۵، ۹ و ۱۴ چشم توضیح داده شده

• پنج چشم: ایالات متحده، بریتانیا، کانادا، استرالیا، نیوزلند — tier عمیق، اشتراک‌گذاری اطلاعات سیگنال خام تحت UKUSA.
• نه چشم: + دانمارک، فرانسه، هلند، نروژ — همکاری نزدیک، اشتراک‌گذاری کمتر خودکار.
• چهارده چشم (رسماً SIGINT Seniors Europe): + آلمان، بلژیک، ایتالیا، اسپانیا، سوئد — یک فروم هماهنگی برای سرویس‌های SIGINT اروپایی.

در میان هشت منطقه ما: هلند و فرانسه در نه چشم و سوئد در چهارده چشم قرار دارند، در حالی که رومانی، بلغارستان، ایسلند، سوئیس و مالزی خارج از هر سه هستند — با سوئیس به عنوان انتخاب برجسته غیر-چشم، غیر-اتحادیه اروپا.

چشم‌ها اطلاعات سیگنال مشترک می‌کنند: شنود از کابل‌ها، ماهواره‌ها و مبادلات، پردازش‌شده توسط سازمان‌هایی مانند NSA و GCHQ برای اهداف امنیت ملی. عضویت یعنی یک عضو ممکن است مجموعه‌سازی را برای اهدافی که شرکایش می‌توانند ببینند مأموریت دهد یا محصول دریافت کند. این نمی‌گوید: که ادعاهای کپی‌رایت مدنی از کانال‌های جاسوسی عبور می‌کنند؛ که یک شرکت میزبانی در یک کشور عضو لیست مشتریان را بنا به درخواست به سازمان‌های خارجی تحویل می‌دهد (فرآیند قانونی هنوز از طریق دادگاه‌ها و معاهدات MLAT اجرا می‌شود)؛ یا که غیر-عضویت یک کشور را کور می‌کند — سوئیس و دیگران سرویس‌های توانمند اجرا می‌کنند و case-by-case همکاری می‌کنند. برای تهدیداتی که اکثر مشتریان واقعاً با آن روبرو هستند — شکایات سوءاستفاده، فشار کپی‌رایت، تقاضای داده در اختلافات مدنی — ماشینری مرتبط دادگاه‌ها و معاهدات است، جایی که متغیرها قوانین خود کشور سرور و اشتیاق آن برای اجرای درخواست‌های خارجی هستند. این تمایزی است که ورودی میزبانی آفشور ما بر آن ساخته شده.

یک قانون متناسب: عضویت در چشم‌ها در لبه‌های مدل‌های تهدید پرخطر اهمیت دارد و اغلب در زیر آن نمادین است. اگر دشمن شما به احتمال زیاد شامل جمع‌آوری سیگنال سطح دولتی می‌شود — روزنامه‌نگاری تحقیقی درباره موضوعات اطلاعاتی، مخالفان در معرض خطر — ترجیح دادن زوریخ یا ریکیاویک بر آمستردام دفاع منطقی در عمق است. برای بقیه، لایه‌هایی که نتایج را تسلط می‌کنند آن‌هایی هستند که چشم‌ها هرگز لمس نمی‌کنند: میزبانی که هیچ هویتی برای مشترک کردن ندارد، پرداختی که به شما مرتبط نیست (Monero)، رمزنگاری end-to-end محتوا، و بهداشت اتصال خودتان. یک سرور no-KYC در یک کشور نه-چشم کمتر درباره شما دارد تا یک میزبان KYC در قلمرو «امن» — فایلی که وجود ندارد از حوزه قضایی که آن را مشترک نمی‌کند برتری دارد.

• نقشه‌های چشم‌ها را به عنوان یک داده ورودی تلقی کنید، بعد از: آنچه میزبان جمع می‌کند، چگونه takedown‌ها پردازش می‌شوند، قانون حفظ داده، و رمزنگاری خودتان.
• اگر SIGINT سطح دولتی در مدل تهدید شماست، غیر-چشم انتخاب کنید و end-to-end رمزنگاری کنید — حوزه قضایی به تنهایی هرگز آن وزن را نداشت.
• به یاد داشته باشید شنود در ترانزیت هم اتفاق می‌افتد: ترافیک عبور از کابل‌های کشورهای عضو صرف‌نظر از اینکه سرور کجاست قابل مشاهده است. TLS و VPN‌ها به آن رسیدگی می‌کنند؛ پرچم‌ها نمی‌کنند.
• به بازاریابی که «۱۴ چشم» را به عنوان یک دکمه ترس استفاده می‌کند در حالی که آرام در ثبت‌نام اسکن پاسپورت می‌خواهد اعتماد نکنید.