Requisiti KYC nell'hosting: perché i provider VPS chiedono il tuo documento

In breve: i provider di hosting tradizionali chiedono un documento (KYC, know your customer) soprattutto per fermare frodi e abusi, per mantenere i pagamenti con carta entro le regole dei processor di pagamento e, in alcuni casi, per rispettare obblighi di legge nella loro giurisdizione. La verifica di solito scatta in base a un punteggio di rischio alla registrazione o al primo pagamento, invece di essere applicata a ogni cliente, e le policy cambiano spesso: leggi sempre i termini aggiornati di un provider prima di registrarti.

Questo articolo spiega perché esistono i controlli d'identità nell'hosting, cosa li fa scattare di solito, quali documenti vengono richiesti più spesso, come verificare le regole di un provider prima di pagare e come funziona diversamente un host no-KYC.

Perché i provider di hosting verificano l'identità

Un nuovo server virtuale è una risorsa potente e dall'aspetto anonimo: un indirizzo IP nuovo, accesso root completo e una connessione veloce. Questo rende l'hosting un bersaglio appetibile per chi paga con carte rubate e per abusi di breve durata. I controlli d'identità sono uno degli strumenti con cui i provider gestiscono questo rischio.

• ▹Frodi nei pagamenti: i server acquistati con carte rubate portano a chargeback, mancati ricavi e commissioni. Verificare il titolare della carta riduce il problema.
• ▹Prevenzione degli abusi: spam, phishing, credential stuffing e scansioni da account nuovi danneggiano la reputazione dei range IP del provider, a scapito di tutti gli altri clienti.
• ▹Regole dei processor di pagamento: i circuiti delle carte e i processor monitorano i tassi di chargeback e frode dei merchant. Un host che supera le soglie può subire penali, quindi irrigidisce i controlli sui pagamenti con carta.
• ▹Normative: a seconda del paese, i provider possono dover verificare le liste di sanzioni, seguire le regole sul controllo delle esportazioni, raccogliere dati per la fatturazione fiscale o rispondere a requisiti locali sulle informazioni degli abbonati.
• ▹Responsabilità: quando arriva una segnalazione di abuso o una richiesta legale, un'identità verificata dà al provider qualcuno da ritenere responsabile.

Cosa fa scattare tipicamente una verifica d'identità

La maggior parte dei provider tradizionali non chiede documenti a tutti. È invece un punteggio di rischio automatico a decidere chi passa senza problemi, chi viene revisionato manualmente e chi deve verificarsi. I segnali qui sotto sono comuni in tutto il settore, anche se ogni provider li pesa in modo diverso.

Quali documenti vengono richiesti

Quando la verifica è obbligatoria, i provider di solito si affidano a un fornitore terzo di verifica dell'identità o a un ticket di supporto gestito manualmente. L'elenco esatto varia, ma questi sono gli elementi più comuni.

• ▹Documento d'identità con foto: passaporto, carta d'identità o patente di guida.
• ▹Un selfie o un breve video di liveness per confrontare il tuo volto con il documento.
• ▹Prova di residenza: una bolletta recente o un estratto conto bancario.
• ▹Una foto della carta di pagamento con gran parte delle cifre oscurate, oppure una piccola autorizzazione sulla carta.
• ▹Un numero di telefono verificato tramite codice SMS.
• ▹Per le aziende: documenti di registrazione, partita IVA e nome di una persona autorizzata.

Note · Prima di caricare documenti ovunque, leggi la privacy policy del provider: deve indicare chi tratta i dati, per quanto tempo vengono conservati e se vengono condivisi con partner di verifica.

Cercare la policy KYC di un provider specifico

Spesso si cercano frasi come `ovhcloud kyc`, `vultr kyc`, `contabo kyc`, `scaleway kyc` o `namecheap kyc`, oppure si chiede se OVHcloud accetta cripto. Qui non riassumiamo la policy di nessun provider: le regole di verifica e i metodi di pagamento accettati cambiano, possono variare per paese, tipo di account e metodo di pagamento, e sono spesso applicati caso per caso. La risposta affidabile si trova sempre nei termini aggiornati e nelle pagine di aiuto sulla verifica del provider stesso.

Per controllare prima di registrarti e pagare, segui questi passaggi:

1. 01.Leggi i termini di servizio e l'acceptable use policy e cerca le sezioni su convalida dell'account, verifica dell'identità o informazioni sul cliente.
2. 02.Cerca nel centro assistenza del provider le parole verifica, identità, KYC, convalida e documenti.
3. 03.Apri la pagina dei metodi di pagamento accettati per confermare se cripto, carte o altri metodi sono attualmente supportati nel tuo paese.
4. 04.Leggi la privacy policy per vedere quali dati personali vengono raccolti, quali fornitori di verifica vengono usati e per quanto tempo vengono conservati i documenti.
5. 05.Chiedi per iscritto al supporto pre-vendita se l'ordine e il metodo di pagamento che hai in mente richiederebbero un documento, e conserva la risposta.
6. 06.Controlla le condizioni di rimborso nel caso in cui la verifica venga richiesta dopo il pagamento e tu decida di non procedere.

Come funziona invece un host no-KYC

Un host no-KYC elimina completamente l'identità dalla registrazione e gestisce il rischio in altri modi. Su NoctisNode la registrazione richiede solo email e password: niente nome, niente numero di telefono, niente documento. Il pagamento è solo in cripto, con Monero (XMR) come opzione predefinita e più privata, oltre a BTC, LTC, ETH, USDT, USDC e SOL. Non essendoci carte né PayPal, non c'è alcun processor di carte che imponga verifiche legate ai chargeback.

La fatturazione avviene da un saldo prepagato con un deposito minimo di $10, e i server si attivano circa 35 secondi dopo l'accredito di un pagamento. Se il saldo si esaurisce, il server viene sospeso anziché eliminato e riparte dopo una ricarica. Invece di raccogliere documenti in anticipo, NoctisNode interviene sugli abusi verificati. Vedi hosting VPS no-KYC per i piani e come pagare un VPS con Monero per il flusso di pagamento.

Cosa non significa no-KYC

Per gestire carichi di lavoro reali con questo modello, leggi usare un VPS no-KYC in produzione.

• ▹Non significa nessun registro: i dati dell'account e di fatturazione esistono comunque, perché un host ne ha bisogno per erogare il servizio.
• ▹Non significa nessuna regola: gli abusi, una volta verificati, vengono comunque perseguiti.
• ▹Non nasconde la traccia del pagamento: BTC e le altre chain trasparenti possono ricondurre i pagamenti a te, come spiegato in [cosa rivela BTC sull'acquisto di un VPS](/blog/bitcoin-vps-what-btc-reveals).
• ▹Non protegge una configurazione trascurata: un'email legata al tuo nome reale o un server che pubblica la tua identità annullano il vantaggio. Vedi [scegliere un'email privata per registrarsi a un VPS](/blog/private-email-for-vps-signup).
• ▹Non include il recupero dell'account basato sull'identità: senza documenti in archivio nessuno può ripristinare l'accesso controllando i documenti, quindi conserva le credenziali in modo sicuro.

FAQ