Five Eyes, Nine Eyes, 14 Eyes — hva de er og hvorfor de spiller en rolle for VPN
Har du lett etter en VPN-tjeneste, har du sett begrepene. Leverandører skryter av at de er "utenfor 14 Eyes" eller "med hovedkontor bortenfor Five Eyes". Her er hva det faktisk betyr.
De tre alliansene
De er ikke separate organisasjoner. De er konsentriske sirkler, med Five Eyes i kjernen og de øvrige bygget rundt.
| Allianse | Medlemmer | Lagt til utover kjernen |
|---|---|---|
| Five Eyes | USA, Storbritannia, Canada, Australia, New Zealand | — |
| Nine Eyes | Five Eyes + Danmark, Frankrike, Nederland, Norge | 4 land |
| 14 Eyes | Nine Eyes + Belgia, Tyskland, Italia, Spania, Sverige | 5 land til |
Five Eyes er virkelig og formelt dokumentert. Det bygger på UKUSA-avtalen fra 1946, en signaletterretningsavtale mellom USA og Storbritannia etter andre verdenskrig som senere ble supplert med Canada, Australia og New Zealand. Avtalen ble avgradert i 2010.
Navnene Nine Eyes og 14 Eyes kommer fra dokumenter som Edward Snowden lekket i 2013. 14-gruppens egentlige navn er SIGINT Seniors Europe (SSEUR) — en arbeidsgruppe for utveksling av militær signaletterretning. "9 Eyes" og "14 Eyes" er praktiske forkortelser som har festet seg.
Hvorfor VPN-brukere bryr seg
Medlemsland deler etterretning med hverandre. I praksis betyr det at hvis trafikken din passerer en VPN-server i et av disse landene, kan alle medlemsregjeringene, via rettslig anmodning eller uformelt samarbeid, få innsyn i hva serveren vet om deg.
Alvorlighetsgraden avtar utover:
- Five Eyes — tetteste samarbeid, mest aggressiv datadeling. Snowden-avsløringene 2013–2014 viste at medlemmer spionerte på hverandres borgere og delte resultatene.
- Nine Eyes — løsere, men fortsatt rutinemessig datautveksling.
- 14 Eyes — enda løsere, men SIGINT-delingsrammeverket er der.
En personvernfokusert VPN-tjeneste pleier å:
- Ha hovedkontor utenfor disse alliansene (slik at lokal lov ikke kan tvinge frem logging eller deling).
- La deg velge hvilket land du vil gå ut gjennom, slik at du kan unngå å rute trafikk gjennom Five Eyes-territorium.
Et ærlig forbehold
Ikke alt i VPN-bransjens fortelling er presist. "14 Eyes" høres ut som en spionklubb med en delt database, men de underliggende dokumentene beskriver noe som er nærmere en profesjonell mailingliste for etterretningsoffiserer. Den virkelige avtalen, Five Eyes / UKUSA, er den som har størst betydning. De ytre ringene er virkelige, men løsere.
Med det sagt: det praktiske rådet for personvernbevisste brukere holder — færre øyne på trafikken din er bedre, og det spiller en rolle hvor VPN-serveren din sitter juridisk.
Videre lesning
- Five Eyes — Wikipedia — den kanoniske oversikten med primærkilder.
- UKUSA-avtalen — Wikipedia — grunnavtalen.
- Five Eyes — Privacy International — NGO-analyse av overvåkningspraksis.