Five Eyes, Nine Eyes, 14 Eyes — o que são e por que importam para a VPN
Se andaste à procura de um serviço VPN, viste estes termos. Os fornecedores gabam-se de estar «fora dos 14 Eyes» ou «com sede fora dos Five Eyes». Eis o que isso significa de facto.
As três alianças
Não são organizações separadas. São círculos concêntricos, com os Five Eyes no centro e os restantes construídos à volta.
| Aliança | Membros | Adicionados além do núcleo |
|---|---|---|
| Five Eyes | EUA, Reino Unido, Canadá, Austrália, Nova Zelândia | — |
| Nine Eyes | Five Eyes + Dinamarca, França, Países Baixos, Noruega | 4 países |
| 14 Eyes | Nine Eyes + Bélgica, Alemanha, Itália, Espanha, Suécia | mais 5 países |
Os Five Eyes são reais e estão formalmente documentados. Assentam no acordo UKUSA de 1946, um acordo de SIGINT entre os EUA e o Reino Unido após a Segunda Guerra Mundial, ao qual foram depois acrescentados o Canadá, a Austrália e a Nova Zelândia. O acordo foi desclassificado em 2010.
Os nomes Nine Eyes e 14 Eyes surgem de documentos divulgados por Edward Snowden em 2013. O verdadeiro nome do grupo dos 14 é SIGINT Seniors Europe (SSEUR) — um grupo de trabalho para a partilha de SIGINT militar. «9 Eyes» e «14 Eyes» são abreviaturas convenientes que pegaram.
Por que razão os utilizadores de VPN se preocupam
Os países membros partilham informações entre si. Na prática, isto significa que, se o teu tráfego passar por um servidor VPN num desses países, todos os governos membros podem, através de pedido judicial ou de cooperação informal, ter acesso ao que o servidor sabe sobre ti.
A gravidade diminui à medida que se afasta do núcleo:
- Five Eyes — a cooperação mais estreita, a partilha de dados mais agressiva. As revelações de Snowden em 2013–2014 mostraram que os membros espiavam os cidadãos uns dos outros e juntavam os resultados.
- Nine Eyes — mais frouxa, mas ainda com troca rotineira de dados.
- 14 Eyes — ainda mais frouxa, mas o quadro de partilha de SIGINT existe.
Um serviço VPN focado na privacidade costuma:
- Ter sede fora destas alianças (para que a lei local não possa forçar o registo ou a partilha).
- Permitir-te escolher por que país queres sair, para que possas evitar encaminhar o tráfego por território Five Eyes.
Uma ressalva honesta
Nem tudo o que a indústria das VPN conta é exato. «14 Eyes» soa a um clube de espionagem com uma base de dados partilhada, mas os documentos subjacentes descrevem algo mais próximo de uma lista de e-mail profissional para oficiais de informações. O verdadeiro acordo, Five Eyes / UKUSA, é o que mais peso tem. Os anéis exteriores são reais, mas mais frouxos.
Dito isto: o conselho prático para utilizadores conscientes da privacidade mantém-se — menos olhos no teu tráfego é melhor, e importa saber onde está juridicamente o teu servidor VPN.
Leitura adicional
- Five Eyes — Wikipédia — a visão geral canónica com fontes primárias.
- Acordo UKUSA — Wikipédia — o tratado de base.
- Five Eyes — Privacy International — análise de uma ONG das práticas de vigilância.