Five Eyes, Nine Eyes, 14 Eyes — cosa sono e perché contano per le VPN
Se hai cercato un servizio VPN hai visto questi termini. I provider si vantano di essere "fuori dal 14 Eyes" o "con sede oltre Five Eyes". Ecco cosa significa davvero.
Le tre alleanze
Non sono organizzazioni separate. Sono cerchi concentrici, con Five Eyes al nucleo e gli altri costruiti attorno.
| Alleanza | Membri | Aggiunti oltre al nucleo |
|---|---|---|
| Five Eyes | Stati Uniti, Regno Unito, Canada, Australia, Nuova Zelanda | — |
| Nine Eyes | Five Eyes + Danimarca, Francia, Paesi Bassi, Norvegia | 4 paesi |
| 14 Eyes | Nine Eyes + Belgio, Germania, Italia, Spagna, Svezia | 5 paesi in più |
Five Eyes è reale e formalmente documentato. Si basa sull<ukusa>accordo UKUSA del 1946</ukusa>, un accordo di intelligence sui segnali tra Stati Uniti e Regno Unito dopo la seconda guerra mondiale, integrato in seguito da Canada, Australia e Nuova Zelanda. La classificazione di segretezza dellaccordo è stata revocata nel 2010.
I nomi Nine Eyes e 14 Eyes provengono da documenti che Edward Snowden ha fatto trapelare nel 2013. Il vero nome del gruppo dei 14 è SIGINT Seniors Europe (SSEUR) — un gruppo di lavoro per lo scambio di SIGINT militare. "9 Eyes" e "14 Eyes" sono abbreviazioni comode che si sono affermate.
Perché agli utenti VPN importa
I paesi membri condividono informazioni di intelligence tra loro. In pratica significa che se il tuo traffico passa per un server VPN in uno di questi paesi, tutti i governi membri, tramite richiesta legale o cooperazione informale, possono accedere a ciò che il server sa di te.
La gravità diminuisce verso l'esterno:
- Five Eyes — la cooperazione più stretta, la condivisione dati più aggressiva. Le rivelazioni di Snowden del 2013–2014 hanno mostrato che i membri spiavano i cittadini gli uni degli altri e mettevano in comune i risultati.
- Nine Eyes — più lasco ma ancora con scambio dati di routine.
- 14 Eyes — ancora più lasco, ma il framework di condivisione SIGINT esiste.
Un servizio VPN focalizzato sulla privacy di solito:
- Ha sede al di fuori di queste alleanze (così la legge locale non può imporre il logging o la condivisione).
- Ti permette di scegliere da quale paese uscire, in modo che tu possa evitare di instradare il traffico attraverso territorio Five Eyes.
Un'avvertenza onesta
Non tutto nel racconto del settore VPN è accurato. "14 Eyes" suona come un club di spie con un database condiviso, ma i documenti sottostanti descrivono qualcosa di più vicino a una mailing list professionale per ufficiali di intelligence. Il vero accordo, Five Eyes / UKUSA, è quello che ha più importanza. I cerchi esterni sono reali ma più laschi.
Detto questo: il consiglio pratico per gli utenti attenti alla privacy regge — meno occhi sul tuo traffico è meglio, e conta dove si trova giuridicamente il tuo server VPN.
Per approfondire
- Five Eyes — Wikipedia — la panoramica canonica con fonti primarie.
- Accordo UKUSA — Wikipedia — il trattato fondativo.
- Five Eyes — Privacy International — analisi ONG delle pratiche di sorveglianza.