Lei e jurisdição

O que é Five Eyes?

Também conhecido como: FVEY

Definição

The Five Eyes is a signals-intelligence sharing alliance between the United States, United Kingdom, Canada, Australia and New Zealand. Nine Eyes adds Denmark, France, the Netherlands and Norway; Fourteen Eyes adds Belgium, Germany, Italy, Spain and Sweden. Privacy-oriented hosting typically avoids all fourteen.

Porque é que Five Eyes importa

O Nine Eyes acrescenta a Dinamarca, França, Países Baixos e Noruega; o Fourteen Eyes acrescenta a Bélgica, Alemanha, Itália, Espanha e Suécia. Hospedagem orientada para a privacidade tipicamente evita todos os catorze.

Five Eyes na prática

Em operações do dia a dia, os Five Eyes são uma restrição concreta, não um título de manchete. Antes de comprar, liste quais das cinco jurisdições os escritórios, diretores e equipamento de rede do seu fornecedor abrangem. Se algum, os seus registos e metadados de tráfego podem ser obtidos através de um pedido de inteligência sem mandado e sem aviso. A correção é escolher um host fora da aliança, numa jurisdição sem acordos recíprocos. O custo de errar é toda a sua premissa de privacidade: um único pedido a montante pode expor quem fala com o seu servidor.

O que se costuma entender mal sobre Five Eyes

O erro comum é tratar os Five Eyes como uma lista de países a evitar sem verificar onde o fornecedor realmente está. Muitos hosts anunciam "offshore" enquanto encaminham ou mantêm equipamento num país membro. Um endereço em Singapura ou Suíça não faz nada se a largura de banda a montante ou o andar do centro de dados estiver nos EUA ou no Reino Unido. Leia o caminho de rede e a entidade legal, não a linguagem de marketing.

Five Eyes — perguntas frequentes

É ilegal alojar um servidor num país dos Five Eyes?

Não. Alojar num membro dos Five Eyes é legal. A preocupação é a vigilância: as agências de inteligência nesses países podem obrigar à divulgação de dados com menos obstáculos, e a partilha dentro da aliança alarga a exposição. Precisa de pesar o seu perfil de risco contra os benefícios legais que essas jurisdições por vezes oferecem.

Preciso de me preocupar com os Five Eyes se o meu servidor estiver num país não membro?

Não diretamente. O acordo dos Five Eyes não dá aos membros acesso automático a dados estrangeiros. No entanto, muitas jurisdições não membros ainda cooperam através de tratados ou acordos bilaterais. A salvaguarda eficaz é a ausência total dos seus dados, registos e identidade de qualquer parte que possa ser obrigada, não apenas a localização física do seu servidor.

Onde Five Eyes surge

Mais de lei e jurisdição

Canário de garantia: Um warrant canary é uma declaração republicada regularmente de que um fornecedor não recebeu uma exigência legal secreta; o seu desaparecimento implica que tal exigência chegou.
KYC: KYC é o conjunto de deveres de verificação de identidade impostos a instituições financeiras regulamentadas antes de fornecer serviços.
Alojamento sem KYC: Alojamento sem KYC é alojamento de servidores que não requer verificação de identidade — nenhum documento de identificação governamental, morada de faturação, número de telefone ou cartão de pagamento.
Alojamento offshore: Hospedagem offshore significa colocar um servidor numa jurisdição diferente da sua, tipicamente fora das alianças dos Fourteen Eyes e fora das regras de retenção de dados da UE.
Fourteen Eyes: O Fourteen Eyes é o mais amplo dos agrupamentos de partilha de inteligência de sinais, compreendendo o Five Eyes mais a Dinamarca, França, Países Baixos, Noruega, Bélgica, Alemanha, Itália, Espanha e Suécia.
MLAT: Um MLAT é um tratado através do qual um país solicita formalmente a outro que recolha provas em seu nome.
DMCA: O DMCA é uma lei de direitos de autor dos Estados Unidos cujo procedimento de notificação e remoção e porto seguro se aplicam a prestadores de serviços situados nos Estados Unidos.
Retenção de dados: As leis de retenção de dados exigem que os fornecedores de comunicações armazenem metadados de conexão por um período definido para que as autoridades possam obtê-los mais tarde.