Ley y jurisdicción

¿Qué es Fourteen Eyes?

También conocido como: 14 Eyes, SIGINT Seniors Europe
Definición

The Fourteen Eyes is the widest of the signals-intelligence sharing groupings, comprising the Five Eyes plus Denmark, France, the Netherlands, Norway, Belgium, Germany, Italy, Spain and Sweden. Membership is a legitimate jurisdiction signal but not a complete analysis: a non-member can still have aggressive domestic retention law, and a member can have strong judicial oversight.

Por qué es importante Fourteen Eyes

La pertenencia es una señal legítima de jurisdicción, pero no un análisis completo: un no miembro puede tener leyes de retención nacionales agresivas, y un miembro puede tener una supervisión judicial fuerte.

Fourteen Eyes en la práctica

Cuando ejecutas un servidor bajo la jurisdicción de Fourteen Eyes, asume que los metadatos de tu tráfico se comparten con agencias aliadas. Deberías comprobar si la jurisdicción de tu proveedor de hosting es miembro, revisar las leyes locales de retención de datos, y considerar cifrar los datos en tránsito y en reposo. Equivocarte te cuesta caro: el rastro de metadatos de un objetivo puede ser accedido sin tu conocimiento, socavando tus promesas de no registros.

Lo que se suele malinterpretar sobre Fourteen Eyes

La gente piensa que ser miembro de Fourteen Eyes significa automáticamente vigilancia hostil. La corrección: es una señal, no un veredicto. Un estado miembro puede tener una supervisión judicial sólida; un no miembro puede tener una retención agresiva. Juzga la ley específica, no la alianza.

Fourteen Eyes — preguntas frecuentes

¿Qué países forman parte de Fourteen Eyes?

Fourteen Eyes comprende el Five Eyes (EE. UU., Reino Unido, Canadá, Australia, Nueva Zelanda) más Dinamarca, Francia, Países Bajos, Noruega, Bélgica, Alemania, Italia, España y Suecia. Es el grupo de intercambio de inteligencia de señales más amplio.

¿Afecta Fourteen Eyes a la privacidad de mi servidor?

Sí, si tu servidor está en un país miembro, las agencias de inteligencia pueden compartir tus metadatos de tráfico. Pero la privacidad también depende de las leyes locales y las prácticas del proveedor. Cifrarlo todo reduce la exposición.

Más de ley y jurisdicción

Canario de orden judicial
Un canario de mandamiento es una declaración republicada regularmente de que un proveedor no ha recibido una demanda legal secreta; su desaparición implica que ha llegado una.
KYC
KYC es el conjunto de obligaciones de verificación de identidad impuestas a las instituciones financieras reguladas antes de prestar servicios.
Alojamiento sin KYC
El hosting No-KYC es un alojamiento de servidores que no requiere verificación de identidad: ni identificación gubernamental, ni dirección de facturación, ni número de teléfono, ni tarjeta de pago.
Alojamiento offshore
El alojamiento offshore consiste en colocar un servidor en una jurisdicción distinta a la suya, normalmente fuera de las alianzas de los Catorce Ojos y de las normativas de retención de datos de la UE.
Five Eyes
Five Eyes es una alianza de intercambio de inteligencia entre Estados Unidos, Reino Unido, Canadá, Australia y Nueva Zelanda.
MLAT
Un MLAT es un tratado mediante el cual un país solicita formalmente a otro que recopile pruebas en su nombre.
DMCA
La DMCA es una ley de derechos de autor de los EE. UU. cuyo procedimiento de aviso y retirada y puerto seguro se aplican a proveedores de servicios situados en los Estados Unidos.
Retención de datos
Las leyes de retención de datos obligan a los proveedores de comunicaciones a almacenar metadatos de conexión durante un período definido para que las autoridades puedan obtenerlos más tarde.