Маркетинг приватности активно эксплуатирует карту: разместите данные внутри зоны пяти/девяти/четырнадцати глаз — и они якобы в одном звонке от спецслужбы; разместите за пределами — и вы якобы в безопасности. Реальность более многогранна и заслуживает точного понимания. Альянсы реальны — рождены из соглашения UKUSA 1946 года между американскими и британскими разведывательными службами и расширены за десятилетия, — и они подлинно определяют, как перехваченные данные перемещаются между правительствами. Но они касаются разведывательного сбора, а не рутинного правоприменения; они не превращают голландскую хостинговую компанию в подразделение АНБ; а юрисдикция — лишь один слой в стеке приватности, другие слои которого (что собирает хост, как вы платите, что вы шифруете) вы контролируете значительно более непосредственно. Вот честная версия.
Кто в каком уровне
- Пять глаз: Соединённые Штаты, Великобритания, Канада, Австралия, Новая Зеландия — глубокий уровень, обмен необработанными разведывательными данными в рамках UKUSA.
- Девять глаз: + Дания, Франция, Нидерланды, Норвегия — тесное сотрудничество, менее автоматический обмен.
- Четырнадцать глаз (официально SIGINT Seniors Europe): + Германия, Бельгия, Италия, Испания, Швеция — координационный форум для европейских разведывательных служб.
Среди наших восьми регионов: Нидерланды и Франция входят в «девять глаз», Швеция — в «четырнадцать», тогда как Румыния, Болгария, Исландия, Швейцария и Малайзия находятся за пределами всех трёх уровней — при этом Швейцария является знаковым выбором вне альянсов и вне ЕС.
Что альянсы реально делают — и чего не делают
«Глаза» обмениваются разведывательными данными радиоэлектронной разведки: перехватом с кабелей, спутников и узлов связи, обрабатываемым ведомствами вроде АНБ и GCHQ в целях национальной безопасности. Членство означает, что страна-участник может ставить задачи по сбору или получать информацию о целях, видимых партнёрами. Это не означает: что гражданские претензии по авторскому праву проходят через шпионские каналы; что хостинговая компания в стране-участнике передаёт списки клиентов иностранным ведомствам по запросу (правовой процесс по-прежнему проходит через суды и MLAT-договоры); или что неучастие делает страну слепой — Швейцария и другие располагают дееспособными службами и сотрудничают в каждом конкретном случае. Для угроз, с которыми реально сталкивается большинство клиентов — жалобы на злоупотребления, давление по авторским правам, запросы данных в гражданских спорах, — значимый механизм — суды и договоры, где переменные — собственное законодательство страны сервера и её готовность выполнять иностранные запросы. Именно на этом различии построена наша статья об офшорном хостинге.
Какой вес придавать этому при выборе региона
Соразмерное правило: членство в альянсах важно на краях высокорисковых моделей угроз и преимущественно является символизмом ниже этого уровня. Если ваш вероятный противник включает государственный сбор радиоэлектронных данных — расследовательская журналистика на разведывательную тематику, диссиденты в зоне риска, — предпочтение Цюриха или Рейкьявика Амстердаму является рациональной эшелонированной обороной. Для всех остальных доминирующие слои — те, которых «глаза» никогда не касаются: хост, не хранящий никаких данных личности для передачи; оплата, не связанная с вами (Monero); сквозное шифрование контента; и ваша собственная гигиена подключений. no-KYC сервер в стране «девяти глаз» хранит о вас меньше, чем KYC-хост в «безопасной» территории, — файл, которого не существует, лучше юрисдикции, которая его не передаст.
Честный чеклист
- Рассматривайте карты «глаз» как один из факторов — после: что собирает хост, как обрабатываются требования о снятии контента, законодательство о хранении данных, и ваше собственное шифрование.
- Если государственная радиоэлектронная разведка входит в вашу модель угроз, выберите регион вне альянсов и шифруйте сквозным шифрованием — только юрисдикция никогда не несла такой нагрузки.
- Помните, что перехват происходит и при передаче: трафик, пересекающий кабели стран-участниц, виден вне зависимости от расположения сервера. TLS и VPN решают это; флаги — нет.
- Не доверяйте маркетингу, использующему «14 глаз» как кнопку паники, при этом тихо требующему скан паспорта при регистрации.
