VPN与政府监控：用户须知
VPN被广泛推荐为隐私保护工具，就连美国联邦机构本身也不例外。因此，民主党议员如今就使用VPN——尤其是将流量路由至境外服务器的VPN——是否可能在无意间使美国用户遭受《外国情报监视法》（FISA）第702条款下的无证政府监控而提出严重质疑，或许会令人感到意外。了解第702条款的实际内容，以及VPN管辖权如何影响您所面临的风险，对于做出明智的隐私决策至关重要。
FISA第702条款是什么？为何重要？
FISA第702条款是一项美国法律，授权情报机构在无需获取个人搜查令的情况下，收集位于美国境外的非美国人的通信内容。其初衷在于收集境外情报。然而问题在于，如果美国用户的通信经过境外基础设施传输，或涉及境外当事方，其数据便可能被一并收集。
当VPN将您的互联网流量路由至位于美国境外的服务器时，您的数据在技术层面上已经过境外基础设施传输。根据该服务器所在地、VPN提供商的运营管辖地，以及提供商如何响应法律要求等因素，您的流量在理论上可能落入第702条款收集项目的范围之内。议员们如今正在追问：这是否形成了一个漏洞，反而使注重隐私的美国人面临更高的监控风险？
这并非假设性的边缘情形，而是一个关于监控法律如何与VPN架构相互作用的结构性问题，值得我们以清醒的眼光加以审视。
VPN管辖权在隐私保护中的作用
并非所有VPN都生而平等，管辖权是需要了解的最重要变量之一。在美国注册成立的VPN提供商须受美国法律约束，包括FISA命令和国家安全信函——这些均可强制要求披露数据，并附带禁言令，禁止提供商向用户发出通知。
总部设于美国法律管辖范围之外的提供商则适用不同的规则。例如，瑞士拥有强有力的宪法隐私保护，且并非"五眼"、"九眼"或"十四眼"情报共享联盟的成员。美国法院命令无法像约束美国公司那样，强制瑞士VPN提供商交出用户数据。
hide.me总部位于马来西亚，并执行严格的无日志政策，这意味着即便收到法律请求，也不存在任何用户活动、连接时间戳、IP地址或浏览记录可供交出。管辖权固然重要，但同样重要的是：最初究竟存储了哪些数据。一家不收集任何日志的提供商，无论哪国政府前来索取，都无从提供任何内容。
这对您意味着什么
如果您是在美国使用VPN的用户，以下是这场持续政策讨论的几点实际启示：
您的VPN提供商的注册地至关重要。 在美国注册的提供商须受FISA命令约束。而总部设于与美国没有司法协助条约的国家、或拥有强有力国内隐私法律的国家的提供商，能够提供更高程度的结构性保护。
服务器位置与提供商注册地是两回事。 一家美国注册的VPN公司在德国运营服务器，依然是受美国法律约束的美国公司。切勿将服务器的地理位置与提供商的管辖权混为一谈。
无日志政策只有经过独立核实才具有实际意义。 请选择已通过第三方审计其无日志声明的提供商。隐私声明中书面载明的政策，与从架构层面强制执行的数据最小化，并非同一回事。
第702条款以境外人员为目标，但收集范围宽泛。 如果您的数据经过境外基础设施传输，可能被附带收集。解决之道并非放弃使用VPN，而是选择一家在法律结构和数据处理实践上能够限制风险敞口的VPN提供商。
提出这些问题的议员们正在为用户提供一项有益的服务。 对监控法律如何与消费者隐私工具相互作用进行审视，是有益且早该进行的事情。这应当促使VPN提供商提高透明度，而非降低。
选择具备经得起考验的隐私架构的VPN
国会调查传递的核心信息并非VPN本身有问题。联邦机构仍在推荐使用VPN，这是有充分理由的：经过审慎选择的VPN能够切实改善您的隐私状况。其传达的信息是：您所选择的VPN的具体细节，比大多数用户意识到的更为重要。
隐私保护不是一项可以凭信念接受的功能特性。它需要您了解提供商的注册地、所存储的数据、无日志政策是否经过审计，以及其如何响应法律请求。这些并非深奥的技术问题，而是决定您的VPN究竟是真正保护您，还是仅仅将风险转移至别处的实际判断标准。
hide.me的构建理念是：VPN提供商在结构上应当无法危害您的隐私，而不仅仅是在合同层面承诺不愿意这样做。凭借经过核实的无日志政策、位于尊重隐私的管辖区的服务器，以及与情报共享联盟毫无关联，hide.me的设计正是为了在第702条款所代表的此类法律审查下经受住考验。如果您想进一步了解加密和VPN协议如何保护传输中的数据，我们的[VPN加密指南](#)是一个很好的起点。
议员们当前正在进行的这场讨论，也是每一位VPN用户都应该参与的讨论。
