Безопасность
Five Eyes / 9 Eyes / 14 Eyes
Альянсы разведсообществ западных стран, обменивающиеся surveillance-данными. Юрисдикция VPN в этих странах = риск раскрытия трафика.
Определение
Five Eyes (FVEY) — разведывательный альянс пяти англоязычных стран: США, Великобритания, Канада, Австралия, Новая Зеландия. Сложился из соглашения UKUSA после Второй мировой (1946), формализован для эпохи интернета в 1990-х. Цель — обмен сигнальной разведкой (SIGINT): перехват коммуникаций, метаданных, content-данных.
Nine Eyes = Five Eyes + Дания, Франция, Нидерланды, Норвегия.
Fourteen Eyes (SIGINT Seniors Europe) = Nine Eyes + Германия, Бельгия, Италия, Испания, Швеция.
Почему важно для VPN
VPN-сервис юридически — компания, зарегистрированная в конкретной стране. Местные законы определяют:
- Какие данные обязан хранить. Обязательные data retention laws — характерно для Великобритании (Investigatory Powers Act 2016, «Snooper’s Charter»), Австралии (Telecommunications Act 2015), Германии.
- Обязан ли отвечать на запросы союзников. В рамках Five Eyes — да, по упрощённой процедуре. Запрос ФБР в США может быть исполнен MI5 в Великобритании.
- Может ли быть выдан gag order. Запрет компании сообщать пользователю о факте запроса данных. Стандарт в США (National Security Letters), UK (Investigatory Powers Act).
Тезис: если VPN зарегистрирован в Five Eyes — потенциально весь альянс может затребовать данные. Если no-logs выполняется на инфраструктурном уровне (RAM-only servers, audit-подтверждённое отсутствие логов) — отдавать нечего. Если no-logs только в PR — пользователю несдобровать.
Юрисдикции VPN — где зарегистрированы лидеры
| Сервис | Юрисдикция | Eye alliance |
|---|---|---|
| ExpressVPN | Британские Виргинские острова | Нет |
| NordVPN | Панама | Нет |
| Surfshark | Нидерланды | 9 Eyes |
| CyberGhost | Румыния | Нет (не в EU-alliances) |
| Mullvad | Швеция | 14 Eyes |
| ProtonVPN | Швейцария | Нет |
| IVPN | Гибралтар | Нет (но юрисдикция UK) |
| PIA (Private Internet Access) | США | 5 Eyes |
| TunnelBear | Канада | 5 Eyes |
| Windscribe | Канада | 5 Eyes |
| Hide.me | Малайзия | Нет |
Реальные кейсы
- PIA (Private Internet Access) — Russian hacking case, 2017. ФБР подало запрос; компания подтвердила, что у неё нет логов и судебных данных, нечего передавать. Доказательство no-logs на практике, несмотря на юрисдикцию США.
- Mullvad — рейд шведской полиции, 2023. Швеция в 14 Eyes, но полиция ушла ни с чем — серверы не хранили user-data.
- ProtonVPN — швейцарское решение 2021. Швейцария не в Eyes, но местный закон обязал предоставить логи (которых не оказалось).
- HideMyAss — 2011. Компания передала ФБР logs пользователя LulzSec. UK-юрисдикция, hot-trace logs. Классический пример «VPN с маркетинговым no-logs, который не выполняет».
Что значит «избегать Five Eyes» на практике
Поверх no-logs + аудит:
- Юрисдикция вне 14 Eyes — Панама, BVI, Швейцария, Гонконг (исторически, сейчас спорно).
- Crypto-payments (Bitcoin, Monero) — никаких реальных имён в системе.
- Anonymous registration — без email или с throwaway.
- Tor-доступ к admin-панели — для апгрейда плана без раскрытия IP.
Mullvad — образцово-показательный пример: подписку можно купить за наличные по почте.
В российском контексте
Five Eyes для российского пользователя — двойственный сюжет:
- Плюс: Five Eyes не могут потребовать выдать ваши данные у российского VPN-провайдера.
- Минус: Российский провайдер находится под другой (потенциально более жёсткой) юрисдикцией.
Главный фактор для российского пользователя — устойчивость к ТСПУ, а не юрисдикция. Even Mullvad-class VPN в РФ просто не подключается без обхода DPI.
Источники
- Wikipedia — Five Eyes article (с источниками).
- The Guardian — серия публикаций Snowden, 2013–2014.
- The Intercept — раскрытие GCHQ TEMPORA / NSA XKEYSCORE.
Связанные термины
- Jurisdiction — где зарегистрирована компания.
- No-logs policy — что технически нечего отдавать.
- Warrant canary — сигнальная техника.