法律与司法管辖区
什么是Five Eyes？
The Five Eyes is a signals-intelligence sharing alliance between the United States, United Kingdom, Canada, Australia and New Zealand. Nine Eyes adds Denmark, France, the Netherlands and Norway; Fourteen Eyes adds Belgium, Germany, Italy, Spain and Sweden. Privacy-oriented hosting typically avoids all fourteen.
为什么Five Eyes很重要
九眼联盟增加了丹麦、法国、荷兰和挪威；十四眼联盟增加了比利时、德国、意大利、西班牙和瑞典。注重隐私的托管通常避开所有十四个国家。
Five Eyes的实际应用
在日常运营中，五眼联盟是一个具体的限制，而不是头条新闻。在购买之前，列出你的提供商的办公室、董事和网络设备所在地是否属于这五个司法管辖区中的任何一个。如果是，你的日志和流量元数据可以通过情报请求获取，无需搜查令也无需通知你。解决方法是完全选择联盟之外的主机，并且没有互惠协议的司法管辖区。犯错的代价是整个隐私前提：仅一个上游请求就能暴露谁在访问你的服务器。
人们对Five Eyes常见的误解
常见的错误是将五眼联盟视为需要避免的国家列表，却没有检查你的提供商的实际立场。许多主机商宣称“离岸”，但同时通过成员国的线路路由，或将设备放在成员国。新加坡或瑞士的地址并不能提供任何帮助，如果上游带宽或数据中心的地板位于美国或英国。请阅读网络路径和法律实体，而不是营销语言。
Five Eyes —— 常见问题
在五眼国家托管服务器是否违法？
不违法。在五眼成员国托管是合法的。问题是监控：这些国家的情报机构可以以较少障碍强制披露数据，而联盟内的共享扩大了暴露范围。你需要根据风险类型权衡利弊，并考虑这些司法管辖区有时提供的法律上的好处。
如果我的服务器在非成员国，我需要担心五眼联盟吗？
不直接相关。五眼协议不自动授予成员国访问外国数据的权利。然而，许多非成员国通过条约或双边协议进行合作。有效的保障是彻底消除任何可能被迫披露的当事方手中的数据、日志和身份，而不仅仅是服务器的物理位置。
更多来自法律与司法管辖区
- 搜查令金丝雀
- 授权担保是一种定期重新发布的声明，表明提供商未收到秘密法律要求；其消失意味着已经收到此类要求。
- KYC
- KYC是受监管金融机构在提供服务前被要求履行的一系列身份验证义务。
- 无KYC主机
- 无KYC托管是一种无需身份验证的服务器托管——无需政府身份证、账单地址、电话号码或支付卡。
- 离岸托管
- 离岸托管是指将服务器放置在您所在司法管辖区之外的地方，通常是在十四眼联盟之外以及欧盟数据保留规则之外。
- 十四眼联盟
- 十四眼联盟是信号情报共享分组中最广泛的，包括五眼联盟加上丹麦、法国、荷兰、挪威、比利时、德国、意大利、西班牙和瑞典。
- MLAT
- MLAT是一项条约，通过该条约，一国正式请求另一国代表其收集证据。
- DMCA
- DMCA是美国版权法规，其通知下架程序和安全港适用于位于美国境内的服务提供商。
- 数据保留
- 数据保留法律要求通信提供商在一定期限内存储连接元数据，以便当局稍后获取。