اگر تا به حال از VPN استفاده کرده اید، یا نگران حفظ حریم خصوصی آنلاین هستید، احتمالاً با ارجاعاتی به “پنج چشم”، “نه چشم” و “14 چشم” برخورد کرده اید.
اگر تا به حال از VPN استفاده کرده اید، یا نگران حفظ حریم خصوصی آنلاین هستید، احتمالاً با ارجاعاتی به “پنج چشم”، “نه چشم” و “14 چشم” برخورد کرده اید.
اما این اتحادهای نظارتی دقیقاً چه می کنند؟ و آیا آنها می توانند بر حریم خصوصی و امنیت سرویس VPN شما تأثیر بگذارند؟
پنج چشم چیست؟
Five Eyes نام مستعار اتحادی از کشورها است که توسط ایالات متحده آمریکا و بریتانیا رهبری می شود. به طور رسمی به عنوان توافقنامه بریتانیا – ایالات متحده آمریکا (UKUSA) شناخته می شود.
کشورهای پنج چشم عبارتند از: انگلستان، ایالات متحده آمریکا، کانادا، استرالیا و نیوزیلند. منشأ این معامله در یک توافقنامه تبادل اطلاعات جنگ جهانی دوم بین بریتانیا و آمریکا است.
Five Eyes بسیاری از مهمترین رسواییهای حریم خصوصی را در سالهای اخیر به وجود آورده است، از جمله PRISM، XKeyscore و Tempora.
امروزه، قدرت های آن به طور سرزده گسترده است. به گفته بنیاد Electronic Frontier، پنج دولت میتوانند هر «ارائهدهنده خدمات ارتباطی» (شامل ISPها، پلتفرمهای رسانههای اجتماعی، ارائهدهندگان ایمیل، شبکههای تلفن همراه و غیره) را مجبور کنند:
- درج بدافزار در دستگاه های کاربرانش.
- قوانین موجود را نادیده بگیرید تا دستورالعمل های Five Eyes را دنبال کنید.
- تداخل با تجربه کاربری افراد.
- طرح های جدید محصولات را از قبل به دولت ها ارائه دهید.
- اطلاعات کاربر را همانطور که در ضمانت نامه های مخفی درخواست شده است ارائه دهید.
برای اکثر اهداف، این قدرت ها ممکن است بیش از حد به نظر برسند.
نه چشم چیست؟
Nine Eyes یکی دیگر از قراردادهای اشتراک گذاری اطلاعات است که توسعه اتحاد اصلی Five Eyes است. کشورهای Nine Eyes شامل تمام اعضای Five Eyes، به اضافه دانمارک، فرانسه، هلند و نروژ می شود.
اختیارات و تعهد آن به اشتراک گذاری اطلاعات به طور گسترده مانند توافق نامه پنج چشم است.
14 چشم چیست؟
اتحاد دیگری که پنج کشور دیگر را اضافه می کند نیز در حال اجراست. 14 کشور چشم عبارتند از آلمان، بلژیک، ایتالیا، اسپانیا و سوئد به اضافه کشورهای گروه نه چشم.
جالب است که فرانسه و آلمان به ترتیب در سالهای 2009 و 2013 به عضویت کامل Five Eyes نزدیک شدهاند. این دو قرارداد هر دو به دلایل مختلف از بین رفتند.
در نهایت، ذکر اسراییل و سنگاپور مهم است. بنا بر گزارش ها، اسرائیل از وضعیت ناظر با گروه اصلی پنج چشم برخوردار است، در حالی که سنگاپور با این گروه شریک بوده اما عضو رسمی آن نیست.
پیوندهای Five/Nine/14 Eyes چه معنایی برای VPN شما دارند؟
با توجه به قدرت های گسترده ای که توسط این سه قرارداد اعطا شده است، شما به درستی نگران تأثیر بالقوه آنها بر انتخاب سرویس VPN خود هستید.
همه چیز مربوط به صلاحیت است. هنگام صحبت در مورد صلاحیت ارائه دهنده VPN، سه چیز وجود دارد که باید در نظر بگیرید:
- قوانین محلی: برخی کشورها به طور کامل استفاده از VPN را ممنوع می کنند.
- مکان شرکت: ایالتی که ارائه دهنده VPN در آن ثبت شده است و دفاتر فیزیکی خود را دارد.
- مکان سرور: ارائه دهندگان VPN معمولاً سرورهای بسیاری از کشورهای مختلف را ارائه می دهند.
از منظر نظارت، دو موردی که باید نگران آن باشید، مکان شرکت و سرورهای شرکت است.
یک ارائهدهنده VPN با آدرس فیزیکی یا سرورهایی در کشورهای ذکر شده، میتواند مجبور شود هر اطلاعاتی را که در اختیار دارد، از جمله گزارشهای اتصال و ترافیک مرورگر، تحویل دهد. این کشور حتی ممکن است ترافیک ورودی و خروجی سرور VPN را نظارت کند. بدتر از آن، دولت ها می توانند ارائه دهنده را از اطلاع دادن به مشتریان آسیب دیده منع کنند.
این بدان معناست که شما شانس پاسخگویی به تجاوز به حریم خصوصی را از دست می دهید.
و البته، به دلیل ماهیت قراردادها، زمانی که اطلاعات شما توسط یک کشور به دست آمد، در سیستم قرار می گیرد. در نهایت، در صورت درخواست آنها، می توان آن را با سایر کشورها به اشتراک گذاشت.
آیا باید از VPN در کشور 14 چشم استفاده کنید؟
اگر حریم خصوصی اولویت اصلی شماست، از VPN استفاده نکنید که در یکی از کشورهای پنج، نه یا چهارده چشم قرار دارد. همچنین هنگام استفاده از ارائه دهنده VPN از یک عضو غیر 14 Eyes، نباید به سرورهای یکی از آن کشورها متصل شوید.
اگر واقعاً نیاز به استفاده از یک ارائه دهنده VPN از یکی از کشورهای عضو Five، Nine یا 14 Eyes دارید (به عنوان مثال، به دلیل یک ویژگی منحصر به فرد)، مطمئن شوید که یکی از آنها را انتخاب کنید که به صراحت گزارش ها را حفظ نمی کند. با این حال، حتی آن هم نمی تواند به اندازه کافی از شما محافظت کند.
برای مثال، نیازی نیست بیشتر از ارائه دهنده ایمیل محبوب مستقر در ایالات متحده، Lavabit، نگاه کنید.
در سال 2013، زمانی که FBI متوجه شد ادوارد اسنودن از این سرویس استفاده کرده است، گزارش های شرکت را درخواست کرد. این شرکت گزارشها را نگه نمیداشت، بنابراین FBI در عوض احضاریهای برای کلیدهای SSL صادر کرد. این کلیدها به FBI امکان دسترسی به ابرداده و محتوای رمزگذاری نشده را برای همه کاربران Lavabit می داد.
به اعتبار خود، لاوابیت به جای ارائه اطلاعات، تصمیم به تعلیق فعالیت گرفت و چهار سال بعد در سال 2017 با یک سرویس ایمیل رمزگذاری شده سرتاسر به نام DIME بازگشت.
آیا می توانید به همان اندازه مطمئن باشید که ارائه دهنده VPN شما به همان اندازه مایل است روی شمشیر خود بیفتد؟
VPN ها در 14 کشور نظارت بر چشم: که از آنها اجتناب کنید
تعداد شگفت انگیزی از ارائه دهندگان جریان اصلی VPN دفتر مرکزی خود را در یکی از کشورهای Five Eyes/Nine Eyes/14 Eyes دارند. در اینجا چند مورد محبوب وجود دارد که باید مراقب آنها باشید:
- هات اسپات شیلد
- StrongVPN
- دسترسی به اینترنت خصوصی
- LiquidVPN
- IPVanish
- HideMyAss
- SaferVPN
- VPNSecure
- Getflix
- UnoTelly
- مولود
- PrivateVPN
برای تکرار، این خدمات لزوما بد نیستند. اگر دلیل اصلی شما برای استفاده از VPN دور زدن مسدود کردن جغرافیایی در Netflix و سایر خدمات آنلاین است، ممکن است چاره ای جز ثبت نام نداشته باشید.
با این حال، اگر یک VPN برای حفظ حریم خصوصی و مزایای امنیتی آن میخواهید، باید جای دیگری را جستجو کنید. برای درک اینکه VPN ها چه کاری می توانند انجام دهند و چه کاری نمی توانند انجام دهند، از چه داده هایی محافظت می کنند و چه چیزی را نمی توانند وقت بگذارید. یک VPN را بر اساس میزان حریم خصوصی مورد نیاز خود انتخاب کنید و در صورت امکان، اقدامات احتیاطی بهتری برای پنهان ماندن آنلاین انجام دهید.
آیا می توانید به VPN خود اعتماد کنید؟
حریم خصوصی قابل توجهی می تواند توسط آژانس های امنیتی 14 چشم کشور نقض شود. به طور خلاصه، اتحادها عبارتند از:
- Five Eyes Alliance ایالات متحده آمریکا انگلستان کانادا استرالیا نیوزیلند
- اتحاد نه چشم (بالا، به علاوه) دانمارک فرانسه هلند نروژ
- 14 اتحاد چشم (همه موارد فوق، و) آلمان بلژیک ایتالیا اسپانیا سوئد
- ایالات متحده آمریکا
- انگلستان
- کانادا
- استرالیا
- نیوزلند
- دانمارک
- فرانسه
- هلند
- نروژ
- آلمان
- بلژیک
- ایتالیا
- اسپانیا
- سوئد
فراموش نکنید، اسرائیل و سنگاپور هر کدام ترتیبات خاصی با این اتحادها دارند.
با در نظر گرفتن این موضوع، اگر حفظ حریم خصوصی برای شما مهم است، هنگام انتخاب سرویس VPN و اتصال به سرور VPN مراقب باشید.