Legge e giurisdizione

Cos'è Fourteen Eyes?

Conosciuto anche come: 14 Eyes, SIGINT Seniors Europe
Definizione

The Fourteen Eyes is the widest of the signals-intelligence sharing groupings, comprising the Five Eyes plus Denmark, France, the Netherlands, Norway, Belgium, Germany, Italy, Spain and Sweden. Membership is a legitimate jurisdiction signal but not a complete analysis: a non-member can still have aggressive domestic retention law, and a member can have strong judicial oversight.

Perché Fourteen Eyes è importante

L'appartenenza è un segnale di giurisdizione legittimo ma non un'analisi completa: un non membro può avere leggi di conservazione dei dati aggressive, e un membro può avere una forte supervisione giudiziaria.

Fourteen Eyes in pratica

Quando esegui un server in una giurisdizione dei Fourteen Eyes, presupponi che i tuoi metadati di traffico siano condivisi con le agenzie alleate. Dovresti verificare se la giurisdizione del tuo provider di hosting è membro, esaminare le leggi locali sulla conservazione dei dati e prendere in considerazione la crittografia dei dati in transito e a riposo. Sbagliare ti costa: la traccia dei metadati di un target può essere accessibile senza che tu lo sappia, minando le tue promesse di no-log.

Errori comuni su Fourteen Eyes

Le persone pensano che l'appartenenza ai Fourteen Eyes significhi automaticamente sorveglianza ostile. La correzione: è un segnale, non un verdetto. Uno stato membro può avere un forte controllo giudiziario; un non membro può avere una conservazione aggressiva. Giudica la legge specifica, non l'alleanza.

Fourteen Eyes — domande frequenti

Quali paesi fanno parte dei Fourteen Eyes?

I Fourteen Eyes comprendono i Five Eyes (USA, Regno Unito, Canada, Australia, Nuova Zelanda) più Danimarca, Francia, Paesi Bassi, Norvegia, Belgio, Germania, Italia, Spagna e Svezia. È il gruppo di condivisione dell'intelligence sui segnali più ampio.

I Fourteen Eyes influiscono sulla privacy del mio server?

Sì, se il tuo server si trova in un paese membro, le agenzie di intelligence potrebbero condividere i tuoi metadati di traffico. Ma la privacy dipende anche dalle leggi locali e dalle pratiche del provider. Crittografare tutto riduce l'esposizione.

Altro da legge e giurisdizione

Canary di mandato
Un warrant canary è una dichiarazione ripubblicata regolarmente secondo cui un provider non ha ricevuto una richiesta legale segreta; la sua scomparsa implica che una ne è arrivata.
KYC
KYC è l'insieme degli obblighi di verifica dell'identità imposti agli istituti finanziari regolamentati prima di fornire servizi.
Hosting senza KYC
L'hosting No-KYC è un servizio di hosting che non richiede verifica dell'identità — niente documento di identità governativo, indirizzo di fatturazione, numero di telefono o carta di pagamento.
Hosting offshore
L'hosting offshore significa posizionare un server in una giurisdizione diversa dalla propria, tipicamente al di fuori delle alleanze dei Quattordici Occhi e al di fuori delle regole di conservazione dei dati dell'UE.
Five Eyes
Il Five Eyes è un'alleanza di condivisione di intelligence tra Stati Uniti, Regno Unito, Canada, Australia e Nuova Zelanda.
MLAT
Un MLAT è un trattato attraverso il quale un paese richiede formalmente a un altro di raccogliere prove per suo conto.
DMCA
Il DMCA è una legge sul copyright degli Stati Uniti la cui procedura di notice-and-takedown e il safe harbour si applicano a fornitori di servizi situati negli Stati Uniti.
Conservazione dei dati
Le leggi sulla conservazione dei dati richiedono ai fornitori di servizi di comunicazione di memorizzare i metadati di connessione per un periodo definito, in modo che le autorità possano ottenerli in seguito.