O que "sem logs" significa de verdade num VPS — e como verificar
"Sem logs" é a promessa mais repetida da hospedagem focada em privacidade. Veja o que um provedor pode e não pode deixar de registrar, o que fica sob seu controle no servidor e como avaliar a promessa por conta própria.
Resposta curta: um provedor de VPS sem logs não registra o que você faz no servidor e guarda só os dados de conta necessários para cobrar você. Isso não significa que não exista nenhum dado em lugar nenhum — a rede do data center, o próprio pagamento e os logs dentro do seu servidor são questões separadas. Uma promessa de "sem logs" confiável diz quais dessas camadas ela cobre.
Três camadas de logs
| Camada | Exemplos | Quem controla |
|---|---|---|
| Conta e cobrança | E-mail, saldo, transações de depósito, histórico de pedidos | O provedor |
| Rede | Contadores de volume de tráfego, denúncias de abuso, dados de fluxo do upstream | O provedor e o upstream do data center |
| Dentro do seu servidor | auth.log, logs de acesso do servidor web, histórico do shell, journald | Você — root completo |
Camada 1: dados de conta e cobrança
Esta é a camada que um provedor consegue de fato minimizar. Na NoctisNode, a conta é um e-mail e uma senha; não há nome, telefone, endereço ou documento para armazenar, para começo de conversa. Os pagamentos são em cripto, então também não há número de cartão nem endereço de cobrança. O que necessariamente permanece é o e-mail da conta, o saldo e as transações de depósito creditadas nele — um provedor não consegue cobrar você sem isso.
O teste prático: olhe o formulário de cadastro. Cada campo que o provedor pede é um campo que ele guarda. Menos campos é a única promessa de "sem logs" que você consegue verificar antes de pagar.
Camada 2: a rede
Seu VPS roda em hardware dentro de um data center, e o tráfego sai pela rede desse data center. Contadores de banda e denúncias de abuso existem nesse nível em qualquer host. Desconfie de qualquer provedor que diga que a camada de rede é perfeitamente invisível. O que protege você aqui é a criptografia: se o seu tráfego é TLS, WireGuard ou Tor, a rede vê volumes e endpoints, não conteúdo.
Camada 3: logs dentro do seu próprio servidor
Esta camada é totalmente sua, e é a que as pessoas esquecem. Uma imagem Linux recém-instalada registra por padrão logins SSH, requisições web e eventos do sistema. Se um servidor for apreendido ou comprometido, esses arquivos dizem mais sobre seus usuários do que qualquer provedor jamais poderia.
- ▹Configure o journald com armazenamento volátil (`Storage=volatile` em `/etc/systemd/journald.conf`) para que os logs fiquem só na RAM.
- ▹Desative ou encurte os logs de acesso do servidor web, ou remova deles os IPs dos clientes.
- ▹Desative o histórico do shell para o root se você não precisar dele.
- ▹Criptografe o disco para que os dados em repouso fiquem ilegíveis sem a sua chave — veja o [guia de root criptografado com LUKS](/guides/luks-encrypted-root).
- ▹Reforce o SSH para que o log de autenticação tenha menos o que registrar — veja [hardening de SSH](/guides/ssh-hardening).
Como avaliar uma promessa de "sem logs"
- 01.Conte os campos do cadastro. Só e-mail é melhor do que qualquer coisa que peça nome ou telefone.
- 02.Confira os métodos de pagamento. Cartões e PayPal associam uma identidade à conta, diga o que disser a política de logs.
- 03.Procure um warrant canary que seja de fato atualizado — veja o [canary da NoctisNode](/canary).
- 04.Verifique se a política distingue dados de conta de dados do servidor. Promessas vagas e absolutas são um sinal pior do que uma promessa precisa e limitada.
- 05.Parta do princípio de que a camada de rede existe e criptografe de acordo.
Perguntas frequentes
QUm VPS sem logs significa que nenhum dado é armazenado?
ANão. Um provedor precisa guardar o e-mail da conta, o saldo e os depósitos creditados nele para poder cobrar você. "Sem logs" significa que ele não registra o que você faz no servidor e não coleta dados de identidade além disso.
QQuem consegue ver meu tráfego num VPS sem logs?
AA rede do data center vê volumes de tráfego e endpoints, como em qualquer host. Use TLS, WireGuard ou Tor para que ela não veja o conteúdo.
QOs logs dentro do meu VPS são apagados automaticamente?
ANão. Os logs dentro do servidor ficam sob seu controle, com root completo. Configure você mesmo o journald, os logs do servidor web e a criptografia de disco.
QCom que rapidez um VPS sem logs é implantado?
ANa NoctisNode, cerca de 35 segundos depois que o pagamento é confirmado e creditado no seu saldo.