement l'absence de sécurité opérationnelle durcie, pas de canari de mandat publié, pas d'audit tiers, et un seul humain ou une petite équipe avec root sur chaque machine. Pour les utilisateurs qui ont besoin de dénégation plausible plutôt que de perfection technique, Cockbox offre toujours un accès pseudonyme ; pour ceux qui exigent une assurance de confidentialité de niveau infrastructure, l'écart est évident.

Actifs et paiements pris en charge

Cockbox accepte Monero (XMR), Bitcoin (BTC), Lightning Network BTC, cartes fiat et espèces. Le bot de provisionnement automatisé se déclenche après une seule confirmation on-chain, ou instantanément pour Lightning. Monero est clairement la méthode privilégiée, le personnel l'encourage ouvertement pour éviter l'anxiété des frais Bitcoin, et le système de facturation permet désormais le surpaiement : envoyez n'importe quel montant supérieur à la facture, et le robot crédite du temps de service supplémentaire proportionnellement. Les paiements Bitcoin bénéficient d'une fenêtre de confirmation de trois jours, réduisant le stress pendant les congestions du mempool. Les paiements par carte se renouvellent automatiquement trois jours avant l'expiration, tandis que les utilisateurs de crypto doivent recharger manuellement ou risquer la suppression immédiate, bien qu'avec des périodes de grâce informelles.

Sécurité & garde

Les serveurs sont autocustodiaux par nature, vous détenez les clés root, configurez l'OS, et assumez toute responsabilité de sauvegarde. Cockbox avertit explicitement qu'il ne conserve "généralement" pas de sauvegardes des serveurs et décline toute responsabilité en cas de perte de données due à des défaillances de baies. À ce jour, aucune défaillance de ce type ne s'est produite, mais les conditions stipulent clairement que vous louez du calcul brut, et non un service géré.

La sécurité physique repose sur la colocation dans des datacenters de Bucarest avec une mitigation DDoS de 950 Gbit intégrée à chaque IP. La plateforme offre l'installation ISO, le dimensionnement personnalisé du stockage, et un accès de secours de type VNC, donnant aux utilisateurs compétents sur le plan technique les outils pour sécuriser leur propre infrastructure. Il n'est fait mention ni de modules de sécurité matérielle, ni de stockage chiffré au repos par défaut, ni de chaînes de démarrage inviolables. La confiance repose entièrement sur l'intégrité de l'opérateur et sur la sécurité physique de l'installation roumaine.

Les signaux de confiance des tiers sont mitigés. Gridinsoft attribue un score de confiance de 62/100, notant un historique de domaine de 7,5 ans mais signalant des données de sécurité externes limitées et des détails SSL indisponibles. Les fils ScamAdviser et LowEndTalk font surface avec des litiges de confirmation de paiement et des pannes prolongées avec un support radio-silencieux. Le score de confiance éditorial de 0/100 reflète cette volatilité : être établi depuis longtemps n'équivaut pas à être fiable quand l'équipe est aussi petite.

Sentiment communautaire & fiabilité

Les expériences utilisateur se bifurquent nettement. Les enthousiastes louent l'embarquement no-KYC, l'acceptation XMR et la configuration rapide, l'appelant un hébergement "punk-grade" pour les inconditionnels de la vie privée. Les détracteurs rapportent des pannes de plusieurs semaines, des redémarrages VNC échoués et des tickets de support qui disparaissent dans le néant. Le fil conducteur est la variance, quand Cockbox fonctionne, ça fonctionne sans accroc ; quand ça tombe en panne, la culture "relaxed" devient un handicap. Le fournisseur lui-même avertit que "la plupart des clients n'ont jamais de problème qui vaille la peine de nous contacter", ce qui est une bien maigre consolation si vous êtes l'exception.

À qui il s'adresse, verdict

Cockbox est un outil de niche pour un utilisateur de niche. Si vous avez besoin d'un VPS jetable et anonyme pour un nœud de sortie Tor, une passerelle de paiement Monero, ou un projet à court terme où la disponibilité est négociable, le pipeline sans KYC et la facturation native crypto sont des commodités réellement rares. La protection DDoS de 950 Gbit et l'emplacement de Bucarest conviennent également aux utilisateurs ciblant des publics d'Europe de l'Est ou du Moyen-Orient.

Si vous exploitez une infrastructure de production, traitez des données client sensibles, ou avez besoin de SLA et d'un support réactif, cherchez ailleurs. Les conditions "au mieux de nos efforts", les stocks épuisés et les lacunes documentées du support font de Cockbox un pari. Nous lui attribuons une note de 7/10 globale, exceptionnel pour l'accès pseudonyme, marginal pour la fiabilité opérationnelle. Considérez-le comme une infrastructure expérimentale, pas comme un fondement.