Вероятно първото нещо, за което се сещате, когато искате да получите сигурен и защитен достъп до интернет, е VPN услуга. Виртуалната частна мрежа или VPN е най-лесното решение за запазване на поверителността и анонимността при сърфиране в интернет.
Въпреки това, независимо от гръмките обещания за липса на дневници на дейността, много VPN услуги всъщност са предмет на надзорни дейности на някои страни. Това означава, че дори VPN да ви гарантират 100% анонимност, докато сърфирате в мрежата, има голяма вероятност вашето правителство да следи онлайн активността ви.
Това важи особено за VPN, които се намират в страните членки на групите на 5-те очи, 9-те очи или 14-те очи.
Коя е групата на 5-те очи?
По време на Втората световна война правителствата на Съединените щати и Обединеното кралство сключват споразумение за споделяне на разузнавателна информация помежду си с цел взаимно подпомагане във военните усилия.
Съгласно споразумението, известно с краткото име USUK, е стартирана програма за наблюдение и събиране на данни за онлайн дейностите на Съветския съюз и Китай, наречена Echelon. Така се ражда групата на Петте очи.
След края на войната програмата спира да обслужва военни цели. Споразумението, обаче, е използвано от тези две страни за създаване на система за глобално наблюдение на онлайн дейностите на техните граждани.
В последствие към страните се присъединяват и Канада, Нова Зеландия и Австралия, превръщайки я в група от 5 държави, заради което става известна като 5 очи. Всяка от страните членки има множество агенции, извършващи наблюдение на онлайн данни, които се събират, анализират и споделят с други членове.
В САЩ, например, ФБР, ЦРУ и АНС са три от основните агенции, които също са част от дейностите на 5-те очи.
Как действат 5-те очи?
Страните, които членуват в групата на 5-те очи, са приели различни закони и наредби, които са дали на правителството легален достъп до онлайн активността на всичките им граждани. Ето защо, дори ако използвате VPN услуга, разположена в тези 5 страни, вашето правителство може да проследява дейността ви, като принуждава VPN да предаде данните, регистрирани чрез SSL сертификат.
Всъщност точно това е начинът, по който американското правителство улавя дейността на Едуард Сноудън. Въпреки че Сноудън е използвал VPN, правителството на САЩ принуждава ФБР да призове VPN доставчика да предаде всички записи и дейности на Сноудън.
Правителството на САЩ управлява и програмата PRISM, чрез която то може да събира данни от стотици интернет доставчици в цялата страна. Доставчиците на интернет услуги също са получили законното право да продават дейността на своите потребители на трети страни.
Що се отнася до Обединеното кралство, те са много по-прозрачни в дейностите си по наблюдение, но мерките им са идентични, що се касае за злоупотреба с личния живот. Правителството на Обединеното кралство прие закон, наречен Investigatory Powers Act (Закон за правомощията на следствието), 2016 г. Чрез този закон всички доставчици на интернет услуги и телекомуникационни компании са принудени да записват историята на сърфирането на своите потребители.
Тези данни могат да бъдат извлечени във всеки момент от правителството, без да е необходима заповед или призовка. Австралия също има различни сходни закони, които позволяват на доставчиците на интернет услуги в страната да пазят записи на данните на потребителите, които са на разположение на правителството по всяко време.
Коя е групата на 9-те очи?
Групата на 9-те очи се състои от 9 държави, които са сключили споразумение да записват и споделят помежду си данни с цел глобално наблюдение. Тази група включва всички страни, които са членове на групата на 5-те, плюс Дания, Франция, Холандия и Норвегия като допълнителни членове. Обхватът и естеството на дейностите на групата на 9-те очи са много сходни с тези на групата на 5-те очи и се разглеждат като продължение на алианса на 5-те очи.
Коя е групата на 14-те очи?
Състояща се почти изцяло от европейски страни, с изключение на САЩ, Австралия и Нова Зеландия, групата на 14-те очи е официално известна като SIGINT Seniors Europe (SSEUR). Това е по-нататъшно разширение на групата на 9-те очи и включва всички членове на 9-те очи, заедно с Германия, Белгия, Италия, Швеция и Испания като допълнителни членове
Първоначалното споразумение за наблюдение, макар и подписано само между САЩ и Обединеното кралство, сега е разширено, за да обхване всички тези 14 страни. Съгласно споразумението тези страни не могат да използват данните от наблюдението си, за да се шпионират взаимно, но могат да използват данните на собствените си граждани, събрани от друга държава-членка за национални интереси.
Допълнителни партньори
Въпреки че не са официално регистрирани като членове на някоя от горепосочените групи, има подозрения за участие и на други държави поради техните дейности по наблюдение. Например Израел е "официален наблюдател" за групата на 5-те очи и работи в тясно сътрудничество с американската АНС.
По същия начин се съобщава, че страни като Сингапур, Южна Корея и Япония са партньори за наблюдение на САЩ и Великобритания, въпреки че все още не разполагат с никакво официално споразумение. Някои британски отвъдморски територии също могат да попаднат в мрежата за наблюдение, поради правно обвързващите връзки с Обединеното кралство.
Как можете да избегнете наблюдение през VPN
Простата VPN услуга осигурява много ограничена защита на данните за сърфиране на потребителя. Въпреки че дадена VPN може да има политика „против регистрационни файлове“, тя все още е обект на законите на страната и може да бъде принудена да се откаже от чувствителна информация чрез съдебна заповед. Някои потребители предпочитат да използват офшорни доставчици на VPN услуги, т.е. тези VPN, които не се намират в никоя от наблюдаваните страни. Това, обаче, също не дава най-добрите резултати, тъй като правилата за поверителност на такива виртуални частни мрежи са, меко казано, неясни и често са предназначени да заблудят потребителите.
Нашето предложение е да заложите на мулти-хоп VPN верига, при която активността при сърфиране на потребителя се пренасочва не само към една VPN, а през няколко хопа, преди да разреши достъп до интернет. Това осигурява на потребителите много допълнителни нива на защита и гарантира, че дори ако правителството иска да наблюдава дейността, ще им е трудно да получат всички данни от един източник. Някои от най-препоръчителните мулти-хоп VPN са швейцарската Perfect Privacy, румънската VPN.ac, панамската NordVPN и базираната в Белиз Zorro VPN.