VPN-ovi i državni nadzor: Što korisnici trebaju znati
VPN-ovi se široko preporučuju kao alat za zaštitu privatnosti, uključujući i preporuke samih američkih saveznih agencija. Stoga može biti iznenađujuće što demokratski zakonodavci sada postavljaju ozbiljna pitanja o tome može li korištenje VPN-a, posebno onog koji usmjerava promet kroz strane poslužitelje, nehotice izložiti američke korisnike državnom nadzoru bez sudskog naloga prema Odjeljku 702 Zakona o nadzoru stranih obavještajnih službi (FISA). Razumijevanje što Odjeljak 702 zapravo podrazumijeva i kako jurisdikcija VPN-a utječe na vašu izloženost ključno je za donošenje informiranih odluka o privatnosti.
Što je FISA Odjeljak 702 i zašto je važan?
Odjeljak 702 FISA-e američki je zakon koji obavještajnim agencijama ovlašćuje prikupljanje komunikacija od osoba koje nisu Amerikanci, a koje se nalaze izvan Sjedinjenih Država, bez dobivanja pojedinačnog sudskog naloga. Namjena je prikupljanje stranih obavještajnih podataka. Komplikacija leži u tome što podaci američkih korisnika mogu biti obuhvaćeni ovim prikupljanjem ako njihove komunikacije prolaze kroz stranu infrastrukturu ili uključuju strane strane.
Kada VPN usmjerava vaš internetski promet kroz poslužitelj smješten izvan Sjedinjenih Država, vaši podaci tehnički prolaze kroz stranu infrastrukturu. Ovisno o tome gdje se taj poslužitelj nalazi, pod kojom jurisdikcijom posluje pružatelj VPN usluge i kako pružatelj odgovara na pravne zahtjeve, vaš promet bi teorijski mogao potpasti pod programe prikupljanja podataka prema Odjeljku 702. Zakonodavci sada pitaju stvara li to pravnu rupu koja korisnike koji mare za privatnost izlaže većem riziku od nadzora, a ne manjem.
Ovo nije teorijski rubni slučaj. Radi se o strukturnom pitanju o tome kako zakon o nadzoru djeluje u interakciji s arhitekturom VPN-a, i zaslužuje jasan i neposredan odgovor.
Uloga jurisdikcije VPN-a u vašoj privatnosti
Nisu svi VPN-ovi jednaki, a jurisdikcija je jedna od najvažnijih varijabli koje treba razumjeti. Pružatelj VPN usluge osnovan u Sjedinjenim Državama podliježe američkom zakonu, uključujući FISA naloge i pisma o nacionalnoj sigurnosti, koja mogu prisiliti na otkrivanje podataka i uključuju zabrane otkrivanja koje sprječavaju pružatelja da čak i obavijesti korisnike.
Pružatelji sa sjedištem u zemljama izvan dosega američkog zakonodavstva posluju prema drugačijim pravilima. Švicarska, primjerice, ima snažne ustavne zaštite privatnosti i nije članica obavještajnih saveza Five Eyes, Nine Eyes ni Fourteen Eyes. Švicarski pružatelj VPN usluge ne može biti prisiljen sudskim nalogom SAD-a predati korisničke podatke na isti način kao američka tvrtka.
hide.me ima sjedište u Maleziji i posluje prema strogoj politici bez zapisa, što znači da ne postoji pohranjena evidencija korisničke aktivnosti, vremenskih oznaka veza, IP adresa ni povijesti pregledavanja koje bi se mogle predati, čak i u slučaju pravnog zahtjeva. Jurisdikcija je važna, ali jednako je važno i koji podaci uopće postoje. Pružatelj koji ne prikuplja zapise nema što predati, bez obzira koja ga vlada zatraži.
Što to znači za vas
Ako ste korisnik VPN-a sa sjedištem u SAD-u, evo praktičnih zaključaka iz ove tekuće rasprave o politici:
Važno je gdje je vaš pružatelj VPN usluge osnovan. Pružatelj osnovan u SAD-u podliježe FISA nalozima. Pružatelj sa sjedištem u zemlji koja nema sporazum o uzajamnoj pravnoj pomoći s SAD-om ili ima snažan domaći zakon o privatnosti, nudi veći stupanj strukturne zaštite.
Lokacija poslužitelja i lokacija pružatelja su različite stvari. Američka VPN tvrtka koja upravlja poslužiteljima u Njemačkoj i dalje je američka tvrtka podložna američkom zakonu. Nemojte brkati geografiju poslužitelja s jurisdikcijom pružatelja.
Politike bez zapisa smislene su samo kada su neovisno verificirane. Tražite pružatelje koji su prošli revizije trećih strana svojih tvrdnji o politici bez zapisa. Politike napisane u obavijesti o privatnosti nisu isto što i arhitekturalno nametnuta minimizacija podataka.
Odjeljak 702 cilja strane osobe, ali prikupljanje je široko. Ako vaši podaci prolaze kroz stranu infrastrukturu, mogu biti slučajno prikupljeni. Odgovor nije izbjegavati VPN-ove; radi se o odabiru pružatelja VPN usluge čija pravna struktura i prakse s podacima ograničavaju izloženost.
Zakonodavci koji postavljaju ova pitanja čine uslugu korisnicima. Nadzor nad tim kako zakon o nadzoru djeluje u interakciji s potrošačkim alatima za privatnost zdrav je i odavno zakašnjeo. Trebao bi potaknuti pružatelje VPN usluga da budu transparentniji, a ne manje.
Odabir VPN-a s arhitekturom privatnosti koja se drži
Temeljna poruka kongresne istrage nije da su VPN-ovi loši. Savezne agencije ih i dalje preporučuju, i s dobrim razlogom: dobro odabrani VPN smisleno poboljšava vaš položaj u pogledu privatnosti. Poruka je da pojedinosti o tome koji VPN odaberete znače više nego što većina korisnika shvaća.
Privatnost nije značajka kojoj možete vjerovati na riječ. Zahtijeva razumijevanje gdje je pružatelj osnovan, koje podatke pohranjuje, je li njegova politika bez zapisa revidirana i kako odgovara na pravne zahtjeve. To nisu ezoteričan tehnička pitanja; to su praktični kriteriji koji određuju štiti li vas vaš VPN zaista ili samo premješta vašu izloženost.
hide.me je izgrađen na načelu da pružatelj VPN usluge treba biti strukturno nesposoban ugroziti vašu privatnost, a ne samo ugovorno nevoljko to učiniti. S verificiranom politikom bez zapisa, poslužiteljima u jurisdikcijama koje poštuju privatnost i bez pridruženosti savezima za razmjenu obavještajnih podataka, hide.me je dizajniran da izdrži upravo vrstu pravnog nadzora koji Odjeljak 702 predstavlja. Ako želite saznati više o tome kako enkripcija i VPN protokoli štite vaše podatke u prijenosu, naš [vodič o VPN enkripciji](#) dobro je mjesto za početak.
Razgovor koji zakonodavci vode sada trebao bi voditi svaki korisnik VPN-a.
