Luật pháp và thẩm quyền

Five Eyes là gì?

Còn được gọi là: FVEY

Định nghĩa

The Five Eyes is a signals-intelligence sharing alliance between the United States, United Kingdom, Canada, Australia and New Zealand. Nine Eyes adds Denmark, France, the Netherlands and Norway; Fourteen Eyes adds Belgium, Germany, Italy, Spain and Sweden. Privacy-oriented hosting typically avoids all fourteen.

Tại sao Five Eyes quan trọng

Nine Eyes thêm Đan Mạch, Pháp, Hà Lan và Na Uy; Fourteen Eyes thêm Bỉ, Đức, Ý, Tây Ban Nha và Thụy Điển. Lưu trữ theo định hướng quyền riêng tư thường tránh tất cả mười bốn quốc gia này.

Five Eyes trong thực tế

Trong hoạt động hàng ngày, Five Eyes là một ràng buộc cụ thể, không phải tiêu đề. Trước khi mua, hãy liệt kê quốc gia nào trong số năm nước mà văn phòng, giám đốc và thiết bị mạng của nhà cung cấp thuộc về. Nếu có bất kỳ, nhật ký và siêu dữ liệu lưu lượng của bạn có thể bị thu thập thông qua yêu cầu tình báo mà không cần lệnh và không thông báo cho bạn. Giải pháp là chọn máy chủ bên ngoài liên minh hoàn toàn, trong khu vực pháp lý không có thỏa thuận có đi có lại. Cái giá nếu sai là toàn bộ tiền đề về quyền riêng tư của bạn: một yêu cầu từ thượng nguồn có thể phơi bày ai đang liên lạc với máy chủ của bạn.

Điều mọi người hiểu sai về Five Eyes

Sai lầm phổ biến là coi Five Eyes như danh sách quốc gia cần tránh mà không kiểm tra vị trí thực tế của nhà cung cấp. Nhiều máy chủ quảng cáo 'offshore' nhưng lại định tuyến qua, hoặc giữ thiết bị, ở một quốc gia thành viên. Địa chỉ Singapore hay Thụy Sĩ chẳng giúp gì nếu băng thông thượng nguồn hoặc tầng trung tâm dữ liệu nằm ở Mỹ hay Anh. Hãy đọc đường mạng và thực thể pháp lý, không phải ngôn ngữ tiếp thị.

Five Eyes — các câu hỏi thường gặp

Có bất hợp pháp khi đặt máy chủ ở quốc gia Five Eyes không?

Không. Đặt máy chủ ở nước thành viên Five Eyes là hợp pháp. Mối quan tâm là giám sát: các cơ quan tình báo ở những nước đó có thể buộc tiết lộ dữ liệu với ít rào cản hơn, và việc chia sẻ trong liên minh làm tăng phơi nhiễm. Bạn cần cân nhắc hồ sơ rủi ro của mình với lợi ích pháp lý mà những khu vực tài phán đó đôi khi cung cấp.

Tôi có cần lo lắng về Five Eyes nếu máy chủ của tôi ở nước không phải thành viên không?

Không trực tiếp. Thỏa thuận Five Eyes không cho phép thành viên tự động truy cập dữ liệu nước ngoài. Tuy nhiên, nhiều khu vực pháp lý ngoài khối vẫn hợp tác qua hiệp ước hoặc thỏa thuận song phương. Biện pháp bảo vệ hiệu quả là sự vắng mặt hoàn toàn dữ liệu, nhật ký và danh tính của bạn ở bất kỳ bên nào có thể bị ép buộc, không chỉ vị trí vật lý của máy chủ.

Nơi Five Eyes xuất hiện

Thêm từ luật pháp và thẩm quyền

Canary bảo đảm: Warrant canary là một tuyên bố được tái xuất bản thường xuyên rằng nhà cung cấp chưa nhận được yêu cầu pháp lý bí mật; sự biến mất của nó ngụ ý rằng một yêu cầu đã đến.
KYC: KYC là tập hợp các nghĩa vụ xác minh danh tính áp dụng cho các tổ chức tài chính được quản lý trước khi cung cấp dịch vụ.
Hosting không cần KYC: Lưu trữ No-KYC là dịch vụ lưu trữ máy chủ không yêu cầu xác minh danh tính — không cần ID chính phủ, địa chỉ thanh toán, số điện thoại hoặc thẻ thanh toán.
Hosting ngoài khơi: Lưu trữ nước ngoài (offshore hosting) nghĩa là đặt máy chủ tại một khu vực pháp lý khác với của bạn, thường là nơi nằm ngoài liên minh Fourteen Eyes và ngoài các quy định về lưu giữ dữ liệu của EU.
Fourteen Eyes: Fourteen Eyes là nhóm chia sẻ tình báo tín hiệu rộng nhất, bao gồm Five Eyes cộng thêm Đan Mạch, Pháp, Hà Lan, Na Uy, Bỉ, Đức, Ý, Tây Ban Nha và Thụy Điển.
MLAT: MLAT là một hiệp ước theo đó một quốc gia chính thức yêu cầu quốc gia khác thu thập bằng chứng thay mặt mình.
DMCA: DMCA là đạo luật bản quyền của Hoa Kỳ mà thủ tục thông báo-gỡ xuống và bến cảng an toàn (safe harbour) áp dụng cho các nhà cung cấp dịch vụ đặt tại Hoa Kỳ.
Lưu giữ dữ liệu: Luật lưu giữ dữ liệu yêu cầu các nhà cung cấp dịch vụ truyền thông lưu trữ siêu dữ liệu kết nối trong một khoảng thời gian nhất định để các cơ quan chức năng có thể thu thập sau này.