Five Eyes Alliance: Her VPN Kullanıcısının Bilmesi Gerekenler

Nedir?

Five Eyes Alliance (resmi adıyla UKUSA Anlaşması), dünyanın en güçlü istihbarat paylaşım ortaklıklarından biridir. ABD ile Birleşik Krallık arasında İkinci Dünya Savaşı'nın ardından kurulan bu ittifak, zamanla Kanada, Avustralya ve Yeni Zelanda'yı da bünyesine katarak sinyal istihbaratı (SIGINT) kaynaklarını birleştirmeyi kabul eden beş İngilizce konuşan ulusa genişledi.

Basitçe ifade etmek gerekirse: bu beş hükümet gözetim faaliyeti yürütür ve elde ettiklerini birbirleriyle paylaşır. Bir ülkenin yasalarının yurt içinde yasaklayabileceği şeyi, başka bir üye ülke yasal olarak toplayıp teslim edebilir. Bu yasal boşluğun, çevrimiçi gizliliği konusunda kaygı taşıyan herkes için ciddi sonuçları vardır.

Nasıl Çalışır?

Her üye ülke kendi istihbarat teşkilatını işletir: NSA (ABD), GCHQ (Birleşik Krallık), CSE (Kanada), ASD (Avustralya) ve GCSB (Yeni Zelanda). Bu teşkilatlar bağımsız olarak büyük miktarda veri toplar: internet trafiği, telefon meta verileri, e-postalar ve çok daha fazlası. Toplanan veriler daha sonra güvenli ve gizli kanallar aracılığıyla paylaşılır.

Bu sistem, zaman zaman "vekâleten gözetim" olarak adlandırılan yasal bir boşluğu istismar eder. Çoğu demokratik ülkenin yasaları hükümetlerin kendi vatandaşlarını gözetlemesini kısıtladığından, bir üye ülke hedef kişiye ilişkin veriyi toplamak için yalnızca bir müttefikten talepte bulunur ve ardından bu veriyi yasal yollarla alır. Sonuç, yurt içi yasal kısıtlamaların daha az hissedildiği bir gözetim düzenidir.

İttifak, o tarihten bu yana daha esnek biçimlerde genişledi. Nine Eyes (Dokuz Göz), Danimarka, Fransa, Hollanda ve Norveç'i eklerken; Fourteen Eyes (On Dört Göz) Almanya, Belçika, İtalya, İspanya ve İsveç'i de kapsayacak şekilde daha da büyüdü. Bu geniş gruplar daha kapsamlı olmayan istihbarat paylaşımı gerçekleştirse de varlıkları, gizliliğine önem veren internet kullanıcıları açısından büyük önem taşır.

VPN Kullanıcıları İçin Neden Önemlidir?

Sunucuları veya merkezi Five Eyes ülkelerinden birinde bulunan bir VPN kullanıyorsanız, verileriniz potansiyel olarak hükümet gözetim taleplerine ya da mahkeme kararıyla zorunlu veri ifşasına konu olabilir. Örneğin Amerika Birleşik Devletleri'nde kayıtlı bir VPN sağlayıcısı, kullanıcı verilerini teslim etmek zorunda bırakılabilir; üstelik bunu size bildirmesini engelleyen bir gizlilik emriyle karşılaşabilir.

Bu nedenle VPN yargı yetkisi, bir sağlayıcı seçerken göz önünde bulundurulması gereken kritik bir faktördür. Panama, İzlanda veya Britanya Virjin Adaları'nda kurulu bir VPN şirketi, Five Eyes'ın erişim alanı dışında faaliyet gösterir; bu da istihbarat teşkilatlarının kayıt talep etmesini önemli ölçüde güçleştirir.

Ne var ki yargı yetkisi tek başına her sorunu çözmez. Gerçek anlamda gizliliğe odaklanan bir VPN, tercihen bağımsız denetimlerle doğrulanmış katı bir kayıt tutmama (no-log) politikası da benimsemelidir. Bir hükümet kullanıcı kayıtlarını talep etse bile, anlamlı veri saklamayan bir sağlayıcının teslim edebileceği anlamlı bir şey olmaz.

Pratik Örnekler

Örnek 1: Bir gazeteci, bir kaynakla iletişim kurarken ABD merkezli bir VPN kullanıyor. ABD yetkilileri, VPN sağlayıcısına Ulusal Güvenlik Mektubu (NSL) tebliğ ederek kullanıcıya haber vermeksizin bağlantı kayıtlarını ve kimlik bilgilerini talep edebilir.

Örnek 2: Gizliliğine önem veren bir kullanıcı, merkezi İsviçre'de (Five Eyes üyesi olmayan bir ülke) bulunan bir VPN tercih ediyor. İsviçre'nin yerel mevzuatı güçlü gizlilik korumaları sağlar ve sağlayıcıyı yabancı hükümet taleplerine uymaya zorlayan bir istihbarat paylaşım anlaşması mevcut değildir.

Örnek 3: Avustralya'da yaşayan bir aktivist, Avustralya merkezli bir VPN kullanıyor. ASD (Avustralya Sinyal İstihbaratı Müdürlüğü) teorik olarak bu sağlayıcının verilerine erişebilir ya da bu verileri talep edebilir; söz konusu veriler daha sonra ABD veya Birleşik Krallık'taki ortak teşkilatlarla paylaşılabilir.

Ne Yapmalısınız?

  • VPN'inizin sunucularının bulunduğu yere değil, kayıtlı olduğu ülkeye bakın.
  • Five Eyes, Nine Eyes ve Fourteen Eyes kapsamı dışındaki ülkelerde faaliyet gösteren sağlayıcıları tercih edin.
  • Bağımsız olarak denetlenmiş kayıt tutmama politikalarını ve yayımlanmış şeffaflık raporlarını arayın.
  • Warrant canary yayımlayan sağlayıcıları değerlendirin; bu mekanizma, sağlayıcının bir hükümet veri talebi alması durumunda kullanıcıları bilgilendiren güncellenen açıklamalardır.

Five Eyes Alliance'ı anlamak, hangi VPN'in gizliliğinizi gerçekten koruyabileceğini ve hangisinin hiç onaylamadığınız gözetim programlarıyla sessiz sedasız iş birliği yapabileceğini daha bilinçli ve akıllıca değerlendirmenize yardımcı olur.