Qué es la alianza Five Eyes

La alianza Five Eyes es un acuerdo de larga data de intercambio de inteligencia entre cinco países anglófonos: Estados Unidos, Reino Unido, Canadá, Australia y Nueva Zelanda. Originada en un acuerdo de 1946 (UKUSA), la alianza se ha expandido a lo largo de las décadas para cubrir inteligencia de señales, vigilancia electrónica e intercambio de metadatos de comunicaciones.

Dos grupos relacionados extienden el círculo: los Nine Eyes agregan Dinamarca, Francia, Países Bajos y Noruega. Los Fourteen Eyes agregan Alemania, Bélgica, Italia, España y Suecia. Las relaciones de intercambio más profundas están dentro de Five Eyes; los anillos exteriores reciben menos.

Para los usuarios de VPN, lo que importa es la jurisdicción: dónde está registrado el proveedor VPN determina qué leyes aplican.

Qué hace realmente la alianza

El intercambio cubre inteligencia de señales (comunicaciones interceptadas), metadatos de tráfico, y los productos analíticos derivados de ellos. Las revelaciones de Snowden en 2013 documentaron programas (PRISM, XKeyscore, Tempora) que jalan datos de proveedores de servicios principales y de cables submarinos.

Para un usuario individual, esto importa más en tres escenarios:

• Un proveedor VPN en un país Five Eyes puede ser obligado a registrar o entregar datos vía procesos legales de seguridad nacional. Las National Security Letters (en EE.UU.) vienen con órdenes mordaza que previenen que el proveedor revele la solicitud.
• Un proveedor VPN en otro país con presencia operativa (empleados, infraestructura) en un país Five Eyes tiene exposición Five Eyes sin importar dónde esté registrada la empresa.
• Tráfico rutinario que cruza infraestructura Five Eyes (la mayoría de internet lo hace) puede tener metadatos recolectados aun si el proveedor VPN no está involucrado.

Qué significan los reclamos "libre de Five Eyes"

Algunos proveedores VPN se promocionan como "fuera de Five Eyes" — típicamente registrados en Suiza, Panamá o las Islas Vírgenes Británicas. El reclamo es parcialmente significativo y parcialmente marketing:

• Significativo: el proveedor no puede ser obligado por la ley de EE.UU. directamente. Aplica un proceso legal diferente.
• Marketing: estos países todavía cooperan con solicitudes internacionales de fuerzas del orden bajo MLAT (Mutual Legal Assistance Treaty) y marcos similares. No son santuarios.

La pregunta más profunda es qué guarda realmente el proveedor. Si no guardan nada útil, la jurisdicción importa menos. Si guardan todo, la jurisdicción importa más — pero ya son un riesgo de privacidad sin importar nada.

Dónde se sitúa Fexyn

Fexyn está registrado en Wyoming, EE.UU. — un miembro Five Eyes. No pretendemos otra cosa. Las mitigaciones:

• Sin logs de historial de navegación, consultas DNS, ni contenido de tráfico. Lee la política. La revelación obligada de datos que no tenemos no produce nada.
• Certificados de corta vida (24 horas). Las credenciales comprometidas expiran rápido. La revelación obligada de claves tiene valor acotado.
• Protecciones de privacidad específicas de Wyoming. Ley de privacidad de suscriptores fuerte, requisito de órdenes judiciales para datos, visibilidad de registros judiciales para acción legal.

Para modelos de amenaza donde la membresía Five Eyes es en sí descalificadora — periodismo de investigación en regímenes adversos, fuentes protegiendo identidades de whistleblowers — un proveedor no-Five-Eyes puede ser la opción correcta. No pretendemos ser la herramienta correcta para cada modelo de amenaza. Ver VPN para periodistas para la discusión más larga.

Para la mayoría de los usuarios — evasión de censura, seguridad en Wi-Fi público, evadir throttling de ISP, precios regionales — Wyoming + estructura sin logs es un trato razonable.

Prueba Fexyn gratis por 7 días — lee la política primero, decide si el trade-off encaja.