Cosa significa davvero «no logs» per un VPS — e come verificarlo
«No logs» è la promessa più ripetuta nell'hosting privacy. Ecco cosa un provider può e non può evitare di registrare, cosa resta sotto il tuo controllo sul server e come valutare la promessa da solo.
In breve: un provider VPS no-logs non registra ciò che fai sul tuo server e conserva solo i dati dell'account necessari per fatturarti. Non significa che non esistano dati da nessuna parte: la rete del data center, il pagamento stesso e i log dentro il tuo server sono questioni separate. Una promessa no-logs affidabile ti dice quali di questi aspetti copre.
Tre livelli di log
| Livello | Esempi | Chi lo controlla |
|---|---|---|
| Account e fatturazione | Email, saldo, transazioni di deposito, storico ordini | Il provider |
| Rete | Contatori del volume di traffico, segnalazioni di abuso, dati di flusso upstream | Il provider e l'upstream del data center |
| Dentro il tuo server | auth.log, access log del web server, cronologia della shell, journald | Tu, con root completo |
Livello 1: dati dell'account e di fatturazione
È il livello che un provider può davvero ridurre al minimo. Su NoctisNode l'account è un'email e una password: non ci sono nome, telefono, indirizzo o documento da conservare, perché non vengono mai chiesti. I pagamenti sono in cripto, quindi non ci sono nemmeno numero di carta o indirizzo di fatturazione. Ciò che resta necessariamente è l'email dell'account, il saldo e le transazioni di deposito accreditate: senza questi un provider non può fatturarti.
Il test pratico: guarda il modulo di registrazione. Ogni campo che un provider chiede è un campo che conserva. Meno campi è l'unica promessa no-logs che puoi verificare prima di pagare.
Livello 2: la rete
Il tuo VPS gira su hardware in un data center, e il traffico esce attraverso la rete di quel data center. Contatori di banda e segnalazioni di abuso esistono a quel livello per qualsiasi host. Diffida di qualunque provider che sostenga che il livello di rete sia perfettamente invisibile. Qui ti protegge la cifratura: se il tuo traffico passa via TLS, WireGuard o Tor, la rete vede volumi ed endpoint, non i contenuti.
Livello 3: i log dentro il tuo server
Questo livello è interamente tuo, ed è quello che tutti dimenticano. Un'immagine Linux appena installata registra per impostazione predefinita gli accessi SSH, le richieste web e gli eventi di sistema. Se un server viene sequestrato o compromesso, quei file dicono sui suoi utenti più di quanto qualsiasi provider potrebbe mai dire.
- ▹Imposta journald su storage volatile (`Storage=volatile` in `/etc/systemd/journald.conf`) così i log restano solo in RAM.
- ▹Disattiva o riduci gli access log del web server, oppure rimuovi da essi gli IP dei client.
- ▹Disattiva la cronologia della shell per root se non ti serve.
- ▹Cifra il disco così i dati a riposo sono illeggibili senza la tua chiave — vedi la [guida al root cifrato con LUKS](/guides/luks-encrypted-root).
- ▹Metti in sicurezza SSH così l'auth log ha meno da registrare — vedi [hardening SSH](/guides/ssh-hardening).
Come valutare una promessa no-logs
- 01.Conta i campi della registrazione. Solo email batte qualsiasi modulo che chieda nome o telefono.
- 02.Controlla i metodi di pagamento. Carte e PayPal associano un'identità all'account, qualunque cosa dica la policy sui log.
- 03.Cerca un warrant canary che venga davvero aggiornato — vedi il [canary di NoctisNode](/canary).
- 04.Verifica se la policy distingue i dati dell'account dai dati del server. Promesse vaghe e assolute sono un segnale peggiore di una promessa precisa e limitata.
- 05.Dai per scontato che il livello di rete esista e cifra di conseguenza.
FAQ
QUn VPS no-logs significa che non viene conservato alcun dato?
ANo. Un provider deve conservare l'email dell'account, il saldo e i depositi accreditati per poterti fatturare. No-logs significa che non registra ciò che fai sul server e non raccoglie dati identificativi oltre a questo.
QChi può vedere il mio traffico su un VPS no-logs?
ALa rete del data center vede volumi di traffico ed endpoint, come con qualsiasi host. Usa TLS, WireGuard o Tor perché non possa vederne il contenuto.
QI log dentro il mio VPS vengono eliminati automaticamente?
ANo. I log dentro il server sono sotto il tuo controllo, con root completo. Configura tu journald, i log del web server e la cifratura del disco.
QQuanto velocemente viene attivato un VPS no-logs?
ASu NoctisNode, circa 35 secondi dopo che il pagamento è stato confermato e accreditato sul saldo.