- Juridiksioni përcakton se cilat ligje kërkojnë që një VPN të ruajë të dhëna ose të bashkëpunojë me qeveritë.
- Aleancat e inteligjencës si “Katërmbëdhjetë Sytë” rrisin rrezikun e mbikëqyrjes masive.
- Vendi ku ndodhet kompania nuk duhet të ngatërrohet me vendndodhjen fizike të serverëve të saj.
- Siguria e vërtetë varet më shumë nga arkitektura teknike dhe auditimet sesa nga flamuri i vendit.
Kur kërkoni një VPN për shfletim të sigurt, shpesh do të hasni termin " juridiksion" në specifikimet teknike. Kjo thjesht i referohet vendit ku kompania është e vendosur ligjërisht dhe, për rrjedhojë, kuadrit ligjor që e rregullon atë. Kjo është një pikë kritike sepse përcakton nëse shërbimi mund të detyrohet të dorëzojë të dhënat tuaja, cilat rregullore të privatësisë duhet të ndjekë dhe si do t'i përgjigjet një urdhri gjykate.
Shumë njerëz mendojnë se enkriptimi i lidhjes së tyre është i mjaftueshëm për t'i mbrojtur, por realiteti është se ofruesi ende e mban çelësin. Në varësi të vendit ku ndodhet kompania, mbrojtja e anonimitetit tuaj mund të jetë një mur i pakalueshëm ose një sitë. Prandaj, të kuptuarit e ndërlikimeve ligjore të secilit rajon është thelbësore për t'u siguruar që informacioni juaj të mos përfundojë në duar të gabuara.
Pse është kaq e rëndësishme juridiksioni?
Edhe nëse një VPN fsheh adresën tuaj IP nga faqet e internetit që vizitoni, vetë shërbimi e di se kush jeni dhe çfarë bëni nëse zgjedh ta ruajë atë informacion. Këtu hyn në lojë ligji vendas, pasi përcakton se cilat të dhëna duhet të ruhen dhe cilat autoritete kanë fuqinë t'i kërkojnë ato. Një kompani në një parajsë privatësie nuk është e njëjtë me një kompani të vendosur në një vend me ligje agresive mbikëqyrjeje.
Për të përcaktuar nëse një juridiksion është i besueshëm, duhet të merren në konsideratë disa pika kyçe: ligjet në fuqi për mbrojtjen e të dhënave, mënyra se si kompania mund t'i përgjigjet një gjyqtari dhe transparenca e raportimit të saj . Nëse jeni të shqetësuar për gjurmimin e gjurmës suaj dixhitale, zgjedhja e një vendi me një kulturë që respekton privatësinë është hapi i parë, megjithëse jo i vetmi.
Shënim: Juridiksioni nuk është i njëjtë me vendndodhjen e serverit
Ky është një gabim shumë i zakonshëm që ngatërron shumë përdorues. Juridiksioni i referohet selisë ligjore të kompanisë dhe ligjeve që e rregullojnë atë, ndërsa vendndodhja e serverit është thjesht vendi ku ndodhen pajisjet fizike. Mund të abonoheni në një VPN me bazë në Zvicër (një juridiksion i sigurt), por të lidheni me një server në Shtetet e Bashkuara për të parë një shfaqje televizive.
Është thelbësore të kuptohet se serveri fizik i nënshtrohet ligjeve të vendit ku ndodhet . Nëse një qeveri lokale vendos të sekuestrojë pajisjet, selia ligjore e kompanisë mund të mos jetë shumë e dobishme në atë moment specifik. Prandaj, ofruesit me reputacion të mirë zakonisht tërheqin infrastrukturën e tyre nga vendet që vendosin ligje abuzive për ruajtjen e të dhënave.
Harta e Spiunazhit: Aleancat e Syve
Në botën e inteligjencës, ekzistojnë marrëveshje bashkëpunimi për ndarjen e të dhënave të mbikëqyrjes masive. Më të famshmet janë aleancat Five Eyes, Nine Eyes dhe Fourteen Eyes. Five Eyes (SHBA, Mbretëria e Bashkuar, Kanada, Australi dhe Zelanda e Re) është grupi më i mbyllur dhe agresiv, që ndan informacione inteligjence që nga Lufta e Dytë Botërore.
Pastaj kemi Nëntë Sytë , që përfshin Francën, Danimarkën, Norvegjinë dhe Holandën, dhe së fundmi Katërmbëdhjetë Sytë (SSEUR), që përfshin Gjermaninë, Belgjikën, Italinë, Suedinë dhe Spanjën. Nëse VPN-ja juaj është e vendosur në ndonjë nga këto vende, rreziku që të dhënat tuaja të ndahen midis qeverive është shumë më i lartë, pasi ka kanale të disponueshme për shkëmbimin e informacionit.
Rajone të tjera dhe rreziqet e tyre
Bashkimi Evropian është një vend i përzier. Edhe pse ka rregullore të forta si GDPR, shumë shtete anëtare bashkëpunojnë me aleancat e spiunazhit. Është interesante se Rumania është bërë një parajsë falë vendimeve gjyqësore që kufizojnë ruajtjen masive të të dhënave, prandaj disa VPN janë zhvendosur atje.
Nga ana tjetër, Organizata e Bashkëpunimit të Shangait (SCO), e cila përfshin Rusinë, Kinën dhe Indinë, ka një qasje shumë ndërhyrëse të fokusuar në sigurinë kombëtare. Në vendet me nivele të larta censure , si Irani ose Egjipti, përdorimi i VPN-ve mund të jetë i kufizuar ose edhe i paligjshëm, dhe çdo shërbim lokal do t'i nënshtrohet kontrollit shtetëror.
Realiteti i politikave 'pa log'
Pothuajse të gjitha VPN-të pretendojnë se nuk kanë regjistrime, por duhet të lexoni me kujdes tekstin. Ekzistojnë dy lloje të dhënash: të dhënat e aktivitetit (cilat faqe vizitoni) dhe të dhënat e lidhjes (kur jeni lidhur dhe sa të dhëna keni transferuar). Shumë kompani thonë se nuk e regjistrojnë aktivitetin, por i regjistrojnë lidhjet për të parandaluar abuzimin me bandwidth-in.
Pyetja prej një milion dollarësh është: a mundet një kompani të lidhë një adresë IP me një klient specifik në çdo kohë të caktuar? Ndonjëherë kjo lidhje nuk është në regjistrat e serverit, por në përpunuesin e pagesave ose në sistemin e llogarive . Që një politikë pa regjistra të jetë e besueshme, ajo duhet të mbështetet nga auditime të pavarura nga firma të jashtme dhe përdorimi i serverëve RAM, të cilët fshijnë gjithçka pas rinisjes.
Raste reale dhe ligje në zhvillim
Historia na mëson se flamuri i një vendi nuk është gjithçka. Ka pasur raste kur VPN-ve në Zvicër u është dashur të dorëzojnë të dhëna me urdhër gjykate, ndërsa të tjerë në vende më pak "ideale" kanë rezistuar. Ajo që ka vërtet rëndësi është inxhinieria e sistemit : nëse të dhënat nuk janë shkruar kurrë në disk, gjykatësi nuk mund t'i kërkojë ato.
Duke parë përpara, disa legjislacione po ndryshojnë. Zvicra ka debatuar rregullore që mund t'u kërkojnë shërbimeve të komunikimit të verifikojnë identitetet dhe të ruajnë metadatat. Në mënyrë të ngjashme, në BE dhe Gjermani janë propozuar ligje për ruajtjen e IP-së që do t'i vinin ofruesit që operojnë në ato territore në disavantazh, duke i detyruar ata të ruajnë të dhëna për muaj të tërë.
Si të zgjidhni një VPN të sigurt hap pas hapi
- Gjeni personin juridik: Mos i beso flamurit të faqes së internetit; kontrollo termat dhe kushtet për të parë se cili ligj zbatohet në të vërtetë.
- Analizoni politikën e IP-së: Nëse politika është e paqartë në lidhje me adresat IP, kini dyshime. Idealisht, ato duhet të shkurtohen ose të mos ruhen kurrë.
- Kontrolloni mënyrën e pagesës: Përdorimi i një karte ose PayPal ju identifikon. Për anonimitet të plotë, kërkoni shërbime që pranojnë kriptovaluta ose para të gatshme.
- Shihni raportin e transparencës: Një ofrues i ndershëm publikon se sa kërkesa legjitime merr dhe sa ka refuzuar për shkak se nuk ka të dhëna për të ofruar.
Për qetësi shpirtërore, është më mirë të kërkoni juridiksione si Panamaja, Islanda ose Ishujt Virgjër Britanikë , të cilat kanë tendencë të kenë ligje më mbrojtëse dhe nuk janë pjesë e aleancave të mëdha të mbikëqyrjes. Por mos harroni: teknologjia duhet të jetë gjithmonë përpara ligjit. Një server RAM dhe një arkitekturë pa llogari personale janë shumë më efektive se çdo ligj kombëtar.
Siguria dixhitale është një ekuilibër midis vendit ku është regjistruar një kompani, ligjeve që kërkojnë që ajo të ruajë të dhënat dhe mënyrës se si është ndërtuar softueri i saj. Ndërsa aleancat e inteligjencës dhe ligjet e ruajtjes së të dhënave përbëjnë një kërcënim, auditimet e pavarura dhe transparenca janë aleatët tuaj më të mirë në parandalimin që privatësia juaj të bëhet thjesht një premtim bosh reklamimi.