Hukum & yurisdiksi

Apa itu Five Eyes?

Juga dikenal sebagai: FVEY

Definisi

The Five Eyes is a signals-intelligence sharing alliance between the United States, United Kingdom, Canada, Australia and New Zealand. Nine Eyes adds Denmark, France, the Netherlands and Norway; Fourteen Eyes adds Belgium, Germany, Italy, Spain and Sweden. Privacy-oriented hosting typically avoids all fourteen.

Mengapa Five Eyes penting

Nine Eyes menambahkan Denmark, Prancis, Belanda, dan Norwegia; Fourteen Eyes menambahkan Belgia, Jerman, Italia, Spanyol, dan Swedia. Hosting yang berorientasi privasi biasanya menghindari keempat belas negara tersebut.

Five Eyes dalam praktik

Dalam operasi sehari-hari, Five Eyes adalah kendala nyata, bukan sekadar berita utama. Sebelum membeli, daftarkan yurisdiksi mana dari lima negara yang mencakup kantor, direktur, dan perangkat jaringan penyedia Anda. Jika ada, log dan metadata lalu lintas Anda dapat diperoleh melalui permintaan intelijen tanpa surat perintah dan tanpa pemberitahuan kepada Anda. Solusinya adalah memilih host di luar aliansi sepenuhnya, di yurisdiksi tanpa perjanjian timbal balik. Harga salah memilih adalah seluruh premis privasi Anda: satu permintaan upstream dapat membongkar siapa yang berkomunikasi dengan server Anda.

Kesalahan umum tentang Five Eyes

Kesalahan umum adalah menganggap Five Eyes sebagai daftar negara yang harus dihindari tanpa memeriksa posisi sebenarnya penyedia Anda. Banyak host mengiklankan 'offshore' sementara merutekan, atau menyimpan peralatan, di negara anggota. Alamat Singapura atau Swiss tidak berarti apa-apa jika bandwidth upstream atau lantai pusat data Anda di AS atau Inggris. Baca jalur jaringan dan entitas hukum, bukan bahasa pemasaran.

Five Eyes — pertanyaan umum

Apakah ilegal untuk hosting server di negara Five Eyes?

Tidak. Hosting di negara anggota Five Eyes adalah legal. Kekhawatirannya adalah pengawasan: badan intelijen di negara-negara tersebut dapat memaksa pengungkapan data dengan hambatan yang lebih sedikit, dan pembagian di dalam aliansi memperluas paparan. Anda perlu menimbang profil risiko Anda terhadap manfaat hukum yang terkadang ditawarkan yurisdiksi tersebut.

Apakah saya perlu khawatir tentang Five Eyes jika server saya di negara bukan anggota?

Tidak secara langsung. Perjanjian Five Eyes tidak memberi anggota akses otomatis ke data asing. Namun, banyak yurisdiksi non-anggota tetap bekerja sama melalui perjanjian atau kesepakatan bilateral. Perlindungan efektif adalah tidak adanya total data, log, dan identitas Anda dari pihak mana pun yang dapat dipaksa, bukan hanya lokasi fisik server Anda.

Di mana Five Eyes muncul

Lainnya dari hukum & yurisdiksi

Canary perintah penggeledahan: Warrant canary adalah pernyataan yang diterbitkan ulang secara teratur bahwa penyedia belum menerima tuntutan hukum rahasia; hilangnya pernyataan itu menyiratkan bahwa tuntutan telah tiba.
KYC: KYC adalah serangkaian kewajiban verifikasi identitas yang dikenakan pada lembaga keuangan yang diatur sebelum memberikan layanan.
Hosting Tanpa-KYC: Hosting tanpa KYC adalah hosting server yang tidak memerlukan verifikasi identitas — tanpa KTP pemerintah, alamat penagihan, nomor telepon, atau kartu pembayaran.
Hosting luar negeri: Hosting lepas pantai berarti menempatkan server di yurisdiksi selain negara Anda, biasanya di luar aliansi Fourteen Eyes dan di luar aturan penyimpanan data Uni Eropa.
Fourteen Eyes: Fourteen Eyes adalah kelompok berbagi intelijen sinyal terluas, terdiri dari Five Eyes ditambah Denmark, Prancis, Belanda, Norwegia, Belgia, Jerman, Italia, Spanyol, dan Swedia.
MLAT: MLAT adalah perjanjian di mana satu negara secara resmi meminta negara lain untuk mengumpulkan bukti atas namanya.
DMCA: DMCA adalah undang-undang hak cipta Amerika Serikat yang prosedur notice-and-takedown dan safe harbour-nya berlaku untuk penyedia layanan yang berada di Amerika Serikat.
Penyimpanan data: Hukum penyimpanan data mewajibkan penyedia komunikasi untuk menyimpan metadata koneksi untuk periode tertentu agar otoritas dapat memperolehnya nanti.