- Jurisdikcija apibrėžia, kurie įstatymai reikalauja, kad VPN saugotų duomenis arba bendradarbiautų su vyriausybėmis.
- Žvalgybos aljansai, tokie kaip „Keturiolika akių“, padidina masinio sekimo riziką.
- Šalies, kurioje yra įmonės buveinė, nereikėtų painioti su fizine jos serverių vieta.
- Tikrasis saugumas labiau priklauso nuo techninės architektūros ir auditų, o ne nuo šalies vėliavos.
Ieškodami VPN saugiam naršymui, techninėse specifikacijose dažnai susidursite su terminu „ jurisdikcija“ . Tai tiesiog reiškia šalį, kurioje įmonė yra teisiškai įsikūrusi, taigi ir teisinę sistemą, kuri ją reglamentuoja. Tai labai svarbus punktas, nes jis lemia, ar paslauga gali būti įpareigota perduoti jūsų duomenis, kokių privatumo taisyklių ji turi laikytis ir kaip ji reaguos į teismo nutartį.
Daugelis žmonių mano, kad užšifruoti ryšį pakanka, kad juos apsaugotų, tačiau iš tikrųjų raktą vis tiek turi paslaugų teikėjas. Priklausomai nuo to, kur įmonė yra įsikūrusi, jūsų anonimiškumo apsauga gali būti neįveikiama siena arba sietas. Todėl labai svarbu suprasti kiekvieno regiono teisinius niuansus, kad jūsų informacija nepatektų į netinkamas rankas.
Kodėl jurisdikcija yra tokia svarbi?
Net jei VPN slepia jūsų IP adresą nuo jūsų lankomų svetainių, pati paslauga žino, kas jūs esate ir ką darote, jei nusprendžia saugoti šią informaciją. Čia įsigalioja vietos įstatymai, nes jie apibrėžia, kokius duomenis reikia saugoti ir kurios institucijos turi teisę jų reikalauti. Įmonė, esanti privatumo rojuje, nėra tas pats, kas įsikūrusi šalyje, kurioje galioja griežti stebėjimo įstatymai.
Norint nustatyti, ar jurisdikcija yra patikima, reikia atsižvelgti į kelis pagrindinius aspektus: galiojančius duomenų apsaugos įstatymus, kaip įmonė gali reaguoti į teisėjo sprendimus ir savo ataskaitų skaidrumą . Jei nerimaujate dėl savo skaitmeninio pėdsako sekimo, pirmas žingsnis, nors ir ne vienintelis, yra pasirinkti šalį, kurioje vyrauja privatumo gerbimo kultūra.
Pastaba: Jurisdikcija nėra tas pats, kas serverio vieta
Tai labai dažna klaida, kuri glumina daugelį vartotojų. Jurisdikcija reiškia įmonės teisinę būstinę ir ją reglamentuojančius įstatymus, o serverio vieta – tiesiog ten, kur yra fizinė įranga. Galite užsiprenumeruoti VPN, esantį Šveicarijoje (saugi jurisdikcija), bet prisijungti prie serverio Jungtinėse Valstijose, kad galėtumėte žiūrėti televizijos laidą.
Labai svarbu suprasti, kad fiziniam serveriui taikomi tos šalies, kurioje jis yra, įstatymai . Jei vietos valdžia nuspręstų konfiskuoti įrangą, įmonės teisinė būstinė tuo metu gali būti nelabai naudinga. Todėl patikimi paslaugų teikėjai paprastai atsiima savo infrastruktūrą iš šalių, kurios taiko piktnaudžiaujamus duomenų saugojimo įstatymus.
Šnipinėjimo žemėlapis: Akių aljansai
Žvalgybos pasaulyje yra bendradarbiavimo susitarimų dėl masinio stebėjimo duomenų dalijimosi. Garsiausi yra „Penkių akių“, „Devynių akių“ ir „Keturiolikos akių“ aljansai. „ Penkios akys“ (JAV, JK, Kanada, Australija ir Naujoji Zelandija) yra uždariausia ir agresyviausia grupė, dalijantis žvalgybos informacija nuo Antrojo pasaulinio karo laikų.
Tada turime „Devynias akis“ , kuriai priklauso Prancūzija, Danija, Norvegija ir Nyderlandai, ir galiausiai „ Keturiolika akių “ (SSEUR), kuriai priklauso Vokietija, Belgija, Italija, Švedija ir Ispanija. Jei jūsų VPN yra bet kurioje iš šių šalių, jūsų duomenų bendrinimo tarp vyriausybių rizika yra daug didesnė, nes yra lengvai prieinamų informacijos mainų kanalų.
Kiti regionai ir jų rizika
Europos Sąjunga yra mišri. Nors galioja griežti reglamentai, tokie kaip BDAR, daugelis valstybių narių bendradarbiauja su šnipinėjimo aljansais. Įdomu tai, kad Rumunija tapo prieglobsčiu dėl teismo sprendimų, ribojančių masinį duomenų saugojimą, todėl kai kurie VPN paslaugų teikėjai persikėlė ten.
Kita vertus, Šanchajaus bendradarbiavimo organizacija (ŠBO), kuriai priklauso Rusija, Kinija ir Indija, laikosi labai įkyraus, į nacionalinį saugumą orientuoto požiūrio. Šalyse, kuriose galioja aukštas cenzūros lygis , pavyzdžiui, Irane ar Egipte, VPN naudojimas gali būti ribojamas arba net neteisėtas, o bet kokia vietinė paslauga bus kontroliuojama valstybės.
„Žurnalų nerašymo“ politikos realybė
Beveik visi VPN teigia, kad nekaupia žurnalų, tačiau reikia atidžiai perskaityti tekstą. Yra dviejų tipų duomenys: veiklos duomenys (kuriuos puslapius lankote) ir ryšio duomenys (kada prisijungėte ir kiek duomenų perdavėte). Daugelis įmonių teigia, kad neregistruoja veiklos, tačiau registruoja ryšius, kad būtų išvengta pralaidumo piktnaudžiavimo.
Milijono dolerių vertės klausimas: ar įmonė gali bet kuriuo metu susieti IP adresą su konkrečiu klientu? Kartais ši nuoroda yra ne serverio žurnaluose, o mokėjimų apdorojimo programoje arba apskaitos sistemoje . Kad žurnalų nerašymo politika būtų patikima, ją turi pagrįsti nepriklausomi išorinių įmonių auditai ir RAM serverių naudojimas, kurie ištrina viską paleidus iš naujo.
Tikri atvejai ir besikeičiantys įstatymai
Istorija moko, kad šalies vėliava nėra viskas. Yra buvę atvejų, kai Šveicarijos VPN paslaugų teikėjai turėjo perduoti duomenis teismo nutartimi, o kiti mažiau „idealiose“ šalyse tam priešinosi. Iš tikrųjų svarbu yra sistemos inžinerija : jei duomenys niekada nebuvo įrašyti į diską, teisėjas negali to reikalauti.
Žvelgiant į ateitį, kai kurie teisės aktai keičiasi. Šveicarija svarstė reglamentus, kurie galėtų įpareigoti ryšių paslaugas tikrinti tapatybes ir saugoti metaduomenis. Panašiai ES ir Vokietijoje buvo pasiūlyti IP saugojimo įstatymai, kurie sudarytų nepalankias sąlygas šiose teritorijose veikiantiems paslaugų teikėjams ir priverstų juos saugoti duomenis mėnesius.
Kaip žingsnis po žingsnio pasirinkti saugų VPN
- Raskite juridinį asmenį: Nepasitikėkite svetainės vėliava; patikrinkite sąlygas ir nuostatas, kad sužinotumėte, kuris įstatymas iš tikrųjų taikomas.
- Išanalizuokite IP politiką: Jei politika yra dviprasmiška dėl IP adresų, būkite įtarūs. Idealiu atveju jie turėtų būti sutrumpinti arba niekada nesaugomi.
- Patikrinkite mokėjimo būdą: Jūsų tapatybė nustatoma naudojant kortelę arba „PayPal“. Norėdami visiško anonimiškumo, ieškokite paslaugų, kurios priima kriptovaliutos arba grynieji pinigai.
- Susipažinkite su skaidrumo ataskaita: Sąžiningas paslaugų teikėjas skelbia, kiek teisėtų užklausų gauna ir kiek atmeta dėl to, kad neturi duomenų, kuriuos galėtų pateikti.
Dėl ramybės geriausia ieškoti tokių jurisdikcijų kaip Panama, Islandija ar Britų Mergelių Salos , kurios paprastai turi griežtesnius apsaugos įstatymus ir nėra didelių stebėjimo aljansų dalis. Tačiau atminkite: technologijos visada turėtų būti pranašesnės už įstatymus. RAM serveris ir architektūra be asmeninių paskyrų yra daug veiksmingesni nei bet koks nacionalinis įstatymas.
Skaitmeninis saugumas – tai pusiausvyra tarp įmonės registracijos vietos, duomenų saugojimo įstatymų ir programinės įrangos kūrimo būdo. Nors žvalgybos aljansai ir duomenų saugojimo įstatymai kelia grėsmę, nepriklausomi auditai ir skaidrumas yra geriausi jūsų sąjungininkai, padedantys užkirsti kelią tam, kad jūsų privatumas taptų tik tuščiu reklaminiu pažadu.