- Jurisdikcia definuje, ktoré zákony vyžadujú, aby VPN uchovávala údaje alebo spolupracovala s vládami.
- Spravodajské aliancie ako Štrnásť očí zvyšujú riziko hromadného sledovania.
- Krajina, v ktorej spoločnosť sídli, by sa nemala zamieňať s fyzickým umiestnením jej serverov.
- Skutočná bezpečnosť závisí viac od technickej architektúry a auditov než od vlajky krajiny.
Keď hľadáte VPN pre bezpečné prehliadanie, v technických špecifikáciách sa často stretnete s pojmom „ jurisdikcia“ . Toto sa jednoducho vzťahuje na krajinu, v ktorej má spoločnosť právne sídlo, a teda aj na právny rámec, ktorý ju upravuje. Toto je kľúčový bod, pretože určuje, či môže byť služba nútená poskytnúť vaše údaje, aké predpisy o ochrane osobných údajov musí dodržiavať a ako bude reagovať na súdny príkaz.
Mnoho ľudí si myslí, že šifrovanie ich pripojenia stačí na ich ochranu, ale realita je taká, že kľúč stále drží poskytovateľ. V závislosti od sídla spoločnosti môže byť ochrana vašej anonymity nepreniknuteľnou stenou alebo sitom. Preto je pochopenie právnych zložitostí každého regiónu kľúčové, aby sa zabezpečilo, že sa vaše informácie nedostanú do nesprávnych rúk.
Prečo je jurisdikcia taká dôležitá?
Aj keď VPN skryje vašu IP adresu pred webovými stránkami, ktoré navštevujete, samotná služba vie, kto ste a čo robíte, ak sa rozhodne tieto informácie uložiť. Tu prichádzajú na rad miestne zákony, pretože definujú, aké údaje sa musia uchovávať a ktoré orgány majú právomoc si ich vyžiadať. Spoločnosť v útočisku na súkromie nie je to isté ako spoločnosť so sídlom v krajine s prísnymi zákonmi o sledovaní.
Na určenie spoľahlivosti jurisdikcie je potrebné zvážiť niekoľko kľúčových bodov: platné zákony o ochrane údajov, spôsob, akým môže spoločnosť reagovať na rozhodnutia sudcu, a transparentnosť jej podávania správ . Ak máte obavy zo sledovania vašej digitálnej stopy, prvým, hoci nie jediným krokom je výber krajiny s kultúrou, ktorá rešpektuje súkromie.
Poznámka: Jurisdikcia nie je to isté ako umiestnenie servera
Toto je veľmi častá chyba, ktorá mätie mnohých používateľov. Jurisdikcia sa vzťahuje na sídlo spoločnosti a zákony, ktoré ho upravujú, zatiaľ čo umiestnenie servera je jednoducho miesto, kde sa nachádza fyzické zariadenie. Môžete sa prihlásiť na odber VPN so sídlom vo Švajčiarsku (bezpečná jurisdikcia), ale pripojiť sa k serveru v Spojených štátoch, aby ste si mohli pozrieť televízny program.
Je dôležité pochopiť, že fyzický server podlieha zákonom krajiny, v ktorej sa nachádza . Ak sa miestna samospráva rozhodne zaistiť zariadenie, sídlo spoločnosti nemusí byť v danom okamihu veľmi užitočné. Preto renomovaní poskytovatelia zvyčajne sťahujú svoju infraštruktúru z krajín, ktoré uplatňujú zákony o zneužívaní údajov.
Mapa špionáže: Aliancie očí
Vo svete spravodajských služieb existujú dohody o spolupráci pri zdieľaní údajov z hromadného sledovania. Najznámejšie sú aliancie Five Eyes, Nine Eyes a Fourteen Eyes. Five Eyes (USA, Spojené kráľovstvo, Kanada, Austrália a Nový Zéland) je najuzatvorenejšou a najagresívnejšou skupinou, ktorá si vymieňa spravodajské informácie od druhej svetovej vojny.
Potom máme Deväť očí , ktoré zahŕňajú Francúzsko, Dánsko, Nórsko a Holandsko, a nakoniec Štrnásť očí (SSEUR), ktoré zahŕňajú Nemecko, Belgicko, Taliansko, Švédsko a Španielsko. Ak sa vaša VPN nachádza v ktorejkoľvek z týchto krajín, riziko zdieľania vašich údajov medzi vládami je oveľa vyššie, pretože existujú ľahko dostupné kanály na výmenu informácií.
Ostatné regióny a ich riziká
Európska únia je zmiešaná situácia. Hoci existujú prísne nariadenia, ako napríklad GDPR, mnohé členské štáty spolupracujú so špionážnymi alianciami. Je zaujímavé, že Rumunsko sa stalo útočiskom vďaka súdnym rozhodnutiam, ktoré obmedzujú hromadné uchovávanie údajov, a preto sa tam niektoré VPN presunuli.
Na druhej strane, Šanghajská organizácia pre spoluprácu (SCO), ktorá zahŕňa Rusko, Čínu a Indiu, má veľmi intruzívny prístup zameraný na národnú bezpečnosť. V krajinách s vysokou úrovňou cenzúry , ako je Irán alebo Egypt, môže byť používanie VPN obmedzené alebo dokonca nelegálne a akákoľvek lokálna služba bude podliehať štátnej kontrole.
Realita politík „žiadnych záznamov“
Takmer všetky VPN siete tvrdia, že neukladajú žiadne záznamy, ale musíte si prečítať podmienky uvedené malým písmom. Existujú dva typy údajov: údaje o aktivite (ktoré stránky navštevujete) a údaje o pripojení (kedy ste sa pripojili a koľko dát ste preniesli). Mnoho spoločností tvrdí, že aktivitu nezaznamenávajú, ale zaznamenávajú pripojenia, aby sa predišlo zneužívaniu šírky pásma.
Otázka za milión dolárov znie: môže spoločnosť kedykoľvek prepojiť IP adresu s konkrétnym zákazníkom? Niekedy sa toto prepojenie nenachádza v protokoloch servera, ale skôr v platobnom procesore alebo v účtovnom systéme . Aby bola politika neukladania protokolov dôveryhodná, musí byť podložená nezávislými auditmi od externých firiem a použitím RAM serverov, ktoré po reštarte všetko vymažú.
Skutočné prípady a vyvíjajúce sa zákony
História nás učí, že vlajka krajiny nie je všetko. Vyskytli sa prípady, keď VPN vo Švajčiarsku museli odovzdať údaje na základe súdneho príkazu, zatiaľ čo iné v menej „ideálnych“ krajinách sa bránili. Skutočne dôležité je systémové riešenie : ak údaje neboli nikdy zapísané na disk, sudca ich nemôže požadovať.
Do budúcnosti sa mení aj časť legislatívy. Švajčiarsko diskutovalo o predpisoch, ktoré by mohli od komunikačných služieb vyžadovať overovanie totožnosti a uchovávanie metadát. Podobne boli v EÚ a Nemecku navrhnuté zákony o uchovávaní IP, ktoré by znevýhodnili poskytovateľov pôsobiacich na týchto územiach a prinútili by ich uchovávať údaje celé mesiace.
Ako si krok za krokom vybrať bezpečnú VPN
- Nájdite právnickú osobu: Neverte označeniu webovej stránky; skontrolujte zmluvné podmienky, aby ste zistili, ktorý zákon sa skutočne uplatňuje.
- Analyzujte politiku duševného vlastníctva: Ak je politika týkajúca sa IP adries nejednoznačná, buďte podozrievaví. V ideálnom prípade by sa mali skrátiť alebo nikdy neukladať.
- Skontrolujte spôsob platby: Používanie karty alebo služby PayPal vás identifikuje. Pre úplnú anonymitu hľadajte služby, ktoré akceptujú kryptomeny alebo hotovosť.
- Pozrite si správu o transparentnosti: Čestný poskytovateľ zverejňuje, koľko legitímnych žiadostí dostal a koľko ich zamietol z dôvodu, že nemal k dispozícii údaje.
Pre pokoj v duši je najlepšie hľadať jurisdikcie ako Panama, Island alebo Britské Panenské ostrovy , ktoré majú zvyčajne prísnejšie zákony na ochranu detí a nie sú súčasťou významných aliancií v oblasti sledovania. Pamätajte však: technológia by mala byť vždy pred zákonom. Server RAM a architektúra bez osobných účtov sú oveľa účinnejšie ako akýkoľvek národný zákon.
Digitálna bezpečnosť je rovnováha medzi miestom, kde je spoločnosť registrovaná, aké zákony vyžadujú, aby uchovávala údaje, a spôsobom, akým je jej softvér vytvorený. Zatiaľ čo spravodajské aliancie a zákony o uchovávaní údajov predstavujú hrozbu, nezávislé audity a transparentnosť sú vašimi najlepšími spojencami v tom, aby sa vaše súkromie nestalo len prázdnym reklamným sľubom.