Panoramica
Cockbox è un provider di VPS Linux e BSD deliberatamente piccolo e compatibile con Tor, che si rivolge a utenti attenti alla privacy che desiderano server senza burocrazia. Operativo dal 2018 con sede a Bucarest, in Romania, il provider abbraccia un'estetica irriverente e a basso attrito: provisioning automatizzato, fatturazione esclusivamente in criptovalute per registrazioni pseudonime e un rifiuto dichiarato di vendere i dati degli utenti. Ogni piano include protezione DDoS da 950 Gbit e la possibilità di installare da una libreria ISO personalizzata. Tuttavia, la stessa filosofia "hands-off" che rende Cockbox attraente ne definisce anche il più grande punto debole: si tratta esplicitamente di un servizio "best-effort" senza garanzia di uptime, gestito da un team che ammette di essere "rilassato" al punto di risultare poco reattivo.
Il provider offre tre livelli hardware: NVMe VPS in Moldavia, VPS con cache SSD in Romania e VPS HDD economici sempre in Romania. A partire dal 2026, ogni piano elencato risulta "Esaurito", suggerendo vincoli di capacità o un modello di lista d'attesa che richiede pazienza. I prezzi partono da $10 al mese per l'istanza HDD entry-level con 1 GB di RAM e mezzo core vCPU, fino a $60 al mese per configurazioni con 8 GB di RAM. Tutti i piani utilizzano politiche di larghezza di banda a uso equo o a consumo, e il pannello di controllo personalizzato supporta l'accesso remoto tipo VNC per operazioni di ripristino.
Privacy & KYC
Cockbox si colloca al KYC Tier L1, Anonimo. Non è necessario fornire documento d'identità, nome reale o nemmeno un indirizzo email funzionante per avviare un server. Il flusso di registrazione è pseudonimo per progettazione, e la privacy policy dichiara esplicitamente che Cockbox "non vende i tuoi dati mai a nessuno mai". Lo staff afferma di non ispezionare i contenuti dei server a meno di non essere costretto da un ordine legale, sebbene si riservi il diritto di scansionare esternamente i servizi pubblicamente esposti come i server HTTP.
- Email: Opzionale o usa e getta; nessun gate di verifica.
- IP logging: Non esplicitamente dichiarato, ma la privacy policy si concentra sui dati che "fornisci volontariamente" piuttosto che sui metadati di connessione.
- Giurisdizione dei dati: Romania, membro UE con GDPR in vigore ma storicamente permissiva verso le piccole operazioni di hosting.
Nonostante la forte postura di anonimato, il punteggio editoriale sulla privacy è un netto 1/100. Questa discrepanza riflette probabilmente l'assenza di una sicurezza operativa rafforzata, nessun warrant canary pubblicato, nessuna audit di terze parti, e un singolo individuo o piccolo team con root su ogni macchina. Per gli utenti che necessitano di plausible deniability piuttosto che di perfezione tecnica, Cockbox offre comunque accesso pseudonimo; per chi richiede garanzie di privacy a livello infrastrutturale, il divario è evidente.
Asset e pagamenti supportati
Cockbox accetta Monero (XMR), Bitcoin (BTC), Lightning Network BTC, carte fiat e contanti. Il bot di provisioning automatico si attiva dopo una singola conferma on-chain, o istantaneamente per Lightning. Monero è chiaramente il metodo preferito, il personale lo incoraggia apertamente per evitare l'ansia delle fee di Bitcoin, e il sistema di fatturazione ora permette il sovrappagamento: invia qualsiasi importo superiore alla fattura, e il robot accredita tempo di servizio extra in proporzione. I pagamenti Bitcoin godono di una finestra di conferma di tre giorni, riducendo lo stress durante la congestione della mempool. I pagamenti con carta si rinnovano automaticamente tre giorni prima della scadenza, mentre gli utenti crypto devono ricaricare manualmente o rischiare l'eliminazione immediata, sebbene con periodi di grazia informali.
Sicurezza & custodia
I server sono self-custodial per natura, detieni le chiavi root, configuri il SO e ti assumi tutta la responsabilità dei backup. Cockbox avverte esplicitamente che "solitamente" non conserva backup dei server e declina ogni responsabilità per perdita di dati dovuta a guasti degli array. Ad oggi, nessun guasto di questo tipo si è verificato, ma i termini chiariscono che stai noleggiando bare compute, non un servizio gestito.
La sicurezza fisica si basa sulla collocazione in datacenter di Bucarest con mitigazione DDoS da 950 Gbit integrata in ogni IP. La piattaforma offre installazione ISO, dimensionamento personalizzato dello storage e accesso rescue in stile VNC, fornendo agli utenti tecnicamente competenti gli strumenti per irrobustire il proprio stack. Non vi è alcuna menzione di hardware security modules, storage cifrato-at-rest-by-default o catene di boot anti-manomissione. La fiducia è riposta interamente nell'integrità dell'operatore e nella sicurezza fisica della struttura rumena.
I segnali di affidabilità di terze parti sono contrastanti. Gridinsoft assegna un punteggio di fiducia di 62/100, segnalando una storia del dominio di 7,5 anni ma evidenziando dati di sicurezza esterni limitati e dettagli SSL non disponibili. I thread di ScamAdviser e LowEndTalk riportano dispute su conferme di pagamento e interruzioni prolungate con supporto in silenzio radio. Il punteggio di fiducia editoriale di 0/100 riflette quella volatilità: essere long-running non equivale a essere affidabile quando il team è così piccolo.
Sentimento della community & affidabilità
Le esperienze degli utenti si biforcano nettamente. Gli entusiasti lodano l'onboarding no-KYC, l'accettazione di XMR e la configurazione rapida, definendolo hosting "punk-grade" per fanatici della privacy. I detrattori segnalano interruzioni di settimane, reboot VNC falliti e ticket di supporto che scompaiono nel vuoto. Il filo conduttore è la varianza, quando Cockbox funziona, funziona senza intoppi; quando si rompe, la cultura "rilassata" diventa un passivo. Il provider stesso avverte che "la maggior parte dei clienti non ha mai un problema per cui contattarci", che è una scarsa consolazione se sei l'eccezione.
A chi è destinato, verdetto
Cockbox è uno strumento di nicchia per un utente di nicchia. Se hai bisogno di un VPS usa e getta e anonimo per un nodo di uscita Tor, un gateway di pagamento Monero, o un progetto a breve termine in cui l'uptime è negoziabile, il processo no-KYC e la fatturazione crypto-native sono convenienze genuinamente rare. La protezione DDoS da 950 Gbit e la localizzazione a Bucarest si adattano anche agli utenti che puntano a pubblici del Est Europa o Medio Oriente.
Se gestisci infrastrutture di produzione, tratti dati sensibili dei clienti, o richiedi SLA e supporto reattivo, cerca altrove. I termini "best-effort", l'inventario esaurito e le lacune documentate nel supporto rendono Cockbox una scommessa. Lo valutiamo 7/10 complessivo, eccezionale per l'accesso pseudonimo, marginale per l'affidabilità operativa. Trattalo come infrastruttura sperimentale, non come fondamenta.
