概要

Initechは匿名クラウドインフラへのゲートウェイとして位置づけており、顧客がVultr、DigitalOcean、Hetzner、Google Cloud、AWS、Alibaba Cloudを含む8つのリセラー提供事業者間で仮想プライベートサーバーを展開でき、各基盤プラットフォームに直接身分証明書を提出する必要がありません。エントリーレベルのLinux VPSプランは月額$4.50から始まり、174以上のロケーションが宣伝され、99.99%のアップタイムが謳われています。ダッシュボードはTor経由でアクセス可能で、コードベースはオープンソースであり、どちらもホスティング業界では珍しい利便性です。しかし、このプライバシーに配慮した外見の下には、マーケティングが示唆する匿名性そのものを損なう強制KYC体制とデータ収集装置が存在します。

このサービスは薄いリセラー層として運営されます:あなたがInitechに支払い、Initechがサードパーティのハイパースケーラーでボックスをプロビジョニングし、あなたはroot認証情報を受け取ります。このモデルは理論的にはアップストリームプロバイダーからあなたの身元を隠蔽できますが、それは中間業者自体が匿名性を尊重する場合に限ります。Initechはそうではありません。

プライバシー & KYC

Initechのホームページには「No KYC」および「Crypto accepted」のバナーが目立って表示されており、即座に混乱を招いている。現実はL5の強制認証であり、デプロイメント前に完全な本人確認が必須となっている。プライバシーポリシーには、氏名、メール、電話番号、請求先住所、クレジットカード情報、支払い履歴、ユーザー名、パスワード、アカウント設定、IPアドレス、デバイスフィンガープリント、サーバーログ、閲覧履歴の収集が明記されている。Cookieおよびその他の追跡技術により、このデータはチェックアウト時だけでなく自動的に収集される。

  • KYCティア: L5, 強制完全本人確認。
  • メール必須: はい。
  • IPロギング: 確認済み;IPアドレスおよびサーバーログが収集・保持される。
  • データ共有: 規約には、上流プロバイダー(Vultr、AWS、Google Cloudなど)のポリシーも適用される旨が記載されており、複数の潜在的データ漏洩ポイントが生じている。

KYCなしおよび匿名サービスに特化したディレクトリにとって、これは重大な不整合です。25/100のプライバシースコアは、少なくともゲストチェックアウトを提供する多くの主流ホストよりも侵襲的なポリシーを反映しています。

Supported assets & payments

InitechはVPSリセラーとして異常に広範な決済レールを受け入れています。暗号通貨オプションにはBitcoin、Lightning Network BTC、Moneroが含まれます, 後者は取引のプライバシーを求めるユーザーにとって最も強力な選択肢です。従来の法定通貨方式および現金も受け入れられていますが、これらを使用すると匿名性がさらに低下します。MoneroとLightningの採用は、チームが暗号通貨ネイティブの顧客を理解していることを示唆していますが、すべてのアカウントに検証された身元を紐付ける要件によってそれは損なわれます。Tor経由でXMRを支払うユーザーでも、Initechのシステム内に個人データの痕跡を残します。

セキュリティとカストディ

Initechはカストディアル仲介業者です。基盤インフラの鍵を保有しておらず、契約終了または停止の権限はInitechおよびその上流プロバイダーの双方にあります。利用規約では、ダウンタイム、データ損失、または中断に対する責任を否認し、曖昧に定義された「違反」に対する幅広い停止権を留保しています。デプロイ後のrootアクセスの付与は標準的ですが、プロバイダーはバックプレーンの可視性を維持しています。オープンソースのダッシュボードは真の利点であり、監査可能なクライアントサイドコードは注入された悪意のあるスクリプトのリスクを軽減しますが、バックエンドでの身元および行動データの集中収集を補償することはできません。0/100のトラストスコアは深刻であり、公開監査、長期の実績、またはコミュニティの評価といった検証可能な信頼シグナルの欠如、あるいは運用上のレッドフラグを反映しています。

対象ユーザー, 評価

Initechは、SEO重視のブランディングにもかかわらず、KYC不要の匿名VPSサービスではありません。暗号資産対応のリセラーであり、完全な本人確認を強制し、広範なログ記録を行っています。TorゲートウェイとMonero決済は本物の機能ですが、強制KYCとIP追跡と組み合わされると、プライバシー・シアターとして機能します。

このサービスは、身元要件を遵守しながら暗号資産でクラウドサーバーの料金を支払いたいユーザー、つまりKYCを意識する顧客には適しているかもしれません。ジャーナリスト、活動家、内部告発者、または身元の紐付けなしにインフラを求める人にとって、Initechは基本的な基準を満たしません。全体的な4/10のスコアは、根本的なプライバシーの不一致によって損なわれた機能的なインフラを反映しています。Initechが強制認証を廃止するか、「No KYC」マーケティングを中止するまでは、プライバシー保護ホストとして推奨できません。