Five Eyes, Nine Eyes, 14 Eyes — czym są i dlaczego mają znaczenie dla VPN
Jeśli szukałeś usługi VPN, widziałeś te pojęcia. Dostawcy chwalą się, że są "poza 14 Eyes" lub "z siedzibą poza Five Eyes". Oto, co to faktycznie znaczy.
Trzy sojusze
To nie są oddzielne organizacje. To koncentryczne kręgi, z Five Eyes w rdzeniu i pozostałymi zbudowanymi wokół niego.
| Sojusz | Członkowie | Dodani poza rdzeniem |
|---|---|---|
| Five Eyes | USA, Wielka Brytania, Kanada, Australia, Nowa Zelandia | — |
| Nine Eyes | Five Eyes + Dania, Francja, Holandia, Norwegia | 4 kraje |
| 14 Eyes | Nine Eyes + Belgia, Niemcy, Włochy, Hiszpania, Szwecja | 5 kolejnych krajów |
Five Eyes jest realny i formalnie udokumentowany. Opiera się na UKUSA z 1946 roku, umowie o wywiadzie sygnałowym między USA a Wielką Brytanią po II wojnie światowej, która później została uzupełniona o Kanadę, Australię i Nową Zelandię. Klauzula tajności umowy została zniesiona w 2010 roku.
Nazwy Nine Eyes i 14 Eyes pochodzą z dokumentów ujawnionych przez Edwarda Snowdena w 2013 roku. Prawdziwa nazwa grupy 14 to SIGINT Seniors Europe (SSEUR) — grupa robocza do wymiany wojskowego wywiadu sygnałowego. "9 Eyes" i "14 Eyes" to wygodne skróty, które się przyjęły.
Dlaczego użytkownicy VPN się tym przejmują
Państwa członkowskie dzielą się wywiadem ze sobą. W praktyce oznacza to, że jeśli Twój ruch przechodzi przez serwer VPN w którymś z tych krajów, wszystkie rządy członkowskie — poprzez wniosek prawny lub nieformalną współpracę — mogą uzyskać wgląd w to, co serwer wie o Tobie.
Stopień powagi maleje na zewnątrz:
- Five Eyes — najściślejsza współpraca, najbardziej agresywne dzielenie się danymi. Ujawnienia Snowdena 2013–2014 pokazały, że członkowie szpiegowali swoich obywateli nawzajem i zbierali wyniki do wspólnej puli.
- Nine Eyes — luźniejsze, ale wciąż rutynowa wymiana danych.
- 14 Eyes — jeszcze luźniejsze, ale ramy dzielenia SIGINT istnieją.
Usługa VPN skupiona na prywatności zazwyczaj:
- Ma siedzibę poza tymi sojuszami (żeby lokalne prawo nie mogło wymusić logowania ani dzielenia danych).
- Pozwala wybrać kraj, przez który chcesz wyjść w sieć, żebyś mógł uniknąć routowania ruchu przez ziemię Five Eyes.
Uczciwe zastrzeżenie
Nie wszystko w narracji branży VPN jest dokładne. "14 Eyes" brzmi jak klub szpiegów ze wspólną bazą danych, ale bazowe dokumenty opisują coś bliższego profesjonalnej liście mailingowej dla oficerów wywiadu. Prawdziwa umowa, Five Eyes / UKUSA, jest tym, co ma największe znaczenie. Zewnętrzne kręgi są realne, ale luźniejsze.
Mimo to: praktyczna rada dla użytkowników świadomych prywatności pozostaje aktualna — mniej oczu na Twoim ruchu jest lepsze, a to, gdzie Twój serwer VPN znajduje się prawnie, ma znaczenie.
Dalsza lektura
- Five Eyes — Wikipedia — kanoniczny przegląd ze źródłami pierwotnymi.
- UKUSA — Wikipedia — umowa założycielska.
- Five Eyes — Privacy International — analiza NGO praktyk inwigilacji.