ホスティングの KYC 要件:VPS プロバイダーが身分証を求める理由

結論:大手のホスティングプロバイダーが身分証(KYC:本人確認)を求めるのは、主に詐欺や不正利用を防ぐため、カード決済を決済代行会社のルールの範囲内に保つため、そして場合によっては所在国の法的義務を果たすためです。本人確認は全顧客に一律に課されるのではなく、登録時や初回支払い時のリスクスコアによって発動されるのが一般的です。ポリシーは頻繁に変わるため、登録前に必ずプロバイダーの最新の規約を読んでください。

この記事では、ホスティングで本人確認が行われる理由、よくあるきっかけ、一般的に求められる書類、支払い前にプロバイダーのルールを確認する方法、そしてノン KYC ホストの仕組みがどう違うかを説明します。

ホスティングプロバイダーが本人確認をする理由

新しい仮想サーバーは、匿名に見える強力なリソースです。新しい IP アドレス、フル root 権限、高速な回線が手に入ります。そのため、盗難カードで支払う人や短期間の不正利用を狙う人にとって、ホスティングは魅力的な標的になります。本人確認は、プロバイダーがそのリスクを管理するための手段の1つです。

• ▹決済詐欺:盗難カードで購入されたサーバーは、チャージバック、売上の損失、手数料につながります。カード名義人の確認でこれを減らせます。
• ▹不正利用の防止:新規アカウントからのスパム、フィッシング、クレデンシャルスタッフィング、スキャンはプロバイダーの IP レンジの評判を損ない、他のすべての顧客に悪影響を与えます。
• ▹決済代行会社のルール:カードネットワークと決済代行会社は、加盟店のチャージバック率と不正率を監視しています。基準値を超えたホストはペナルティを受ける可能性があるため、カード決済の確認を厳しくします。
• ▹法規制:国によっては、制裁リストとの照合、輸出管理規則の遵守、税務上の請求書発行のためのデータ収集、加入者情報に関する現地の要件への対応が必要な場合があります。
• ▹説明責任:不正利用の報告や法的要請が届いたとき、本人確認済みの身元があれば、プロバイダーは責任を負う相手を特定できます。

本人確認のよくあるきっかけ

大手プロバイダーの多くは、全員に書類を求めるわけではありません。自動化されたリスクスコアが、誰をそのまま通し、誰を手動審査に回し、誰に本人確認を求めるかを決めます。以下のシグナルは業界で一般的なものですが、重み付けはプロバイダーごとに異なります。

求められる書類

本人確認が必要な場合、プロバイダーは通常、第三者の本人確認ベンダーか、手動のサポートチケットを利用します。正確なリストは異なりますが、最も一般的なのは以下の項目です。

• ▹政府発行の写真付き身分証:パスポート、国民 ID カード、運転免許証。
• ▹顔と書類を照合するための自撮り写真や短いライブネス動画。
• ▹住所証明:最近の公共料金の請求書や銀行の取引明細書。
• ▹大部分の数字を隠した支払いカードの写真、または少額のカードオーソリ。
• ▹SMS コードによる電話番号の認証。
• ▹法人の場合:登記書類、VAT 番号、権限を持つ担当者の氏名。

Note · どこかに書類をアップロードする前に、プロバイダーのプライバシーポリシーを読みましょう。データを誰が処理し、どのくらいの期間保持し、本人確認パートナーと共有するかどうかが記載されているはずです。

特定のプロバイダーの KYC ポリシーを調べる

`ovhcloud kyc`、`vultr kyc`、`contabo kyc`、`scaleway kyc`、`namecheap kyc` といったフレーズで検索したり、OVHcloud が暗号資産を受け付けるかを調べたりする人は少なくありません。ここでは特定のプロバイダーのポリシーは要約しません。本人確認のルールや利用可能な支払い方法は変わりますし、国、アカウントの種類、支払い方法によって異なり、ケースバイケースで適用されることも多いからです。信頼できる答えは、常にプロバイダー自身の最新の規約と本人確認のヘルプページにあります。

登録・支払いの前に確認するには、次の手順を踏みましょう:

1. 01.利用規約と利用ポリシーを読み、アカウントの検証、本人確認、顧客情報に関するセクションを探します。
2. 02.プロバイダーのヘルプセンターで、verification、identity、KYC、validation、documents(本人確認、身元、書類)といった語を検索します。
3. 03.利用可能な支払い方法のページを開き、お住まいの国で暗号資産、カード、その他の方法が現在サポートされているか確認します。
4. 04.プライバシーポリシーを読み、どんな個人データが収集され、どの本人確認ベンダーが使われ、書類がどのくらい保管されるかを確認します。
5. 05.予定している注文と支払い方法で身分証が必要になるか、営業前サポートに書面で問い合わせ、その回答を保存しておきます。
6. 06.支払い後に本人確認を求められ、手続きを進めないことにした場合に備えて、返金条件を確認します。

ノン KYC ホストの仕組み

ノン KYC ホストは、登録プロセスから身元を完全に取り除き、別の方法でリスクを管理します。NoctisNode の登録はメールアドレスとパスワードのみで、名前も電話番号も身分証も不要です。支払いは暗号資産のみで、デフォルトかつ最もプライベートな選択肢である Monero(XMR)のほか、BTC、LTC、ETH、USDT、USDC、SOL に対応しています。カードや PayPal がないので、チャージバック対策の本人確認を課す決済代行会社も存在しません。

課金は最低入金額 $10 のプリペイド残高から行われ、支払いが反映されてから約35秒でサーバーがデプロイされます。残高がなくなるとサーバーは削除されずに停止され、チャージ後に再開します。NoctisNode は事前に書類を集める代わりに、確認された不正利用に対して措置を取ります。プランはノン KYC VPS ホスティングを、支払いの流れはMonero で VPS を支払う方法をご覧ください。

ノン KYC が意味しないこと

このモデルで実際のワークロードを動かすには、ノン KYC VPS を本番環境で使うをお読みください。

• ▹記録がないという意味ではありません。サービスを提供するためにホストが必要とするので、アカウントと課金の記録は存在します。
• ▹ルールがないという意味ではありません。不正利用は確認されれば措置の対象になります。
• ▹支払いの痕跡を隠すものではありません。BTC などの透明なチェーンでは、支払いがあなたと結びつけられる可能性があります。詳しくは[VPS 購入で BTC が明らかにすること](/blog/bitcoin-vps-what-btc-reveals)を参照。
• ▹不注意な設定を守ってはくれません。実名に紐づいたメールアドレスや、あなたの身元を公開するサーバーは、そのメリットを台無しにします。[VPS 登録用のプライベートメールの選び方](/blog/private-email-for-vps-signup)を参照。
• ▹身元に基づくアカウント復旧はありません。身分証が登録されていないため、書類を確認してアクセスを回復することは誰にもできません。認証情報は安全に保管してください。

よくある質問