Что такое альянс Five Eyes

Альянс Five Eyes — давнее соглашение об обмене разведданными между пятью англоязычными странами: США, Великобританией, Канадой, Австралией и Новой Зеландией. Берущее начало с соглашения 1946 года (UKUSA), альянс за десятилетия расширился, покрывая signals intelligence, электронную слежку и обмен метаданными коммуникаций.

Две связанные группы расширяют круг: Nine Eyes добавляет Данию, Францию, Нидерланды и Норвегию. Fourteen Eyes добавляет Германию, Бельгию, Италию, Испанию и Швецию. Более глубокие отношения внутри Five Eyes; внешние круги получают меньше.

Для пользователей VPN важна юрисдикция: где провайдер VPN зарегистрирован, определяет, какие законы применяются.

Что альянс на самом деле делает

Обмен покрывает signals intelligence (перехваченные коммуникации), метаданные трафика и аналитические продукты, выведенные из них. Раскрытия Сноудена в 2013-м документировали программы (PRISM, XKeyscore, Tempora), вытягивающие данные у крупных сервис-провайдеров и из подводных кабелей.

Для индивидуального пользователя это важно в трёх сценариях:

• VPN-провайдера в стране Five Eyes можно принудить логировать или передать данные через юридические процессы national security. National Security Letters (в США) идут с gag-orders, мешающими провайдеру раскрыть запрос.
• VPN-провайдер в другой стране с операционным присутствием (сотрудники, инфраструктура) в стране Five Eyes имеет экспозицию Five Eyes независимо от того, где зарегистрирована компания.
• Рутинный трафик, проходящий через инфраструктуру Five Eyes (большая часть интернета), может попадать в сбор метаданных, даже если VPN-провайдер не вовлечён.

В контексте российских пользователей: Five Eyes — отдельная и часто меньшая угроза, чем СОРМ, "закон Яровой" и прямой доступ ФСБ к российским провайдерам связи. Поэтому VPN из Wyoming для пользователей, выезжающих из России или работающих с источниками за её пределами, может быть осмысленнее, чем VPN, формально зарегистрированный внутри Five Eyes-юрисдикции, — фактический набор угроз другой.

Что значат заявления "Five Eyes free"

Некоторые VPN-провайдеры маркетят себя как "вне Five Eyes" — обычно зарегистрированы в Швейцарии, Панаме или на Британских Виргинских островах. Заявление частично содержательное и частично маркетинговое:

• Содержательное: провайдера нельзя принудить законом США напрямую. Применяется другой юридический процесс.
• Маркетинговое: эти страны всё равно сотрудничают с международными запросами правоохранительных органов через MLAT (Mutual Legal Assistance Treaty) и похожие фреймворки. Они не sanctuaries.

Более глубокий вопрос — что провайдер на самом деле хранит. Если он не хранит ничего полезного, юрисдикция важна меньше. Если хранит всё, юрисдикция важнее — но он уже privacy hazard в любом случае.

Где находится Fexyn

Fexyn зарегистрирован в Вайоминге, США — член Five Eyes. Мы не делаем вид, что это не так. Митигации:

• Никаких логов истории просмотров, DNS-запросов или содержимого трафика. Прочитай политику. Принудительное раскрытие данных, которых у нас нет, ничего не даёт.
• Короткоживущие (24-часовые) сертификаты. Скомпрометированные credentials истекают быстро. Принудительное раскрытие ключей имеет ограниченную ценность.
• Wyoming-специфичные защиты приватности. Сильное subscriber-privacy законодательство, требование ордеров для данных, видимость юридических действий в судебных записях.

Для моделей угроз, где членство Five Eyes само по себе дисквалифицирующее — расследовательская журналистика в враждебных режимах, источники, защищающие идентичность whistleblower'ов — non-Five Eyes провайдер может быть правильным выбором. Мы не делаем вид, что Fexyn — правильный инструмент для каждой модели угроз. См. VPN для журналистов для более длинного обсуждения.

Для большинства пользователей — обход цензуры, безопасность публичного Wi-Fi, обход ISP-троттлинга, региональные цены — Wyoming + структура no-logs — разумный компромисс.

Попробуй Fexyn бесплатно 7 дней — сначала прочитай политику, реши, подходит ли компромисс.