Lei e jurisdição

O que é Fourteen Eyes?

Também conhecido como: 14 Eyes, SIGINT Seniors Europe
Definição

The Fourteen Eyes is the widest of the signals-intelligence sharing groupings, comprising the Five Eyes plus Denmark, France, the Netherlands, Norway, Belgium, Germany, Italy, Spain and Sweden. Membership is a legitimate jurisdiction signal but not a complete analysis: a non-member can still have aggressive domestic retention law, and a member can have strong judicial oversight.

Porque é que Fourteen Eyes importa

A adesão é um sinal legítimo de jurisdição, mas não uma análise completa: um não-membro ainda pode ter uma lei de retenção doméstica agressiva, e um membro pode ter uma supervisão judicial forte.

Fourteen Eyes na prática

Quando executas um servidor sob jurisdição Fourteen Eyes, assume que os teus metadados de tráfego são partilhados com agências aliadas. Deverias verificar se a jurisdição do teu fornecedor de alojamento é membro, rever as leis locais de retenção e considerar encriptar os dados em trânsito e em repouso. Errar custa caro: a pegada de metadados de um alvo pode ser acedida sem o teu conhecimento, comprometendo as tuas promessas de ausência de registos.

O que se costuma entender mal sobre Fourteen Eyes

As pessoas pensam que ser membro do Fourteen Eyes significa automaticamente vigilância hostil. A correção: é um sinal, não um veredito. Um estado membro pode ter uma supervisão judicial forte; um não membro pode ter retenção agressiva. Julga a lei específica, não a aliança.

Fourteen Eyes — perguntas frequentes

Quais países fazem parte do Fourteen Eyes?

O Fourteen Eyes compreende o Five Eyes (EUA, Reino Unido, Canadá, Austrália, Nova Zelândia) mais Dinamarca, França, Países Baixos, Noruega, Bélgica, Alemanha, Itália, Espanha e Suécia. É o grupo de partilha de inteligência de sinais mais amplo.

O Fourteen Eyes afeta a privacidade do meu servidor?

Sim, se o teu servidor estiver num país membro, as agências de inteligência podem partilhar os teus metadados de tráfego. Mas a privacidade também depende das leis locais e das práticas do fornecedor. Encriptar tudo reduz a exposição.

Mais de lei e jurisdição

Canário de garantia
Um warrant canary é uma declaração republicada regularmente de que um fornecedor não recebeu uma exigência legal secreta; o seu desaparecimento implica que tal exigência chegou.
KYC
KYC é o conjunto de deveres de verificação de identidade impostos a instituições financeiras regulamentadas antes de fornecer serviços.
Alojamento sem KYC
Alojamento sem KYC é alojamento de servidores que não requer verificação de identidade — nenhum documento de identificação governamental, morada de faturação, número de telefone ou cartão de pagamento.
Alojamento offshore
Hospedagem offshore significa colocar um servidor numa jurisdição diferente da sua, tipicamente fora das alianças dos Fourteen Eyes e fora das regras de retenção de dados da UE.
Five Eyes
O Five Eyes é uma aliança de partilha de inteligência de sinais entre os Estados Unidos, Reino Unido, Canadá, Austrália e Nova Zelândia.
MLAT
Um MLAT é um tratado através do qual um país solicita formalmente a outro que recolha provas em seu nome.
DMCA
O DMCA é uma lei de direitos de autor dos Estados Unidos cujo procedimento de notificação e remoção e porto seguro se aplicam a prestadores de serviços situados nos Estados Unidos.
Retenção de dados
As leis de retenção de dados exigem que os fornecedores de comunicações armazenem metadados de conexão por um período definido para que as autoridades possam obtê-los mais tarde.