- Bidang kuasa menentukan undang-undang mana yang memerlukan VPN untuk menyimpan data atau bekerjasama dengan kerajaan.
- Perikatan perisikan seperti Fourteen Eyes meningkatkan risiko pengawasan besar-besaran.
- Negara tempat syarikat itu berpangkalan tidak boleh dikelirukan dengan lokasi fizikal pelayannya.
- Keselamatan sebenar lebih bergantung pada seni bina teknikal dan audit berbanding bendera negara.
Apabila anda mencari VPN untuk pelayaran selamat, anda akan sering menemui istilah " bidang kuasa" dalam spesifikasi teknikal. Ini hanya merujuk kepada negara tempat syarikat itu berpangkalan secara sah dan, oleh itu, rangka kerja perundangan yang mengawalnya. Ini adalah perkara penting kerana ia menentukan sama ada perkhidmatan itu boleh dipaksa untuk menyerahkan data anda, peraturan privasi yang mesti dipatuhi dan bagaimana ia akan bertindak balas terhadap perintah mahkamah.
Ramai orang berpendapat bahawa menyulitkan sambungan mereka sudah cukup untuk melindungi mereka, tetapi realitinya ialah penyedia masih memegang kuncinya. Bergantung pada lokasi syarikat, perlindungan anonimiti anda boleh menjadi seperti tembok yang tidak dapat ditembusi atau penapis. Oleh itu, memahami selok-belok undang-undang setiap wilayah adalah penting untuk memastikan maklumat anda tidak berakhir di tangan yang salah.
Mengapakah bidang kuasa begitu penting?
Walaupun VPN menyembunyikan alamat IP anda daripada laman web yang anda lawati, perkhidmatan itu sendiri tahu siapa anda dan apa yang anda lakukan jika ia memilih untuk menyimpan maklumat tersebut. Di sinilah undang-undang tempatan memainkan peranan, kerana ia menentukan data apa yang mesti disimpan dan pihak berkuasa mana yang mempunyai kuasa untuk memintanya. Syarikat yang berada di tempat perlindungan privasi tidak sama dengan syarikat yang terletak di negara yang mempunyai undang-undang pengawasan yang agresif.
Untuk menentukan sama ada sesuatu bidang kuasa itu boleh dipercayai, beberapa perkara penting mesti dipertimbangkan: undang-undang perlindungan data yang sedia ada, bagaimana syarikat boleh bertindak balas terhadap hakim dan ketelusan pelaporannya . Jika anda bimbang tentang jejak digital anda dijejaki, memilih negara yang mempunyai budaya yang menghormati privasi adalah langkah pertama, walaupun bukan satu-satunya.
Nota: Bidang kuasa tidak sama dengan lokasi pelayan
Ini merupakan kesilapan yang sangat biasa yang mengelirukan ramai pengguna. Bidang kuasa merujuk kepada ibu pejabat undang-undang syarikat dan undang-undang yang mengawalnya, manakala lokasi pelayan hanyalah tempat peralatan fizikal berada. Anda boleh melanggan VPN yang berpangkalan di Switzerland (bidang kuasa yang selamat) tetapi bersambung ke pelayan di Amerika Syarikat untuk menonton rancangan TV.
Adalah penting untuk memahami bahawa pelayan fizikal tertakluk kepada undang-undang negara tempat ia berada . Jika kerajaan tempatan memutuskan untuk merampas peralatan, ibu pejabat undang-undang syarikat mungkin tidak banyak berguna pada masa tertentu itu. Oleh itu, penyedia yang bereputasi biasanya menarik balik infrastruktur mereka dari negara yang mengenakan undang-undang pengekalan data yang menyalahgunakan.
Peta Pengintipan: Perikatan Mata
Dalam dunia perisikan, terdapat perjanjian kerjasama untuk berkongsi data pengawasan besar-besaran. Yang paling terkenal ialah pakatan Five Eyes, Nine Eyes dan Fourteen Eyes. Five Eyes (AS, UK, Kanada, Australia dan New Zealand) merupakan kumpulan paling tertutup dan agresif, berkongsi maklumat perisikan sejak Perang Dunia II.
Kemudian kita ada Nine Eyes , yang merangkumi Perancis, Denmark, Norway dan Belanda, dan akhirnya Fourteen Eyes (SSEUR), yang merangkumi Jerman, Belgium, Itali, Sweden dan Sepanyol. Jika VPN anda berpangkalan di mana-mana negara ini, risiko data anda dikongsi antara kerajaan adalah jauh lebih tinggi, kerana terdapat saluran yang sedia ada untuk pertukaran maklumat.
Wilayah lain dan risikonya
Kesatuan Eropah mempunyai pelbagai aspek. Walaupun terdapat peraturan yang ketat seperti GDPR, banyak negara anggota bekerjasama dengan pakatan pengintipan. Menariknya, Romania telah menjadi tempat perlindungan hasil daripada keputusan mahkamah yang mengehadkan pengekalan data secara besar-besaran, itulah sebabnya beberapa VPN telah berpindah ke sana.
Sebaliknya, Pertubuhan Kerjasama Shanghai (SCO), yang merangkumi Rusia, China dan India, mempunyai pendekatan yang sangat berfokus pada keselamatan negara yang mengganggu. Di negara-negara yang mempunyai tahap penapisan yang tinggi , seperti Iran atau Mesir, penggunaan VPN mungkin dihadkan atau menyalahi undang-undang, dan sebarang perkhidmatan tempatan akan tertakluk kepada kawalan negara.
Realiti dasar 'tiada log'
Hampir semua VPN mendakwa tiada log, tetapi anda perlu membaca cetakan kecilnya. Terdapat dua jenis data: data aktiviti (halaman yang anda lawati) dan data sambungan (bila anda bersambung dan berapa banyak data yang anda pindahkan). Banyak syarikat mengatakan bahawa mereka tidak mencatat aktiviti, tetapi mereka melakukan log sambungan untuk mengelakkan penyalahgunaan lebar jalur.
Persoalannya yang bernilai jutaan dolar ialah: bolehkah sesebuah syarikat memautkan alamat IP kepada pelanggan tertentu pada bila-bila masa? Kadangkala pautan ini bukan dalam log pelayan, tetapi sebaliknya dalam pemproses pembayaran atau sistem akaun . Agar dasar tanpa log boleh dipercayai, ia mesti disokong oleh audit bebas daripada firma luaran dan penggunaan pelayan RAM, yang memadamkan semuanya semasa dimulakan semula.
Kes sebenar dan undang-undang yang berkembang
Sejarah mengajar kita bahawa bendera sesebuah negara bukanlah segalanya. Terdapat kes di mana VPN di Switzerland terpaksa menyerahkan data melalui perintah mahkamah, sementara yang lain di negara yang kurang "ideal" telah menentang. Apa yang sebenarnya penting ialah kejuruteraan sistem : jika data tidak pernah ditulis ke cakera, hakim tidak boleh memintanya.
Menjelang masa hadapan, beberapa undang-undang sedang berubah. Switzerland telah membahaskan peraturan yang mungkin memerlukan perkhidmatan komunikasi untuk mengesahkan identiti dan menyimpan metadata. Begitu juga, undang-undang pengekalan IP telah dicadangkan di EU dan Jerman yang akan meletakkan penyedia yang beroperasi di wilayah tersebut dalam keadaan yang merugikan, memaksa mereka menyimpan data selama berbulan-bulan.
Cara memilih VPN yang selamat langkah demi langkah
- Cari entiti undang-undang: Jangan percayakan bendera laman web; semak terma dan syarat untuk melihat undang-undang mana yang benar-benar terpakai.
- Analisis dasar IP: Jika dasar tersebut samar-samar mengenai alamat IP, sila berwaspada. Sebaik-baiknya, ia harus dipendekkan atau tidak disimpan sama sekali.
- Semak kaedah pembayaran: Menggunakan kad atau PayPal akan mengenal pasti anda. Untuk anonimiti sepenuhnya, cari perkhidmatan yang menerima mata wang kripto atau wang tunai.
- Rujuk laporan ketelusan: Pembekal yang jujur akan menerbitkan berapa banyak permintaan sah yang diterima dan berapa banyak yang telah ditolak kerana tidak mempunyai data untuk disediakan.
Untuk ketenangan fikiran, adalah lebih baik untuk mencari bidang kuasa seperti Panama, Iceland atau Kepulauan Virgin British , yang cenderung mempunyai undang-undang yang lebih melindungi dan bukan sebahagian daripada pakatan pengawasan utama. Tetapi ingat: teknologi harus sentiasa mendahului undang-undang. Pelayan RAM dan seni bina tanpa akaun peribadi jauh lebih berkesan daripada mana-mana undang-undang negara.
Keselamatan digital merupakan keseimbangan antara tempat sesebuah syarikat didaftarkan, undang-undang yang mewajibkannya menyimpan data dan bagaimana perisiannya dibina. Walaupun pakatan perisikan dan undang-undang pengekalan data menimbulkan ancaman, audit bebas dan ketelusan adalah sekutu terbaik anda dalam mencegah privasi anda daripada menjadi sekadar janji pengiklanan kosong.