تحالف العيون الخمس: ما يحتاج كل مستخدم VPN معرفته

ما هو هذا التحالف

تحالف العيون الخمس (المعروف رسمياً باتفاقية UKUSA) هو واحد من أقوى شراكات تبادل المعلومات الاستخباراتية في العالم. تشكّل في الأصل بعد الحرب العالمية الثانية بين الولايات المتحدة والمملكة المتحدة، ثم توسّع ليضم كندا وأستراليا ونيوزيلندا — خمس دول ناطقة بالإنجليزية اتفقت على توحيد مواردها في مجال استخبارات الإشارات (SIGINT).

بعبارة بسيطة: هذه الحكومات الخمس تمارس التجسس وتتشارك فيما تجمعه من معلومات. ما قد يحظره قانون دولة ما على أراضيها، يمكن لدولة عضو أخرى جمعه بصورة قانونية وتسليمه. هذه الثغرة القانونية تحمل تداعيات خطيرة على كل من يهتم بخصوصيته على الإنترنت.

آلية العمل

تمتلك كل دولة عضو جهازها الاستخباراتي الخاص — NSA (الولايات المتحدة)، وGCHQ (المملكة المتحدة)، وCSE (كندا)، وASD (أستراليا)، وGCSB (نيوزيلندا). تعمل هذه الأجهزة باستقلالية على جمع كميات ضخمة من البيانات: حركة الإنترنت، وبيانات الاتصالات الهاتفية، والبريد الإلكتروني، وغير ذلك. ثم تُتداول هذه البيانات عبر قنوات سرية مشفّرة.

يستغل هذا النظام ثغرة قانونية يُطلق عليها أحياناً "المراقبة بالوكالة". إذ إن قوانين معظم الديمقراطيات تقيّد قدرة الحكومات على التجسس على مواطنيها، فيمكن لدولة عضو أن تطلب ببساطة من حليفتها جمع البيانات عن شخص مستهدف، ثم تتسلمها بصورة قانونية. والنتيجة النهائية هي مراقبة تخضع لقيود قانونية محلية أقل صرامة.

وقد توسّع التحالف منذ ذلك الحين في صور أكثر مرونة. فـتحالف العيون التسع يضيف الدنمارك وفرنسا وهولندا والنرويج. أما تحالف العيون الأربع عشرة فيمتد ليشمل ألمانيا وبلجيكا وإيطاليا وإسبانيا والسويد. وعلى الرغم من أن هذه المجموعات الأوسع تتشارك معلومات استخباراتية أقل شمولاً، فإن وجودها يظل أمراً بالغ الأهمية لمستخدمي الإنترنت المهتمين بخصوصيتهم.

لماذا يهم هذا مستخدمي VPN

إذا كنت تستخدم VPN تقع خوادمه أو مقره الرئيسي في إحدى دول العيون الخمس، فقد تكون بياناتك عرضة لطلبات المراقبة الحكومية، أو الإفصاح القسري عن البيانات بموجب أوامر قضائية. فمزوّد VPN المسجّل في الولايات المتحدة، على سبيل المثال، يمكن إلزامه قانوناً بتسليم بيانات المستخدمين، بل قد يُصدر بحقه أمر تكتّم يمنعه من إخبارك بذلك.

لهذا السبب تُعدّ جهة الاختصاص القضائي لمزوّد VPN عاملاً حاسماً عند اختيار المزوّد. فشركة VPN مقرّها بنما أو أيسلندا أو جزر فيرجن البريطانية تعمل خارج نطاق نفوذ دول العيون الخمس، مما يجعل من الصعب جداً على أجهزة الاستخبارات المطالبة بالسجلات.

غير أن الاختصاص القضائي وحده ليس حلاً سحرياً شاملاً. فينبغي أن يلتزم مزوّد VPN الحريص على الخصوصية فعلاً بسياسة صارمة لعدم تسجيل السجلات (no-log policy) — يُستحسن أن تكون موثّقة بتدقيقات مستقلة. فحتى لو طالبت جهة حكومية بسجلات المستخدمين، فإن مزوّداً لا يحتفظ ببيانات ذات قيمة لن يكون لديه ما يسلّمه.

أمثلة عملية

المثال الأول: يستخدم صحفي VPN مقره في الولايات المتحدة أثناء تواصله مع مصدر. يمكن للسلطات الأمريكية أن تُلزم مزوّد VPN بموجب "خطاب الأمن القومي" (NSL) بتسليم سجلات الاتصال وبيانات الهوية، دون إخطار المستخدم.

المثال الثاني: يختار مستخدم مهتم بخصوصيته VPN مقره في سويسرا (التي ليست عضواً في تحالف العيون الخمس). يوفّر القانون السويسري المحلي حماية قوية للخصوصية، ولا توجد معاهدة لتبادل المعلومات الاستخباراتية تُلزم المزوّد بالامتثال لطلبات الحكومات الأجنبية.

المثال الثالث: يستخدم ناشط في أستراليا VPN مقره في أستراليا. يمكن نظرياً لجهاز ASD (مديرية الإشارات الأسترالية) الوصول إلى بيانات ذلك المزوّد أو طلبها، ومن ثم مشاركتها مع الأجهزة الشريكة في الولايات المتحدة أو المملكة المتحدة.

ما الذي ينبغي عليك فعله

  • تحقق من بلد تسجيل مزوّد VPN، وليس فقط من موقع خوادمه.
  • فضّل المزوّدين المقيمين في دول تقع خارج نطاق تحالفات العيون الخمس والعيون التسع والعيون الأربع عشرة.
  • ابحث عن سياسات عدم تسجيل السجلات الموثّقة بتدقيقات مستقلة، وتقارير الشفافية المنشورة (transparency reports).
  • اختر المزوّدين الذين يُصدرون warrant canaries — وهي إشعارات تُحدَّث دورياً لإعلام المستخدمين في حال تلقّي طلبات بيانات حكومية.

إن فهم تحالف العيون الخمس يُمكّنك من اتخاذ قرارات أكثر ذكاءً وحكمة عند اختيار VPN قادر فعلاً على حماية خصوصيتك، وتمييزه عن تلك التي قد تتعاون بصمت مع برامج المراقبة التي لم توافق عليها قط.