Закон и юрисдикция

Что такое Fourteen Eyes?

Также известно как: 14 Eyes, SIGINT Seniors Europe

Определение

The Fourteen Eyes is the widest of the signals-intelligence sharing groupings, comprising the Five Eyes plus Denmark, France, the Netherlands, Norway, Belgium, Germany, Italy, Spain and Sweden. Membership is a legitimate jurisdiction signal but not a complete analysis: a non-member can still have aggressive domestic retention law, and a member can have strong judicial oversight.

Почему Fourteen Eyes важен

Членство — значимый сигнал о юрисдикции, но не полный анализ: страна, не входящая в альянс, может иметь агрессивные внутренние законы о хранении данных, а член альянса — сильный судебный надзор.

Fourteen Eyes на практике

Когда вы запускаете сервер под юрисдикцией Fourteen Eyes, исходите из того, что метаданные вашего трафика передаются союзным агентствам. Вам стоит проверить, является ли юрисдикция вашего хостинг-провайдера членом альянса, изучить местные законы о хранении данных и рассмотреть возможность шифрования данных при передаче и в состоянии покоя. Ошибка дорого обходится: след метаданных цели может быть доступен без вашего ведома, подрывая ваши обещания об отсутствии логов.

Что люди часто понимают неправильно в отношении Fourteen Eyes

Люди думают, что членство в Fourteen Eyes автоматически означает враждебную слежку. Поправка: это сигнал, а не приговор. В государстве-члене может быть сильный судебный надзор; в не-члене — агрессивное хранение данных. Судите о конкретном законе, а не об альянсе.

Fourteen Eyes — частые вопросы

Какие страны входят в Fourteen Eyes?

Fourteen Eyes включает Five Eyes (США, Великобританию, Канаду, Австралию, Новую Зеландию) плюс Данию, Францию, Нидерланды, Норвегию, Бельгию, Германию, Италию, Испанию и Швецию. Это самый широкий альянс обмена данными радиоэлектронной разведки.

Влияет ли Fourteen Eyes на приватность моего сервера?

Да, если ваш сервер находится в стране-участнице, разведывательные агентства могут обмениваться метаданными вашего трафика. Но приватность также зависит от местных законов и практики провайдера. Шифрование всего снижает риски.

Где встречается Fourteen Eyes

Больше из раздела «закон и юрисдикция»

Canary-сертификат: Канарейка ордера — это регулярно переиздаваемое заявление о том, что провайдер не получал секретного юридического требования; его исчезновение подразумевает, что такое требование поступило.
KYC: KYC — это набор обязанностей по проверке личности, возложенных на регулируемые финансовые учреждения перед предоставлением услуг.
Хостинг без KYC: Хостинг без KYC — это серверный хостинг без проверки личности: без удостоверения личности, платёжного адреса, номера телефона или платёжной карты.
Оффшорный хостинг: Оффшорный хостинг означает размещение сервера в юрисдикции, отличной от вашей, как правило, за пределами альянса «Четырнадцати глаз» и вне правил ЕС о хранении данных.
Пять глаз: «Пять глаз» — это альянс по обмену данными радиоэлектронной разведки между США, Великобританией, Канадой, Австралией и Новой Зеландией.
MLAT: MLAT — это договор, по которому одна страна официально запрашивает у другой сбор доказательств от её имени.
DMCA: DMCA — это закон США об авторском праве, чьи процедуры уведомления и удаления и безопасная гавань применимы к поставщикам услуг, находящимся в США.
Хранение данных: Законы о хранении данных требуют от поставщиков коммуникационных услуг хранить метаданные соединений в течение определённого периода, чтобы власти могли получить их позже.