Five Eyes, Nine Eyes, 14 Eyes — vad de är och varför de spelar roll för VPN
Har du letat efter en VPN-tjänst har du sett begreppen. Leverantörer skryter om att de är "utanför 14 Eyes" eller "med huvudkontor bortom Five Eyes". Här är vad det faktiskt betyder — utan marknadsföringslacken.
De tre allianserna
De är inte separata organisationer. De är koncentriska cirklar, med Five Eyes i kärnan och de övriga byggda runtomkring.
| Allians | Medlemmar | Tillagda utöver kärnan |
|---|---|---|
| Five Eyes | USA, Storbritannien, Kanada, Australien, Nya Zeeland | — |
| Nine Eyes | Five Eyes + Danmark, Frankrike, Nederländerna, Norge | 4 länder |
| 14 Eyes | Nine Eyes + Belgien, Tyskland, Italien, Spanien, Sverige | 5 länder till |
Five Eyes är verkligt och formellt dokumenterat. Det bygger på UKUSA-avtalet från 1946, ett signalspaningsavtal mellan USA och Storbritannien efter andra världskriget som senare kompletterades med Kanada, Australien och Nya Zeeland. Avtalet sekretessbelägges upphävdes 2010.
Namnen Nine Eyes och 14 Eyes kommer från dokument som Edward Snowden läckte 2013. 14-gruppens riktiga namn är SIGINT Seniors Europe (SSEUR) — en arbetsgrupp för utbyte av militär signalspaning. "9 Eyes" och "14 Eyes" är bekväm förkortning som fastnat.
Varför VPN-användare bryr sig
Medlemsländer delar underrättelser med varandra. I praktiken betyder det: om din trafik passerar en VPN-server i något av dessa länder kan alla medlemsregeringar — via rättslig begäran eller informellt samarbete — få insyn i vad servern vet om dig.
Allvarsgraden minskar utåt:
- Five Eyes — tätaste samarbetet, mest aggressiv datadelning. Snowden-avslöjandena 2013–2014 visade att medlemmar spionerade på varandras medborgare och poolade resultaten.
- Nine Eyes — lösare men fortfarande rutinmässigt datautbyte.
- 14 Eyes — ännu lösare, men SIGINT-delningsramverket finns.
En integritetsfokuserad VPN-tjänst brukar:
- Ha huvudkontor utanför dessa allianser (så lokal lag inte kan tvinga loggning eller delning).
- Låta dig välja vilket land du vill gå ut genom, så att du kan undvika att rutta trafik genom Five Eyes-mark.
Ett ärligt förbehåll
Inte allt i VPN-branschens återberättelse är exakt. "14 Eyes" låter som en spionklubb med en delad databas; de underliggande dokumenten beskriver något som är närmare en professionell mejllista för underrättelseofficerare. Det riktiga avtalet — Five Eyes / UKUSA — är det som har tänder. De yttre ringarna är riktiga men lösare.
Med det sagt: det praktiska rådet för integritetsmedvetna användare håller — färre ögon på din trafik är bättre, och det spelar roll var din VPN-server sitter juridiskt.
Vidare läsning
- Five Eyes — Wikipedia — den kanoniska översikten med primärkällor.
- UKUSA-avtalet — Wikipedia — grundfördraget.
- Five Eyes — Privacy International — NGO-analys av övervakningspraxis.