Legge e giurisdizione

Cos'è Five Eyes?

Conosciuto anche come: FVEY

Definizione

The Five Eyes is a signals-intelligence sharing alliance between the United States, United Kingdom, Canada, Australia and New Zealand. Nine Eyes adds Denmark, France, the Netherlands and Norway; Fourteen Eyes adds Belgium, Germany, Italy, Spain and Sweden. Privacy-oriented hosting typically avoids all fourteen.

Perché Five Eyes è importante

I Nine Eyes aggiungono Danimarca, Francia, Paesi Bassi e Norvegia; i Fourteen Eyes aggiungono Belgio, Germania, Italia, Spagna e Svezia. L'hosting orientato alla privacy evita tipicamente tutti e quattordici.

Five Eyes in pratica

Nelle operazioni quotidiane, Five Eyes è un vincolo concreto, non un titolo di giornale. Prima di acquistare, elenca in quale delle cinque giurisdizioni ricadono gli uffici, i direttori e le apparecchiature di rete del tuo provider. Se uno di essi vi rientra, i tuoi log e i metadati del traffico possono essere ottenuti tramite una richiesta di intelligence senza mandato e senza preavviso. La soluzione è scegliere un host completamente al di fuori dell'alleanza, in una giurisdizione senza accordi di reciprocità. Il costo di sbagliare è l'intera premessa della privacy: una singola richiesta a monte può rivelare chi parla con il tuo server.

Errori comuni su Five Eyes

L'errore comune è trattare Five Eyes come una lista di paesi da evitare senza verificare dove il provider si trova effettivamente. Molti host pubblicizzano 'offshore' mentre instradano il traffico o tengono attrezzature in un paese membro. Un indirizzo a Singapore o in Svizzera non serve a nulla se la banda a monte o il piano del data center è negli Stati Uniti o nel Regno Unito. Leggi il percorso di rete e la persona giuridica, non il linguaggio di marketing.

Five Eyes — domande frequenti

È illegale ospitare un server in un paese Five Eyes?

No. Ospitare in un membro Five Eyes è legale. La preoccupazione è la sorveglianza: le agenzie di intelligence in questi paesi possono obbligare alla divulgazione di dati con meno ostacoli, e la condivisione all'interno dell'alleanza amplia l'esposizione. Devi valutare il tuo profilo di rischio rispetto ai vantaggi legali che alcune di queste giurisdizioni offrono.

Devo preoccuparmi di Five Eyes se il mio server è in un paese non membro?

Non direttamente. L'accordo Five Eyes non concede ai membri accesso automatico a dati esteri. Tuttavia, molte giurisdizioni non membri cooperano comunque tramite trattati o accordi bilaterali. La salvaguardia effettiva è l'assenza totale dei tuoi dati, log e identità da qualsiasi parte che possa essere obbligata, non solo la posizione fisica del server.

Dove si incontra Five Eyes

Altro da legge e giurisdizione

Canary di mandato: Un warrant canary è una dichiarazione ripubblicata regolarmente secondo cui un provider non ha ricevuto una richiesta legale segreta; la sua scomparsa implica che una ne è arrivata.
KYC: KYC è l'insieme degli obblighi di verifica dell'identità imposti agli istituti finanziari regolamentati prima di fornire servizi.
Hosting senza KYC: L'hosting No-KYC è un servizio di hosting che non richiede verifica dell'identità — niente documento di identità governativo, indirizzo di fatturazione, numero di telefono o carta di pagamento.
Hosting offshore: L'hosting offshore significa posizionare un server in una giurisdizione diversa dalla propria, tipicamente al di fuori delle alleanze dei Quattordici Occhi e al di fuori delle regole di conservazione dei dati dell'UE.
Fourteen Eyes: I Fourteen Eyes sono il più ampio raggruppamento di condivisione di intelligence, comprendente i Five Eyes più Danimarca, Francia, Paesi Bassi, Norvegia, Belgio, Germania, Italia, Spagna e Svezia.
MLAT: Un MLAT è un trattato attraverso il quale un paese richiede formalmente a un altro di raccogliere prove per suo conto.
DMCA: Il DMCA è una legge sul copyright degli Stati Uniti la cui procedura di notice-and-takedown e il safe harbour si applicano a fornitori di servizi situati negli Stati Uniti.
Conservazione dei dati: Le leggi sulla conservazione dei dati richiedono ai fornitori di servizi di comunicazione di memorizzare i metadati di connessione per un periodo definito, in modo che le autorità possano ottenerli in seguito.