Five Eyes, Nine Eyes, 14 Eyes — hvad de er, og hvorfor de betyder noget for VPN
Har du ledt efter en VPN-tjeneste, har du set begreberne. Udbydere praler af, at de er "uden for 14 Eyes" eller "med hovedkvarter hinsides Five Eyes". Her er, hvad det rent faktisk betyder.
De tre alliancer
De er ikke separate organisationer. De er koncentriske cirkler, med Five Eyes i kernen og de øvrige bygget rundtom.
| Alliance | Medlemmer | Tilføjet ud over kernen |
|---|---|---|
| Five Eyes | USA, Storbritannien, Canada, Australien, New Zealand | — |
| Nine Eyes | Five Eyes + Danmark, Frankrig, Holland, Norge | 4 lande |
| 14 Eyes | Nine Eyes + Belgien, Tyskland, Italien, Spanien, Sverige | 5 lande mere |
Five Eyes er virkeligt og formelt dokumenteret. Det bygger på UKUSA-aftalen fra 1946, en signalefterretningsaftale mellem USA og Storbritannien efter Anden Verdenskrig, som senere blev suppleret med Canada, Australien og New Zealand. Aftalens hemmeligholdelse blev ophævet i 2010.
Navnene Nine Eyes og 14 Eyes stammer fra dokumenter, som Edward Snowden lækkede i 2013. 14-gruppens rigtige navn er SIGINT Seniors Europe (SSEUR) — en arbejdsgruppe for udveksling af militær signalefterretning. "9 Eyes" og "14 Eyes" er bekvemme forkortelser, der er hængt ved.
Hvorfor VPN-brugere bekymrer sig
Medlemslande deler efterretninger med hinanden. I praksis betyder det, at hvis din trafik passerer en VPN-server i et af disse lande, kan alle medlemsregeringer, via retlig anmodning eller uformelt samarbejde, få indsigt i, hvad serveren ved om dig.
Alvoren mindskes udefter:
- Five Eyes — tætteste samarbejde, mest aggressiv datadeling. Snowden-afsløringerne 2013-2014 viste, at medlemmer spionerede mod hinandens borgere og samlede resultaterne i fælles pulje.
- Nine Eyes — løsere, men stadig rutinemæssig dataudveksling.
- 14 Eyes — endnu løsere, men SIGINT-delingsrammen findes.
En privatlivsfokuseret VPN-tjeneste plejer at:
- Have hovedkvarter uden for disse alliancer (så lokal lov ikke kan tvinge logning eller deling).
- Lade dig vælge, hvilket land du vil gå ud gennem, så du kan undgå at rute trafik gennem Five Eyes-jord.
Et ærligt forbehold
Ikke alt i VPN-branchens genfortælling er præcist. "14 Eyes" lyder som en spionklub med en delt database, men de underliggende dokumenter beskriver noget, der er tættere på en professionel mailingliste for efterretningsofficerer. Den rigtige aftale, Five Eyes / UKUSA, er den, der har størst betydning. De ydre ringe er rigtige, men løsere.
Med det sagt: det praktiske råd til privatlivsbevidste brugere holder — færre øjne på din trafik er bedre, og det betyder noget, hvor din VPN-server sidder juridisk.
Videre læsning
- Five Eyes — Wikipedia — det kanoniske overblik med primærkilder.
- UKUSA-aftalen — Wikipedia — grundtraktaten.
- Five Eyes — Privacy International — NGO-analyse af overvågningspraksis.