docs: update faq after hetzner spying #66

Closed
def wants to merge 8 commits from update_hetzner_description into master
4 changed files with 17 additions and 7 deletions

View File

@ -64,9 +64,13 @@ There are several criteria we use when choosing an ISP:
2. Quality of service;
3. Price.
We would like to add support for new hosting providers, but at the moment all the alternatives do not support the functionality we need, or are excluded for other good reasons. Hetzner has a weak support service, but they have a good network and a great price. Their competitors are significantly more expensive and have a questionable attitude to privacy.
We would like to add support for new hosting providers, but at the moment all the alternatives do not support the functionality we need, or are excluded for other good reasons.
Those who don't ask for a passport or other substantial proof of identity tend to create problems for email traffic - they send spam from them. For example, scaleway's emails are blocked and you have to write to support to get them unblocked. This severely disrupts the end-to-end process of using the email service in SelfPrivacy.
Hetzner has a weak support service, but they have a good network and a great price. Hetzner was [noticed for certificate tampering](https://notes.valdikss.org.ru/jabber.ru-mitm/). If you feel uncomfortable trusting your data after such an incident, we understand. That's why we've added alternative providers such as [DigitalOcean](https://www.digitalocean.com/).
The list of providers will be expanded in the future.
Hosting providers who don't ask for a passport or other substantial proof of identity tend to create problems for email traffic - they send spam from them. For example, scaleway's emails are blocked and you have to write to support to get them unblocked. This severely disrupts the end-to-end process of using the email service in SelfPrivacy.
## What do we use as our email server?

View File

@ -50,7 +50,7 @@ However, you'll need to remember at least one — password from the password man
### Accounts to create:
* [Hetzner](https://www.hetzner.com) or [DigitalOcean](https://www.digitalocean.com) — virtual hosting servers.
Whichever one you choose, your data and SelfPrivacy services will live on it.
Whichever one you choose, your data and SelfPrivacy services will live on it. Be warned that Hetzner has been noticed for [certificate tampering before](https://notes.valdikss.org.ru/jabber.ru-mitm/).
* [NameCheap](https://www.namecheap.com/), [Porkbun](https://porkbun.com) or any other registrar,
to purchase your personal address on the Internet — the domain that will point to the server.
* [deSEC](https://desec.io/) or [CloudFlare](https://cloudflare.com) (not recommended) is a DNS server, where your personal address (domain) works.

View File

@ -26,6 +26,8 @@ Self-hosted - это термин, означающий, что онлайн-с
Однозначного ответа на этот вопрос нет, поскольку по запросу правоохранительных органов из юрисдикции провайдера ваши данные наверняка будут переданы без лишних вопросов. Но... часто ли у вас возникают проблемы с законодательством иностранных государств?
Тем не менее, мы активно работаем над возможностью установки SelfPrivacy на домашний сервер.
## Хостер просит мой паспорт, что мне делать?
В настоящее время инфраструктура SelfPrivacy полагается на возможности хостеров Hetzner и DigitalOcean. Иногда при регистрации хостинг-провайдер может просить предъявить удостоверение личности. Это защищает их от спамеров. Кроме того, европейская юрисдикция требует знать своего клиента ([KYC](https://ru.wikipedia.org/wiki/%D0%97%D0%BD%D0%B0%D0%B9_%D1%81%D0%B2%D0%BE%D0%B5%D0%B3%D0%BE_%D0%BA%D0%BB%D0%B8%D0%B5%D0%BD%D1%82%D0%B0)).
@ -38,7 +40,7 @@ Self-hosted - это термин, означающий, что онлайн-с
## Могу ли я установить SelfPrivacy на свое домашнее оборудование?
К сожалению, нет. Но это одна из функций, которую мы планируем внедрить в будущих обновлениях.
К сожалению, нет. Но это одна из функций, которую мы планируем внедрить в ближайшее время.
## Зарабатываем ли мы на пользователях?
@ -61,9 +63,13 @@ Self-hosted - это термин, означающий, что онлайн-с
2. Качество обслуживания;
3. Цена.
Мы хотели бы добавить поддержку новых хостинг-провайдеров, но на данный момент все альтернативы не поддерживают нужные нам функции или исключены по другим веским причинам. У Hetzner слабая служба поддержки, но у них хорошая сеть и отличная цена. Их конкуренты значительно дороже и имеют сомнительное отношение к конфиденциальности.
Мы хотели бы добавить поддержку новых хостинг-провайдеров, но на данный момент все альтернативы не поддерживают нужные нам функции или исключены по другим веским причинам.
Те, кто не просит паспорт или другое существенное подтверждение личности, обычно создают проблемы для почтового трафика - с них рассылается спам, либо происходит нечто подобное. В связи с этим на многих хостингах исходящая электронная почта блокируется, и вам нужно написать в службу поддержки, чтобы ее разблокировали. Это сильно нарушает процесс полностью автоматической настройки сервера SelfPrivacy.
У [Hetzner](https://www.hetzner.com/) слабая служба поддержки, но хорошая сеть и отличная цена. Hetzner был [замечен за подменой сертификатов](https://notes.valdikss.org.ru/jabber.ru-mitm/). Если вам некомфортно доверять ваши данные после подобной истории, мы вас понимаем, для этого добавили альтернативных провайдеров в лице [DigitalOcean](https://www.digitalocean.com/).
В дальнейшем список провайдеров будет пополняться.
Хостинги которые просят паспорт или другое подтверждение личности, обычно создают проблемы для почтового трафика - с них рассылается спам, либо происходит нечто подобное. В связи с этим на многих хостингах исходящая электронная почта блокируется, и вам нужно написать в службу поддержки, чтобы ее разблокировали. Это сильно нарушает процесс полностью автоматической настройки сервера SelfPrivacy.
Review

Ты удалил частицу "не", и смысл изменился полностью. Думаю ты не это имел ввиду.

Ты удалил частицу "не", и смысл изменился полностью. Думаю ты не это имел ввиду.
## Что мы используем для электронной почты?

View File

@ -46,7 +46,7 @@ description: >
### Регистрируемся:
* [Hetzner](https://www.hetzner.com) или [DigitalOcean](https://www.digitalocean.com) — хостинги виртуальных серверов.
Какой выберете, в том и будут жить ваши данные и сервисы SelfPrivacy.
Какой выберете, в том и будут жить ваши данные и сервисы SelfPrivacy. Предупреждаем, что Hetzner ранее был [замечен за подменой сертификатов](https://notes.valdikss.org.ru/jabber.ru-mitm/).
* [NameCheap](https://www.namecheap.com/), [Porkbun](https://porkbun.com) или любой другой регистратор,
* для покупки личного адреса в интернете — домена, который будет указывать на сервер.
* [deSEC](https://desec.io/) или [CloudFlare](https://cloudflare.com) (не рекомендуем) — DNS сервер, где работает ваш домен.