Народный

Безопасность

Five Eyes / 9 Eyes / 14 Eyes

Альянсы разведсообществ западных стран, обменивающиеся surveillance-данными. Юрисдикция VPN в этих странах = риск раскрытия трафика.

Определение

Five Eyes (FVEY) — разведывательный альянс пяти англоязычных стран: США, Великобритания, Канада, Австралия, Новая Зеландия. Сложился из соглашения UKUSA после Второй мировой (1946), формализован для эпохи интернета в 1990-х. Цель — обмен сигнальной разведкой (SIGINT): перехват коммуникаций, метаданных, content-данных.

Nine Eyes = Five Eyes + Дания, Франция, Нидерланды, Норвегия.

Fourteen Eyes (SIGINT Seniors Europe) = Nine Eyes + Германия, Бельгия, Италия, Испания, Швеция.

Почему важно для VPN

VPN-сервис юридически — компания, зарегистрированная в конкретной стране. Местные законы определяют:

  1. Какие данные обязан хранить. Обязательные data retention laws — характерно для Великобритании (Investigatory Powers Act 2016, «Snooper’s Charter»), Австралии (Telecommunications Act 2015), Германии.
  2. Обязан ли отвечать на запросы союзников. В рамках Five Eyes — да, по упрощённой процедуре. Запрос ФБР в США может быть исполнен MI5 в Великобритании.
  3. Может ли быть выдан gag order. Запрет компании сообщать пользователю о факте запроса данных. Стандарт в США (National Security Letters), UK (Investigatory Powers Act).

Тезис: если VPN зарегистрирован в Five Eyes — потенциально весь альянс может затребовать данные. Если no-logs выполняется на инфраструктурном уровне (RAM-only servers, audit-подтверждённое отсутствие логов) — отдавать нечего. Если no-logs только в PR — пользователю несдобровать.

Юрисдикции VPN — где зарегистрированы лидеры

СервисЮрисдикцияEye alliance
ExpressVPNБританские Виргинские островаНет
NordVPNПанамаНет
SurfsharkНидерланды9 Eyes
CyberGhostРумынияНет (не в EU-alliances)
MullvadШвеция14 Eyes
ProtonVPNШвейцарияНет
IVPNГибралтарНет (но юрисдикция UK)
PIA (Private Internet Access)США5 Eyes
TunnelBearКанада5 Eyes
WindscribeКанада5 Eyes
Hide.meМалайзияНет

Реальные кейсы

  • PIA (Private Internet Access) — Russian hacking case, 2017. ФБР подало запрос; компания подтвердила, что у неё нет логов и судебных данных, нечего передавать. Доказательство no-logs на практике, несмотря на юрисдикцию США.
  • Mullvad — рейд шведской полиции, 2023. Швеция в 14 Eyes, но полиция ушла ни с чем — серверы не хранили user-data.
  • ProtonVPN — швейцарское решение 2021. Швейцария не в Eyes, но местный закон обязал предоставить логи (которых не оказалось).
  • HideMyAss — 2011. Компания передала ФБР logs пользователя LulzSec. UK-юрисдикция, hot-trace logs. Классический пример «VPN с маркетинговым no-logs, который не выполняет».

Что значит «избегать Five Eyes» на практике

Поверх no-logs + аудит:

  1. Юрисдикция вне 14 Eyes — Панама, BVI, Швейцария, Гонконг (исторически, сейчас спорно).
  2. Crypto-payments (Bitcoin, Monero) — никаких реальных имён в системе.
  3. Anonymous registration — без email или с throwaway.
  4. Tor-доступ к admin-панели — для апгрейда плана без раскрытия IP.

Mullvad — образцово-показательный пример: подписку можно купить за наличные по почте.

В российском контексте

Five Eyes для российского пользователя — двойственный сюжет:

  • Плюс: Five Eyes не могут потребовать выдать ваши данные у российского VPN-провайдера.
  • Минус: Российский провайдер находится под другой (потенциально более жёсткой) юрисдикцией.

Главный фактор для российского пользователя — устойчивость к ТСПУ, а не юрисдикция. Even Mullvad-class VPN в РФ просто не подключается без обхода DPI.

Источники

  • Wikipedia — Five Eyes article (с источниками).
  • The Guardian — серия публикаций Snowden, 2013–2014.
  • The Intercept — раскрытие GCHQ TEMPORA / NSA XKEYSCORE.

Связанные термины

  • Jurisdiction — где зарегистрирована компания.
  • No-logs policy — что технически нечего отдавать.
  • Warrant canary — сигнальная техника.