法と管轄

Fourteen Eyesとは?

別名: 14 Eyes, SIGINT Seniors Europe
定義

The Fourteen Eyes is the widest of the signals-intelligence sharing groupings, comprising the Five Eyes plus Denmark, France, the Netherlands, Norway, Belgium, Germany, Italy, Spain and Sweden. Membership is a legitimate jurisdiction signal but not a complete analysis: a non-member can still have aggressive domestic retention law, and a member can have strong judicial oversight.

Fourteen Eyesが重要な理由

加盟は正当な法域のシグナルですが、完全な分析ではありません。非加盟国でも国内の保持法が厳格な場合があり、加盟国でも強力な司法監視がある場合があります。

実践でのFourteen Eyes

Fourteen Eyes管轄下でサーバーを運用する場合、トラフィックメタデータが同盟国の機関と共有されると想定せよ。ホスティングプロバイダーの管轄が加盟国かどうかを確認し、現地のデータ保持法を調べ、転送中および保存中のデータの暗号化を検討すべきだ。間違えるとコストがかかる:ターゲットのメタデータの痕跡があなたの知らないうちにアクセスされ、あなたのノーログ約束が損なわれる可能性がある。

Fourteen Eyesについて人々が誤解していること

Fourteen Eyes加盟国であることが自動的に敵対的監視を意味すると思われがちだ。訂正:それはシグナルであり、断定ではない。加盟国でも強力な司法監督を持つ場合があるし、非加盟国でも積極的なデータ保持を行う場合がある。同盟ではなく、特定の法律で判断せよ。

Fourteen Eyes — よくある質問

Fourteen Eyesに含まれる国は?

Fourteen Eyesは、Five Eyes(米国、英国、カナダ、オーストラリア、ニュージーランド)に加え、デンマーク、フランス、オランダ、ノルウェー、ベルギー、ドイツ、イタリア、スペイン、スウェーデンで構成される。これは最も広範なシギント情報共有グループだ。

Fourteen Eyesはサーバーのプライバシーに影響するか?

はい、サーバーが加盟国にある場合、諜報機関がトラフィックメタデータを共有する可能性がある。しかし、プライバシーは現地の法律とプロバイダーの慣行にも依存する。すべてを暗号化することで露出を減らせる。

Fourteen Eyesが登場する箇所

法と管轄の詳細

保証カナリア(Warrant canary)
令状カナリア(warrant canary)は、提供者が秘密の法的要請を受けていないことを定期的に再公開する声明です。その消滅は、要請が届いたことを示唆します。
KYC
KYCは、規制対象の金融機関がサービスを提供する前に課せられる本人確認義務のセットです。
KYC不要ホスティング
No-KYCホスティングとは、本人確認を必要としないサーバーホスティングです。政府発行の身分証明書、請求先住所、電話番号、支払いカードは不要です。
オフショアホスティング
オフショアホスティングとは、サーバーを自国以外の法域、通常はフォーティーン・アイズ同盟の外側で、かつEUのデータ保持規則の外側に置くことを意味します。
ファイブ・アイズ
ファイブ・アイズは、米国、英国、カナダ、オーストラリア、ニュージーランド間のシグナルインテリジェンス共有同盟です。
MLAT
MLAT(司法共助条約)は、ある国が他国に正式に証拠収集を要請するための条約です。
DMCA
DMCAは米国の著作権法で、その通知・削除手続きとセーフハーバーは米国内に所在するサービスプロバイダーに適用されます。
データ保持
データ保持法は、通信プロバイダーに対し、当局が後で取得できるよう、接続メタデータを一定期間保存することを要求します。