Five Eyes, Nine Eyes, 14 Eyes — що це таке і чому це важливо для VPN
Якщо ви шукали VPN-сервіс, ви бачили ці терміни. Провайдери хваляться тим, що вони «поза 14 Eyes» або «зі штаб-квартирою за межами Five Eyes». Ось що це насправді означає.
Три альянси
Це не окремі організації. Це концентричні кола з Five Eyes у центрі та рештою, побудованою навколо.
| Альянс | Учасники | Додатково до ядра |
|---|---|---|
| Five Eyes | США, Велика Британія, Канада, Австралія, Нова Зеландія | — |
| Nine Eyes | Five Eyes + Данія, Франція, Нідерланди, Норвегія | 4 країни |
| 14 Eyes | Nine Eyes + Бельгія, Німеччина, Італія, Іспанія, Швеція | ще 5 країн |
Five Eyes існує реально і офіційно задокументований. Він базується на UKUSA-угоді 1946 року, угоді про SIGINT між США і Великою Британією після Другої світової війни, яку згодом доповнили Канада, Австралія і Нова Зеландія. Гриф таємності з угоди було знято у 2010 році.
Назви Nine Eyes і 14 Eyes походять з документів, оприлюднених Едвардом Сноуденом у 2013 році. Справжня назва 14-ї групи — SIGINT Seniors Europe (SSEUR), робоча група з обміну військовим SIGINT. «9 Eyes» і «14 Eyes» — зручні скорочення, які прижилися.
Чому це турбує користувачів VPN
Країни-учасниці діляться розвідданими між собою. На практиці це означає, що якщо ваш трафік проходить через VPN-сервер в одній із цих країн, усі уряди-учасники, через судовий запит або неформальну співпрацю, можуть отримати доступ до того, що сервер про вас знає.
Серйозність зменшується від ядра назовні:
- Five Eyes — найтісніше співробітництво, найагресивніше поширення даних. Викриття Сноудена 2013–2014 років показали, що учасники шпигували за громадянами одне одного і об'єднували результати.
- Nine Eyes — менш формальний, але все ще регулярний обмін даними.
- 14 Eyes — ще менш формальний, але SIGINT-фреймворк обміну існує.
VPN-сервіс із фокусом на приватність зазвичай:
- Має штаб-квартиру за межами цих альянсів (щоб місцеве законодавство не могло змусити вести логи або ділитися даними).
- Дозволяє вам вибирати, через яку країну ви виходите в інтернет, щоб ви могли уникнути маршрутизації трафіку через територію Five Eyes.
Чесне застереження
Не все, що переповідає VPN-індустрія, точне. «14 Eyes» звучить як шпигунський клуб зі спільною базою даних, але самі документи описують щось ближче до професійного списку розсилки для розвідувальних офіцерів. Справжня угода Five Eyes / UKUSA — це те, що має найбільше значення. Зовнішні кола реальні, але слабкіші.
З огляду на це: практична порада для користувачів, що дбають про приватність, лишається в силі — чим менше очей на вашому трафіку, тим краще, і важливо, у якій юрисдикції розташований ваш VPN-сервер.
Додаткове читання
- Five Eyes — Wikipedia — канонічний огляд із першоджерелами.
- UKUSA-угода — Wikipedia — базова угода.
- Five Eyes — Privacy International — аналіз практик стеження від НУО.