Manuale della privacy

Come comprare un VPS anonimamente

Dal team HushVPS · Aggiornato 2026 · 9 min di lettura

Imparare come comprare un VPS anonimo riguarda meno un trucco magico e più chiudere ogni falla in una catena. Un noleggio di server tocca quattro superfici dove la tua identità può sfuggire — la rete su cui ti connetti, l'account che crei, l'email che alleghi e il denaro con cui paghi. Se una di queste è legata al tuo nome legale, tutto si disfa, non importa quanto tu sia stato attento con le altre tre. Questa guida esamina ogni superficie in ordine, spiega il ragionamento e termina con una checklist che puoi eseguire prima di cliccare su "deploy".

L'obiettivo qui non è nascondersi dalla legge. È impedire che la tua infrastruttura venga casualmente collegata alla tua identità da data broker, violazioni, reti pubblicitarie e logging predefinito pigro. La privacy è un bisogno normale, e un server ben gestito non dovrebbe richiedere di consegnare il passaporto a uno sconosciuto per noleggiarlo.

Prima decidi cosa devi effettivamente nascondere

L'anonimato ha livelli, e fingere di aver bisogno del massimo per ogni compito brucia solo energie che potresti spendere altrove. Prima di toccare un wallet, definisci il tuo modello di minaccia in una frase: chi non vuoi che colleghi questo server a te, e quanto si sforzeranno? "Non voglio che ad-tech e data broker costruiscano un profilo" è una barra molto diversa da "Sono un giornalista che protegge una fonte in una giurisdizione ostile".

La maggior parte delle persone sta nel mezzo: vogliono nessun record permanente e ricercabile che leghi il loro nome a un box che noleggiano, senza assumere un avversario a livello di stato-nazione. Quel livello intermedio è completamente raggiungibile con strumenti comuni, ed è il livello a cui mira questa guida. Scrivi la tua frase. Ogni decisione qui sotto dovrebbe riconnettersi ad essa, e tutto ciò che non la serve è teatro.

Superficie uno: la rete su cui ti connetti

Il tuo indirizzo IP è la prima cosa che un host vede e, per molti provider, viene silenziosamente registrato insieme al tuo ordine per sempre. Se quell'IP è la tua connessione di casa, hai consegnato una linea diretta al tuo account ISP, che è legato al tuo nome legale e al tuo indirizzo di fatturazione.

La soluzione standard è instradare l'intero acquisto sulla rete Tor. Tor invia il tuo traffico attraverso tre relay, così l'host vede l'indirizzo di un nodo di uscita, non il tuo, e il tuo ISP vede solo che hai usato Tor, non cosa hai fatto. Fai l'intero flusso — navigazione dei piani, Pagamento e qualsiasi contatto di assistenza — all'interno del Tor Browser. Una VPN è un sostituto più debole: sposta la fiducia dal tuo ISP all'operatore VPN, che può comunque registrare ed essere costretto. Se ne usi una, trattala come un supplemento a Tor, mai un sostituto, e mai una pagata con una carta a tuo nome.

Un host che offre un VPS anonimo raggiungibile e pagabile tramite Tor elimina attriti qui, perché non devi mai toccare la clearnet per completare l'ordine.

Superficie due: l'account e ciò che conserva

L'account è dove molti acquisti "anonimi" falliscono silenziosamente. Una procedura di registrazione che richiede nome legale, indirizzo di fatturazione e numero di telefono sta raccogliendo un dossier prima che tu abbia pagato un centesimo — e ogni campo che memorizza è qualcosa che può essere successivamente violato, venduto o citato in giudizio. La mossa più forte è mantenere il tuo account libero da qualsiasi identità.

I design più puliti mantengono l'account pseudonimo e senza identità: completi l'acquisto con solo nome utente e password — niente nome legale, niente indirizzo, niente carta — e ricevi anche un token dell'ordine casuale, una stringa opaca che traccia l'ordine. Non c'è un profilo da correlare, nessuna email di recupero obbligatoria e nulla che ti identifichi. Quando valuti un provider, leggi esattamente cosa dicono di raccogliere. Se la risposta è "il minimo per far funzionare il server e niente su chi sei", sei nel posto giusto. I provider che rendono la mancata verifica l'impostazione predefinita, come un VPS senza KYC saldato in Monero, sono costruiti attorno a questa idea piuttosto che applicarla come un ripensamento.

Superficie tre: l'indirizzo email

L'email è la fuga di dati più sottovalutata. Le persone fanno l'intero acquisto tramite Tor, pagano privatamente e poi collegano la stessa Gmail che usano per la banca. Quel singolo campo ricollega tutto.

Le tue opzioni, dalla migliore alla peggiore:

  • Nessuna email. Se il provider la rende opzionale, lasciala vuota. Non puoi far trapelare ciò che non hai mai dato.
  • Una email usa e getta da una casella postale privacy. Crea un nuovo indirizzo tramite Tor da un provider che non richieda a sua volta un numero di telefono per registrarsi. Usalo solo per questo acquisto.
  • Un alias monouso che non inoltra a nulla di identificativo, generato per ogni ordine.

Qualunque cosa scegli, non riutilizzare mai un indirizzo che appare già da qualche parte accanto al tuo nome. La panoramica email di Privacy Guides è una solida rassegna neutrale delle opzioni di caselle postali se ti serve. Tratta l'email usa e getta come usa e getta: una volta che il server è distribuito e hai salvato il token dell'ordine, l'email ha fatto il suo lavoro.

Superficie quattro: il denaro — perché Monero, non una carta

Questa è la superficie che rovina i setup più accurati. Puoi navigare tramite Tor, usare un'email usa e getta e saltare l'account — e poi pagare con una Visa che stampa il tuo nome, la tua banca e il tuo indirizzo direttamente sull'ordine. Il metodo di pagamento è identità, e una carta o PayPal porta il tuo nome legale nella transazione tramite il processore, per progettazione.

Le criptovalute trasparenti non sono la risposta. Ogni pagamento su una moneta a registro pubblico è permanente e correlabile; le aziende di analisi della catena raggruppano gli indirizzi per mestiere, e una moneta comprata su uno scambio con KYC riconduce direttamente all'ID che hai dato a quello scambio. Pagare in quel modo può convertire silenziosamente una registrazione anonima in una tracciabile.

Monero è lo strumento adatto al compito. Nasconde mittente, destinatario e importo per impostazione predefinita a livello di protocollo, quindi il pagamento stesso non diventa l'anello debole. Acquisiscilo con attenzione — idealmente da una fonte che non abbia legato le monete alla tua identità in primo luogo — lascialo depositare in un wallet che controlli e paga la fattura da lì. Questo è il singolo passo più importante, ed è per questo che abbiamo scritto una guida dedicata su pagare un server con Monero e senza KYC. Se un host non accetta Monero, non può onestamente chiamarsi anonimo, per quanto forte sia il suo marketing.

Una breve parola sulla giurisdizione

Dove è costituito un provider determina cosa può essere obbligato a raccogliere e consegnare. Un host in una giurisdizione avida di dati può essere legalmente tenuto a raccogliere più informazioni su di te di uno che opera con regole di conservazione dei dati più leggere. Non devi diventare un esperto di diritto internazionale — è compito del provider farlo bene — ma preferisci operatori trasparenti su dove si trovano e cosa significa, e che pubblicano un warrant canary e una chiara politica di utilizzo accettabile. La trasparenza sulla noiosa realtà legale è un buon segno; vaghe promesse di hosting "antiproiettile, tutto è permesso" sono una bandiera rossa, perché nessun operatore legittimo può offrirlo, e quelli che lo affermano tendono a sparire con le tue monete.

Dopo l'acquisto: opsec che lo mantiene anonimo

Comprare il server anonimamente è inutile se accedi e immediatamente ci attacchi la tua identità. L'acquisto è il primo passo; come gestisci il server è il secondo.

  • Raggiungi il server tramite Tor o un tunnel pulito, non dal tuo IP di casa. Considera una connessione SSH instradata tramite Tor o un host di salto rinforzato.
  • Usa una nuova coppia di chiavi SSH generata per questo server e disabilita completamente l'accesso con password.
  • Non deployare nulla che faccia rapporto a casa sotto il tuo vero nome — niente account personali, niente analytics legati a te, niente credenziali riutilizzate.
  • Tieni il DNS lontano dal resolver del tuo ISP. Esegui il tuo o usa uno che rispetti la privacy, così le ricerche non raccontano la tua attività.
  • Conserva il token dell'ordine nel tuo gestore di password, non in una conversazione email. Se l'host non conserva identità, quel token è l'unica chiave e nessuno può recuperarlo per te.
  • Compartimenta. Non mescolare l'identità di questo server con quella quotidiana — profilo browser separato, email separata, wallet separato.

L'anonimato è un'abitudine, non una casella da spuntare. Un login imprudente dalla tua connessione di casa, o un login personale sulla macchina, può retroattivamente deanonimizzare una configurazione altrimenti pulita.

La checklist per il VPS anonimo

Esegui questa lista prima del deploy. Se ogni riga è spuntata, hai chiuso tutte e quattro le superfici:

  • Modello di minaccia scritto in una frase e ogni scelta riconduce a esso.
  • Intero flusso di acquisto fatto dentro Tor Browser, mai clearnet da casa.
  • Il provider non richiede nome legale, ID, telefono o indirizzo di fatturazione.
  • Solo un account pseudonimo — nome utente e password, niente nome o ID — più un token dell'ordine per tracciarlo.
  • Email lasciata vuota, oppure una usa-e-getta creata via Tor.
  • Pagato in Monero da un portafoglio che controlli tu, non una carta o una moneta trasparente.
  • Monero non proveniente da uno scambio con KYC sotto la tua identità reale.
  • Il fornitore è trasparente sulla giurisdizione e pubblica una AUP e un canary.
  • Chiave SSH nuova, accesso con password disabilitato, server raggiunto via Tor.
  • Nessun account personale, analytics o credenziali riutilizzate sulla macchina.
  • Token dell'ordine salvato in un luogo durevole e privato.

Niente di tutto questo è esotico. Sono quattro superfici — rete, account, email, denaro — ciascuna chiusa con uno strumento comune, più una manciata di abitudini in seguito. Fallo una volta deliberatamente e diventa memoria muscolare. La ricompensa è un'infrastruttura che risponde a te e a nessun altro, senza una traccia ricercabile che la colleghi al tuo nome.

Una rapida avvertenza che vale la pena ripetere: l'anonimato non è immunità. Un host serio applica comunque una politica di utilizzo accettabile — niente CSAM, malware, spam o attacchi di rete — e la privacy fatta bene riguarda il non essere catalogati, non il sfuggire alle regole. Mantieni chiara quella linea e gli strumenti sopra ti serviranno bene.

Pronto a comprarne uno per davvero?

HushVPS è costruito attorno a questo esatto manuale: raggiungibile via Tor, senza KYC, email opzionale, un account pseudonimo rapido (nome utente e password — niente nome, ID, indirizzo o carta) più un token dell'ordine per tracciarlo, e Monero come unica moneta. Nessuna identità da violare, perché nessuna viene raccolta.