Альянсы 5, 9 и 14 глаз — объяснение

• Пять глаз: Соединённые Штаты, Великобритания, Канада, Австралия, Новая Зеландия — глубокий уровень, обмен необработанными разведывательными данными в рамках UKUSA.
• Девять глаз: + Дания, Франция, Нидерланды, Норвегия — тесное сотрудничество, менее автоматический обмен.
• Четырнадцать глаз (официально SIGINT Seniors Europe): + Германия, Бельгия, Италия, Испания, Швеция — координационный форум для европейских разведывательных служб.

Среди наших восьми регионов: Нидерланды и Франция входят в «девять глаз», Швеция — в «четырнадцать», тогда как Румыния, Болгария, Исландия, Швейцария и Малайзия находятся за пределами всех трёх уровней — при этом Швейцария является знаковым выбором вне альянсов и вне ЕС.

«Глаза» обмениваются разведывательными данными радиоэлектронной разведки: перехватом с кабелей, спутников и узлов связи, обрабатываемым ведомствами вроде АНБ и GCHQ в целях национальной безопасности. Членство означает, что страна-участник может ставить задачи по сбору или получать информацию о целях, видимых партнёрами. Это не означает: что гражданские претензии по авторскому праву проходят через шпионские каналы; что хостинговая компания в стране-участнике передаёт списки клиентов иностранным ведомствам по запросу (правовой процесс по-прежнему проходит через суды и MLAT-договоры); или что неучастие делает страну слепой — Швейцария и другие располагают дееспособными службами и сотрудничают в каждом конкретном случае. Для угроз, с которыми реально сталкивается большинство клиентов — жалобы на злоупотребления, давление по авторским правам, запросы данных в гражданских спорах, — значимый механизм — суды и договоры, где переменные — собственное законодательство страны сервера и её готовность выполнять иностранные запросы. Именно на этом различии построена наша статья об офшорном хостинге.

Соразмерное правило: членство в альянсах важно на краях высокорисковых моделей угроз и преимущественно является символизмом ниже этого уровня. Если ваш вероятный противник включает государственный сбор радиоэлектронных данных — расследовательская журналистика на разведывательную тематику, диссиденты в зоне риска, — предпочтение Цюриха или Рейкьявика Амстердаму является рациональной эшелонированной обороной. Для всех остальных доминирующие слои — те, которых «глаза» никогда не касаются: хост, не хранящий никаких данных личности для передачи; оплата, не связанная с вами (Monero); сквозное шифрование контента; и ваша собственная гигиена подключений. no-KYC сервер в стране «девяти глаз» хранит о вас меньше, чем KYC-хост в «безопасной» территории, — файл, которого не существует, лучше юрисдикции, которая его не передаст.

• Рассматривайте карты «глаз» как один из факторов — после: что собирает хост, как обрабатываются требования о снятии контента, законодательство о хранении данных, и ваше собственное шифрование.
• Если государственная радиоэлектронная разведка входит в вашу модель угроз, выберите регион вне альянсов и шифруйте сквозным шифрованием — только юрисдикция никогда не несла такой нагрузки.
• Помните, что перехват происходит и при передаче: трафик, пересекающий кабели стран-участниц, виден вне зависимости от расположения сервера. TLS и VPN решают это; флаги — нет.
• Не доверяйте маркетингу, использующему «14 глаз» как кнопку паники, при этом тихо требующему скан паспорта при регистрации.