- Nadležnost definira koji zakoni zahtijevaju od VPN-a da zadržava podatke ili surađuje s vladama.
- Obavještajni savezi poput Četrnaest očiju povećavaju rizik masovnog nadzora.
- Zemlja u kojoj se tvrtka nalazi ne smije se miješati s fizičkom lokacijom njezinih servera.
- Prava sigurnost više ovisi o tehničkoj arhitekturi i revizijama nego o zastavi zemlje.
Kada tražite VPN za sigurno pregledavanje interneta, često ćete u tehničkim specifikacijama naići na pojam " jurisdikcija" . To se jednostavno odnosi na zemlju u kojoj tvrtka ima legalno sjedište i, prema tome, na pravni okvir koji je uređuje. Ovo je ključna točka jer određuje može li se usluga prisiliti na predaju vaših podataka, kojih se propisa o privatnosti mora pridržavati i kako će reagirati na sudski nalog.
Mnogi ljudi misle da je šifriranje njihove veze dovoljno da ih zaštiti, ali stvarnost je da pružatelj usluga i dalje drži ključ. Ovisno o tome gdje se tvrtka nalazi, zaštita vaše anonimnosti može biti neprobojni zid ili sito. Stoga je razumijevanje pravnih zamršenosti svake regije ključno kako biste osigurali da vaši podaci ne završe u pogrešnim rukama.
Zašto je nadležnost toliko važna?
Čak i ako VPN skriva vašu IP adresu od web stranica koje posjećujete, sama usluga zna tko ste i što radite ako odluči pohraniti te podatke. Tu na scenu stupa lokalni zakon, jer definira koji se podaci moraju zadržati i koja tijela imaju ovlasti zatražiti ih. Tvrtka u utočištu privatnosti nije isto što i ona koja se nalazi u zemlji s agresivnim zakonima o nadzoru.
Kako bi se utvrdilo je li jurisdikcija pouzdana, potrebno je uzeti u obzir nekoliko ključnih točaka: važeće zakone o zaštiti podataka, način na koji tvrtka može odgovoriti sucu i transparentnost izvještavanja . Ako ste zabrinuti zbog praćenja vašeg digitalnog otiska, odabir zemlje s kulturom koja poštuje privatnost prvi je korak, iako ne i jedini.
Napomena: Nadležnost nije isto što i lokacija poslužitelja
Ovo je vrlo česta pogreška koja zbunjuje mnoge korisnike. Nadležnost se odnosi na sjedište tvrtke i zakone koji je reguliraju, dok je lokacija poslužitelja jednostavno mjesto gdje se nalazi fizička oprema. Možete se pretplatiti na VPN sa sjedištem u Švicarskoj (sigurna jurisdikcija), ali se povezati sa poslužiteljem u Sjedinjenim Državama kako biste gledali TV emisiju.
Važno je razumjeti da fizički poslužitelj podliježe zakonima zemlje u kojoj se nalazi . Ako lokalna vlast odluči zaplijeniti opremu, sjedište tvrtke možda neće biti od velike koristi u tom određenom trenutku. Stoga ugledni pružatelji usluga obično povlače svoju infrastrukturu iz zemalja koje nameću zakone o zlouporabi podataka.
Mapa špijunaže: Savezi očiju
U svijetu obavještajnih službi postoje sporazumi o suradnji za dijeljenje podataka masovnog nadzora. Najpoznatiji su savezi Pet očiju, Devet očiju i Četrnaest očiju. Pet očiju (SAD, UK, Kanada, Australija i Novi Zeland) je najzatvorenija i najagresivnija skupina koja dijeli obavještajne informacije od Drugog svjetskog rata.
Zatim imamo Devet očiju , koje uključuju Francusku, Dansku, Norvešku i Nizozemsku, te na kraju Četrnaest očiju (SSEUR), koje uključuju Njemačku, Belgiju, Italiju, Švedsku i Španjolsku. Ako se vaš VPN nalazi u bilo kojoj od ovih zemalja, rizik od dijeljenja vaših podataka između vlada je mnogo veći jer postoje lako dostupni kanali za razmjenu informacija.
Druge regije i njihovi rizici
Europska unija je mješovita vreća. Iako postoje strogi propisi poput GDPR-a, mnoge države članice surađuju sa špijunskim savezima. Zanimljivo je da je Rumunjska postala utočište zahvaljujući sudskim presudama koje ograničavaju masovno zadržavanje podataka, zbog čega su se neki VPN-ovi preselili tamo.
S druge strane, Šangajska organizacija za suradnju (SCO), koja uključuje Rusiju, Kinu i Indiju, ima vrlo nametljiv pristup usmjeren na nacionalnu sigurnost. U zemljama s visokom razinom cenzure , poput Irana ili Egipta, korištenje VPN-a može biti ograničeno ili čak ilegalno, a svaka lokalna usluga bit će podložna državnoj kontroli.
Stvarnost politika 'bez evidentiranja'
Gotovo svi VPN-ovi tvrde da ne zapisuju podatke, ali morate pročitati sitni tisak. Postoje dvije vrste podataka: podaci o aktivnosti (koje stranice posjećujete) i podaci o vezi (kada ste se povezali i koliko ste podataka prenijeli). Mnoge tvrtke kažu da ne zapisuju aktivnosti, ali zapisuju veze kako bi spriječile zlouporabu propusnosti.
Pitanje od milijun dolara je: može li tvrtka povezati IP adresu s određenim kupcem u bilo kojem trenutku? Ponekad ta veza nije u zapisnicima poslužitelja, već u procesoru plaćanja ili sustavu računa . Da bi politika bez zapisnika bila vjerodostojna, mora biti potkrijepljena neovisnim revizijama vanjskih tvrtki i korištenjem RAM poslužitelja, koji brišu sve nakon ponovnog pokretanja.
Stvarni slučajevi i zakoni koji se mijenjaju
Povijest nas uči da zastava neke zemlje nije sve. Bilo je slučajeva kada su VPN-ovi u Švicarskoj morali predati podatke po sudskom nalogu, dok su se drugi u manje "idealnim" zemljama tome opirali. Ono što je zaista važno jest inženjering sustava : ako podaci nikada nisu zapisani na disk, sudac ih ne može zatražiti.
U budućnosti se mijenjaju neki zakoni. Švicarska je raspravljala o propisima koji bi mogli zahtijevati od komunikacijskih usluga da provjeravaju identitete i zadržavaju metapodatke. Slično tome, u EU i Njemačkoj predloženi su zakoni o zadržavanju IP-a koji bi pružatelje usluga koji posluju na tim teritorijima stavili u nepovoljan položaj, prisiljavajući ih da pohranjuju podatke mjesecima.
Kako odabrati siguran VPN korak po korak
- Pronađite pravni subjekt: Ne vjerujte zastavici web stranice; provjerite uvjete i odredbe kako biste vidjeli koji se zakon zapravo primjenjuje.
- Analizirajte politiku intelektualnog vlasništva: Ako je politika dvosmislena u vezi IP adresa, budite sumnjičavi. Idealno bi bilo da se skraćuju ili nikada ne pohranjuju.
- Provjerite način plaćanja: Korištenje kartice ili PayPala vas identificira. Za potpunu anonimnost potražite usluge koje prihvaćaju kriptovalute ili gotovina.
- Pogledajte izvješće o transparentnosti: Pošten pružatelj usluga objavljuje koliko legitimnih zahtjeva prima i koliko ih je odbio jer nema podatke za pružanje.
Za mir, najbolje je potražiti jurisdikcije poput Paname, Islanda ili Britanskih Djevičanskih Otoka , koje obično imaju zakone koji štite javnost i nisu dio velikih saveza za nadzor. Ali zapamtite: tehnologija uvijek treba biti ispred zakona. RAM poslužitelj i arhitektura bez osobnih računa daleko su učinkovitiji od bilo kojeg nacionalnog zakona.
Digitalna sigurnost je ravnoteža između mjesta gdje je tvrtka registrirana, zakona koji zahtijevaju pohranu podataka i načina na koji je izgrađen njezin softver. Iako savezi obavještajnih službi i zakoni o zadržavanju podataka predstavljaju prijetnju, neovisne revizije i transparentnost vaši su najbolji saveznici u sprječavanju da vaša privatnost postane samo prazno reklamno obećanje.