Privé-e-mail voor een anonieme VPS-aanmelding: zo kies je er een

Kort gezegd: bij een no-KYC-host zijn je e-mailadres en wachtwoord het enige dat jou aan je account koppelt, dus gebruik een e-mailadres dat niet aan je echte identiteit gekoppeld is, zonder telefoonnummer is aangemaakt, via Tor of een VPN wordt gebruikt en voor de lange termijn blijft bestaan. Zoek je anonieme VPS-hosting zonder aanmelding met e-mail: NoctisNode vraagt wel een e-mailadres, maar verder niets, dus geen naam, telefoonnummer of ID.

Deze gids legt uit waarom het e-mailadres bij een no-KYC-host zo belangrijk is, welke soorten e-mail je kunt overwegen, hoe je er een veilig opzet en gebruikt en waarom je het moet laten werken zolang je je server houdt.

Waarom het e-mailadres bij een no-KYC-host zwaarder weegt

Bij een gewone host is je e-mailadres één identificator van de vele: naam, adres, telefoon, kaartgegevens en soms een scan van je paspoort. Bij een no-KYC-host als NoctisNode bestaat de aanmelding alleen uit een e-mailadres en wachtwoord, dus wordt het e-mailadres de belangrijkste identificator van het account.

Dat heeft twee gevolgen. Ten eerste: is het e-mailadres aan je echte naam gekoppeld, bijvoorbeeld een werkadres of een webmailaccount dat met je telefoonnummer is geverifieerd, dan gaat veel van het privacyvoordeel van een no-KYC-VPS verloren, omdat één verzoek om gegevens bij de e-mailprovider het account aan jou kan koppelen. Ten tweede: er is geen accountherstel op basis van identiteit — zonder ID in het dossier kan niemand toegang herstellen door documenten te controleren. Je inloggegevens zíjn het account.

Soorten e-mail om te overwegen

Geen enkele e-mailoptie garandeert anonimiteit. Elke optie heeft een afweging tussen hoe sterk hij aan jou gekoppeld is en hoe zeker hij over een jaar nog bestaat.

Waar je op let bij een e-mailprovider

• ▹Aanmelden zonder telefoonnummer of bestaand e-mailadres.
• ▹Inloggen via Tor of een VPN toegestaan zonder voortdurende blokkades of CAPTCHA's.
• ▹Tweestapsverificatie met een authenticator-app (TOTP), niet via sms.
• ▹Een duidelijk, gepubliceerd beleid over het verwijderen van inactieve accounts, vooral bij gratis abonnementen.
• ▹Een privacybeleid dat vermeldt wat er wordt gelogd, zoals IP-adressen bij het inloggen, en hoe lang.
• ▹Betaalopties waarvoor geen kaart op jouw naam nodig is als je een betaald abonnement kiest.
• ▹Een rechtsgebied en een staat van dienst waar je je prettig bij voelt. Lees de actuele voorwaarden zelf: beleid verandert.

Een privé-e-mailadres opzetten voor je VPS-aanmelding

Op Debian of Ubuntu kun je lokaal willekeurige gebruikersnamen en wachtwoorden genereren:

1. 01.Verbind via Tor Browser of een VPN die je al vertrouwt voordat je de e-mailprovider bezoekt.
2. 02.Maak het account aan met een willekeurige gebruikersnaam die je nergens anders hebt gebruikt, zonder echte naam en zonder telefoonnummer voor herstel.
3. 03.Genereer een lang willekeurig wachtwoord en bewaar het in een offline wachtwoordmanager met een versleutelde back-up.
4. 04.Schakel tweestapsverificatie met TOTP in en bewaar de back-upcodes offline, apart van de wachtwoorddatabase.
5. 05.Maak eventueel een alias aan die alleen voor hosting dient, zodat je ziet bij welke dienst een binnenkomend bericht hoort.
6. 06.Meld je bij de host aan vanaf dezelfde netwerkopzet, met een ander willekeurig wachtwoord.
7. 07.Vul het account aan met een privébetaalmethode; zie [een VPS betalen met Monero](/guides/pay-for-vps-with-monero).

# Random 12-character username
tr -dc 'a-z0-9' < /dev/urandom | head -c 12; echo

# Random 32-character password
openssl rand -base64 24

Het e-mailadres veilig gebruiken

Dezelfde discipline geldt voor de server zelf; zie anonieme VPS-hosting en SSH-hardening.

• ▹Gebruik elke keer dezelfde privacyopzet (Tor of VPN). Eén login vanaf je thuisverbinding kan het account in de logs van de provider aan je IP-adres koppelen.
• ▹Stuur berichten niet door naar een persoonlijke inbox en voeg geen persoonlijk adres toe als herstelcontact.
• ▹Schakel het automatisch laden van externe afbeeldingen uit om trackingpixels te blokkeren.
• ▹Gebruik een apart browserprofiel of mailclientprofiel voor deze identiteit.
• ▹Zet je echte naam nooit in de weergavenaam, handtekening of antwoorden aan support.
• ▹Hergebruik het e-mailadres niet voor losstaande diensten; daarmee bouw je er na verloop van tijd een profiel omheen.

Houd het e-mailadres voor de lange termijn

Omdat een no-KYC-host geen accountherstel op basis van identiteit heeft, kan het verlies van je e-mailaccount of wachtwoord betekenen dat je de toegang tot het account en het vooraf betaalde saldo voorgoed kwijt bent. Behandel het e-mailadres als onderdeel van je infrastructuur, niet als wegwerpartikel.

Veel gratis e-maildiensten verwijderen accounts na een periode van inactiviteit, en een eigen domein dat verloopt kan door iemand anders worden geregistreerd, die dan de mail ontvangt die naar jouw adres wordt gestuurd. Houd met beide rekening.

• ▹Log op vaste momenten in op het e-mailaccount, bijvoorbeeld maandelijks, zodat het actief blijft.
• ▹Gebruik je een eigen domein, verleng het dan voor meerdere jaren tegelijk en houd de vervaldatum bij.
• ▹Bewaar versleutelde, offline back-ups van de database van je wachtwoordmanager en de back-upcodes voor 2FA.
• ▹Noteer welk e-mailadres en welke alias bij welke dienst horen.
• ▹Controleer de voorwaarden van de e-mailprovider eens per jaar op wijzigingen in de regels voor inactiviteit of logging.

Note · Voor aanmelding bij NoctisNode zijn alleen een e-mailadres en wachtwoord nodig. Er staat geen naam, telefoon of ID in het dossier, dus houd beide inloggegevens veilig en maak er back-ups van.

Veelgestelde vragen