Закон и юрисдикция

Что такое Five Eyes?

Также известно как: FVEY

Определение

The Five Eyes is a signals-intelligence sharing alliance between the United States, United Kingdom, Canada, Australia and New Zealand. Nine Eyes adds Denmark, France, the Netherlands and Norway; Fourteen Eyes adds Belgium, Germany, Italy, Spain and Sweden. Privacy-oriented hosting typically avoids all fourteen.

Почему Five Eyes важен

«Девять глаз» добавляет Данию, Францию, Нидерланды и Норвегию; «Четырнадцать глаз» добавляет Бельгию, Германию, Италию, Испанию и Швецию. Приватный хостинг, как правило, избегает всех четырнадцати.

Five Eyes на практике

В повседневной работе Five Eyes — это конкретное ограничение, а не заголовок. Прежде чем покупать, перечислите, в какие из пяти юрисдикций попадают офисы, директора и сетевое оборудование вашего провайдера. Если любая из них — ваши логи и метаданные трафика могут быть получены через запрос разведки без ордера и без уведомления вас. Решение — выбрать хост полностью вне альянса, в юрисдикции без взаимных соглашений. Цена ошибки — вся ваша предпосылка о конфиденциальности: один запрос вышестоящей инстанции может показать, кто общается с вашим сервером.

Что люди часто понимают неправильно в отношении Five Eyes

Частая ошибка — относиться к Five Eyes как к списку стран, которых следует избегать, не проверяя, где на самом деле находится ваш провайдер. Многие хосты рекламируют «оффшор», но маршрутизируют трафик или держат оборудование в стране-участнице. Адрес в Сингапуре или Швейцарии ничего не даёт, если вышестоящий канал или этаж дата-центра находятся в США или Великобритании. Читайте сетевой путь и юридическое лицо, а не маркетинговый язык.

Five Eyes — частые вопросы

Незаконно ли размещать сервер в стране Five Eyes?

Нет. Размещение в стране-члене Five Eyes законно. Проблема в слежке: разведывательные службы этих стран могут принудить к раскрытию данных с меньшими препятствиями, а обмен внутри альянса расширяет доступ. Вам нужно взвесить свой профиль риска против юридических преимуществ, которые иногда предлагают эти юрисдикции.

Нужно ли мне беспокоиться о Five Eyes, если мой сервер в стране, не входящей в альянс?

Не напрямую. Соглашение Five Eyes не даёт членам автоматического доступа к иностранным данным. Однако многие страны вне альянса всё равно сотрудничают через договоры или двусторонние соглашения. Эффективная гарантия — полное отсутствие ваших данных, логов и личности у любой стороны, которую можно принудить, а не только физическое расположение вашего сервера.

Где встречается Five Eyes

Больше из раздела «закон и юрисдикция»

Canary-сертификат: Канарейка ордера — это регулярно переиздаваемое заявление о том, что провайдер не получал секретного юридического требования; его исчезновение подразумевает, что такое требование поступило.
KYC: KYC — это набор обязанностей по проверке личности, возложенных на регулируемые финансовые учреждения перед предоставлением услуг.
Хостинг без KYC: Хостинг без KYC — это серверный хостинг без проверки личности: без удостоверения личности, платёжного адреса, номера телефона или платёжной карты.
Оффшорный хостинг: Оффшорный хостинг означает размещение сервера в юрисдикции, отличной от вашей, как правило, за пределами альянса «Четырнадцати глаз» и вне правил ЕС о хранении данных.
Четырнадцать глаз: «Четырнадцать глаз» — самое широкое объединение по обмену данными радиоэлектронной разведки, включающее «Пять глаз» плюс Данию, Францию, Нидерланды, Норвегию, Бельгию, Германию, Италию, Испанию и Швецию.
MLAT: MLAT — это договор, по которому одна страна официально запрашивает у другой сбор доказательств от её имени.
DMCA: DMCA — это закон США об авторском праве, чьи процедуры уведомления и удаления и безопасная гавань применимы к поставщикам услуг, находящимся в США.
Хранение данных: Законы о хранении данных требуют от поставщиков коммуникационных услуг хранить метаданные соединений в течение определённого периода, чтобы власти могли получить их позже.