Debería serlo.
Supongo que te refieres a la forma de cambiar el servidor KMS por el de ellos, que acepta la clave de licencia.
Cómo funciona, de un vistazo rápido, es que cambias la Clave de Licencia, por una que Microsoft te dirá, "Sip - está bien, puedes activar si lo pides, y te decimos que no está usada." Por supuesto, la que te dan ya ha sido utilizada, pero es una clave válida de Windows 10 válida no obstante.
Entonces, cambias tu Servidor KMS por el suyo. Los Servidores KMS se suelen usar en aplicaciones empresariales, donde se activan montones y montones de ordenadores a la vez.
Por lo que sé, no hay mucho que los hosts puedan hacer con la gente que usa su Servidor KMS, aparte de tener tu IP, que realmente no significa mucho. Cualquier sitio web al que accedas tendrá tu IP, que se registre o no depende del host.
Yo pondría en duda que sea legal, salvo que probablemente no dejes que eso te asuste: dudo mucho que Microsoft se esfuerce por demandar a todos los que usan este método.
Así que desde mi conocimiento, sí, es seguro, sólo cuestionablemente ético, sin embargo, personalmente, no creo realmente que Microsoft necesite que compres más licencias de Windows 10, especialmente con la obscena cantidad que cuestan.
Espero haber sido de ayuda 🙂