SelfPrivacy-server takes about an hour to be created. Sounds scary, but believe me, no PhD required to accomplish that. It's as simple as purchase in the e-shop.

• Searching for ID and a card with balance of $10-15
• Registering your accounts
• Securing your accounts
• Purchasing a domain
• Pointing your domain to a DNS server
• 🔑 Generating tokens
• Installation
• Connecting to the services 🎉

If you delegate this process to someone else, you'll loose your privacy. For the 100% independency and control we recommend to do everything on your own.

Account registration

SelfPrivacy makes use of many different accounts for the reliablity. If you hold everything in one place, you'll get the same you've been running from. All data in hands of one corporation🤦

That's why, different parts of your system will be in different places. Регистрируемся:

• Hetzner is a virtual server hosting. Here will be a home for all of yor data.
• NameCheap or any other registrar, to buy your personal address on the Internet, that will point directly to your server.
• CloudFlare is a DNS server, where your personal address(domain) works.
• Backblaze is an IaaS, that provides free storage for your encrypted backups.

Registration is trivial, but sometimes account activation may take up to few days, but not longer. That's why. please be advised to use real data. Providers protect themselves from spam in such way. Nothing personal.

Protecting your accounts

Systems are being compromised by the weakest part. That's why, password for all your accounts should be different and complicated. TwinkleTwinkleLittleStar is a great example of a bad password. A good one 🌈 is a passphrase:

expert repose postwar anytime glimpse freestyle liability effects

or

}Rj;EtG:,M!bc4/|

How to remember such complicated password? No way! No need to remember passwords. They should be created and stored in the password manager. Though, you'll have to remember at least one... Main password for the password manager.

Additional protection for your accounts should be enabled in the mandatory order. It called multifactor authentication(MFA, 2FA). Without this simple step, all your data will be insecure.

It may have been complicated a bit, but now you're protected better than 95% of users. You can be proud of yourself🤗

Advices

• Обязательно смотреть на цену ежегодного продления, она может в разы превышать стоимость покупки.
• Нормальная цена домена $8-10 в год. Самые дешевые — китайские .icu и .cyou — $4-6.
• Хорошее имя удобно и по телефону диктовать и на деловой визитке писать.
• Фамилия в домене хороша тем, что можно раздать почту всем однофамильцам, типа: name.secondname@surname.com или ns@surname.com или name@surname.com
• При регистрации домена обязательно указывать реальные почту и телефон, иначе регистрацию могут аннулировать. И если вы не сможете продлить домен, у вас все сломается.
• Я уже говорил про второй фактор?

API-ключи

API-ключи — это почти тоже самое, что и логин с паролем, только для программы, а не человека. SelfPivacy-manager с их помощью управляет сервисами во всех учётках вместо вас. Удобно!

Ключи хранить в менеджере паролей

Для NameCheap нам ключ не нужен, мы уже все сделали. А домен будет управляться в CloudFlare.

CloudFlare

• Переходим по ссылке
• В правом углу, кликаем на иконку профиля(человечек в кружочке). Для мобильной версии сайта, в верхнем левом углу, нажимаем кнопку Меню (три горизонтальных полоски), В выпавшем меню, ищем пункт My Profile
• Нам предлагается на выбор, четыре категории настройки: Communication, Authentication, API Tokens, Session. Выбираем API Tokens.
• Самым первым пунктом видим кнопку Create Token. С полной уверенностью в себе и желанием обрести приватность, нажимаем на неё.
• Спускаемся в самый низ и видим поле Create Custom Token и кнопку Get Started с правой стороны. Нажимаем.
• В поле Token Name даём своему токену имя. Можете покреативить и отнестись к этому как к наименованию домашнего зверька :)
• Далее, у нас Permissions. В крайнем левом поле выбираем Zone. В самом длинном поле, по центру, выбираем DNS. В крайнем правом поле выбираем Edit
• Далее, прямо под этой строчкой, нажимаем на Add More. Появиться аналогичная строка, такая же как та, которую мы только что заполняли.
• В крайнем левом поле новой строки, выбираем, аналогично прошлой строке — Zone. В центральном - немного по другому. Тут мы выбираем то же самое что и в левой - Zone. В крайнем правом поле - выбираем Read.
• Далее смотрим на Zone Resources. Под этой надписью есть строка с двумя полями. В левом должно быть Include, а в правом - Specific Zone. Как только вы выберете Specific Zone, справа появиться ещё одно поле. В нём выбираем наш домен.
• Листаем в самый низ и нажимаем на синюю кнопку Continue to Summary.
• Проверяем, всё ли мы правильно выбрали. Должна присутствовать подобная строка: ваш.домен - DNS:Edit, Zone:Read.
• Нажимаем Create Token.
• Копируем созданный токен, и сохраняем его в надёжном месте (желательно - в менеджере паролей).

Hetzner

• Переходим по ссылке и авторизуемся в ранее созданном аккаунте.
• Заходим в созданный нами проект. Если такового - нет, значит создаём.
• Наводим мышкой на боковую панель. Она должна раскрыться, показав нам пункты меню. Нас интересует последний — Security (с иконкой ключика).
• Далее, в верхней части интерфейса видим примерно такой список: SSH Keys, API Tokens, Certificates, Members. Нам нужен API Tokens. Переходим по нему.
• В правой части интерфейса, нас будет ожидать кнопка Generate API token. Если же вы используете мобильную версию сайта, в нижнем правом углу вы увидите красный плюсик. Нажимаем на эту кнопку.
• В поле Description, даём нашему токену название (это может быть любое название, которые вам нравиться. Сути оно не меняет.
• Под полем Description видим возможность выбрать разрешения permissions. Выбираем Read & Write.
• Нажимаем Generate API Token.
• После этого, нам покажет ваш ключ. Записываем его в надёжном месте, или ещё лучше, сохраняем в менеджере паролей.

Backblaze B2

• Переходим по ссылке
• В левой части интерфейса выбираем "App Keys" в подкатегории "B2 Cloud Storage"
• Нажимаем на синюю кнопку Generate New Master Application Key
• Во всплывающем окне, подтверждаем генерацию
• Сохраняем keyID и applicationKey в надёжном месте. Например - в менеджере паролей :)

🎉 Подключение к сервисам