Tizennégy Szem Szövetség: Amit a VPN-felhasználóknak tudniuk kell
Mi ez?
A Tizennégy Szem Szövetség egy nemzetközi megfigyelési hálózat, amelyet 14 demokratikus nemzet alkot, akik formálisan megállapodtak abban, hogy hírszerzési információkat osztanak meg egymással. A tagállamok: az Egyesült Államok, az Egyesült Királyság, Kanada, Ausztrália, Új-Zéland, Franciaország, Németország, Dánia, Hollandia, Norvégia, Belgium, Olaszország, Svédország és Spanyolország.
Ez a szövetség az eredeti Öt Szem megállapodás kiterjesztése — egy a második világháború utáni hírszerzési egyezmény az USA, az Egyesült Királyság, Kanada, Ausztrália és Új-Zéland között. Ahogy a hálózat az évtizedek során bővült, további európai nemzetek is csatlakoztak, létrehozva az ma Tizennégy Szemként ismert szövetséget (amelyet néha SIGINT Seniors Europe vagy SSEUR névvel is illetnek).
Az alapgondolat egyszerű: amit az egyik ország hírszerzési ügynöksége törvényesen összegyűjthet, azt megoszthatja partnereivel. Ez gyakorlatilag minden tagállam megfigyelési hatókörét jóval saját határain túlra terjeszti ki.
Hogyan működik?
Minden tagállam a saját nemzeti törvényei alapján végzi a megfigyelési és adatgyűjtési tevékenységét. Az olyan ügynökségek, mint az NSA (USA), a GCHQ (Egyesült Királyság) és a BND (Németország), kommunikációs adatokat, internetes forgalmat és metaadatokat gyűjtenek saját joghatóságukon belül.
A szövetségi keret alapján az összegyűjtött adatokat megosztják egymással. Tehát ha egy brit hírszerzési ügynökség nem kémkedhet közvetlenül egy brit állampolgár után, megkérheti egy partnerországát, hogy gyűjtse össze és ossza vissza azokat az adatokat — ezt a gyakorlatot néha a megfigyelés szövetségeseken keresztüli „kimosásaként" emlegetik.
A gyűjtési mechanizmusok közé tartozik az internetes csomópontok megfigyelése, az internetszolgáltatókkal és telekommunikációs vállalatokkal való együttműködés, a tenger alatti optikai kábelek lehallgatása, valamint a mélycsomag-vizsgálatra képes eszközök alkalmazása. Az Edward Snowden által 2013-ban kiszivárogtatott dokumentumok megerősítették ezeknek a műveleteknek a kiterjedtségét, és a Tizennégy Szemet a szélesebb közvélemény számára is ismertté tették.
Fontos megjegyezni, hogy a metaadatok — vagyis a kommunikációról szóló adatok, nem magának a tartalomnak az adatai — gyakran az elsődleges célpontok. Az, hogy kivel, mikor, milyen gyakran és honnan kommunikál, még egyetlen üzenet elolvasása nélkül is részletes képet festhet a viselkedéséről.
Miért fontos ez a VPN-felhasználók számára?
Ha az Ön VPN-szolgáltatójának székhelye a Tizennégy Szem valamely tagállamában található, akkor az ott érvényes megfigyelési törvények hatálya alá esik. Ez azt jelenti, hogy a hatóságok bírósági végzések, nemzetbiztonsági levelek vagy olyan titoktartási parancsok útján kényszeríthetik a szolgáltatót a felhasználói adatok kiadására, amelyek még a kérés felfedését is megtiltják a vállalat számára.
Egy az Egyesült Államokban alapított VPN például az amerikai joghatóság alá tartozik. Még ha szigorú naplózásmentes politikát is hirdet, egy jogi határozat adatkiadásra kényszerítheti — és előfordulhat, hogy sem átláthatósági jelentés, sem warrant canary nem figyelmezteti Önt erről.
Ezért a VPN joghatósága kulcsfontosságú szempont az adatvédelmi eszközök értékelésekor. A Tizennégy Szemen kívüli országokban — például Svájcban, Panamában, Izlandon vagy a Brit Virgin-szigeteken — székhellyel rendelkező szolgáltatók eltérő jogi keretrendszerek alapján működnek, amelyek erősebb védelmet nyújtanak a felhasználói adatoknak, és nem kötik őket a szövetségi adatmegosztási kötelezettségek.
Gyakorlati példák
- Egy újságíró, aki egy Németországban (egy Tizennégy Szem tagállamban) alapított VPN-t használ egy forrással való kommunikációhoz, azt feltételezheti, hogy forgalma privát — a német hírszerzés azonban törvényesen hozzáférhet a szolgáltatói nyilvántartásokhoz, és megoszthatja a megállapításokat az amerikai vagy brit ügynökségekkel.
- Egy adatai védelmére kényes felhasználó, aki két VPN között választ, kifejezetten kizárhatja az Öt Szem vagy a Tizennégy Szem valamely tagállamában székhellyel rendelkező szolgáltatókat, és a semleges vagy adatvédelmi szempontból kedvező joghatóságokban működőket részesítheti előnyben.
- Politikailag érzékeny helyzetekben tevékenykedő aktivisták az eszközök kiválasztásakor a Tizennégy Szem-tagságot gyakran kizáró feltételnek tekintik, mivel tisztában vannak azzal, hogy a szövetségi adatmegosztáson keresztüli közvetett adatexponálás is valós kockázatot jelent.
Összefoglalás
A Tizennégy Szem Szövetség valós és dokumentált fenyegetést jelent a digitális magánéletre nézve mindenki számára, aki tagállamokban található szolgáltatásokra támaszkodik. A VPN-felhasználók számára ennek a keretrendszernek a megértése segít megalapozottabb döntéseket hozni arról, hogy melyik szolgáltatóban lehet megbízni — és a szolgáltató székhelyének megválasztása ugyanolyan fontos, mint az általuk alkalmazott titkosítás.