Где IncogNET реально выигрывает
Прозрачность оборудования и задержка для США. SME/SEV шифрование памяти по умолчанию — реальная, редкая защита от межарендаторских атак на память, а узлы EPYC NVMe — качественное железо. Если ваша аудитория американская и ваша модель угроз не включает сам американский правовой процесс, внутренние точки присутствия IncogNET превосходят трансатлантическое время туда-обратно ~80–100 мс любого офшорного хоста. Репутация их команды в сообществе приватности тоже просто хорошая.
Где аргумент в пользу альтернативы сильнее всего
Юрисдикционная поверхность: если цель приватности — избежать американского процесса, хостинг в США противоречит ей; наш флот держит каждый байт за пределами этой досягаемости с обработкой только по судебным постановлениям в собственной стране каждого сервера. Выбор в рамках географии: восемь регионов, охватывающих позиции свободной прессы (IS), вне альянсов (CH), соотношение цена/качество (RO/BG) и APAC (MY), против одной EU-двери. Цена и доступность: вход от $3,50 против $8, и наши регионы не переживают хронических циклов отсутствия товара на складе, которыми известен узел IncogNET в Амстердаме. Трафик: безлимитный на 1 Гбит/с против лимитированных квот.
Замечание о шифровании памяти
Честность прежде всего: мы в настоящее время не рекламируем шифрование памяти гостя SME/SEV, а IncogNET — рекламирует. Для большинства задач, требующих приватности, доминирующие риски находятся в другом месте (идентичность аккаунта, платёжный след, юрисдикция, безопасность приложения), и изоляция KVM плюс шифрование диска внутри гостя покрывает практическую поверхность, — но если атаки на память на уровне гипервизора явно входят в вашу модель, серьёзно взвесьте их аппаратную историю. Честные сравнения режут в обе стороны.
