5, 9 và 14 Eyes, giải thích

• Five Eyes: Hoa Kỳ, Vương quốc Anh, Canada, Úc, New Zealand — tầng sâu, chia sẻ tình báo tín hiệu thô theo UKUSA.
• Nine Eyes: + Đan Mạch, Pháp, Hà Lan, Na Uy — hợp tác chặt chẽ, ít chia sẻ tự động hơn.
• Fourteen Eyes (chính thức là SIGINT Seniors Europe): + Đức, Bỉ, Ý, Tây Ban Nha, Thụy Điển — diễn đàn phối hợp cho các dịch vụ SIGINT châu Âu.

Trong tám vùng của chúng tôi: Hà Lan và Pháp thuộc Nine Eyes và Thụy Điển thuộc Fourteen, trong khi Romania, Bulgaria, Iceland, Thụy Sĩ và Malaysia nằm ngoài cả ba — với Thụy Sĩ là lựa chọn ngoài Eyes, ngoài EU nổi bật nhất.

Các Eyes chia sẻ tình báo tín hiệu: nghe lén từ cáp, vệ tinh và các tổng đài, được xử lý bởi các cơ quan như NSA và GCHQ cho mục đích an ninh quốc gia. Tư cách thành viên có nghĩa là một thành viên có thể yêu cầu thu thập hoặc nhận sản phẩm liên quan đến các mục tiêu mà đối tác của họ có thể thấy. Điều đó không có nghĩa là: các yêu cầu bản quyền dân sự đi qua kênh gián điệp; rằng một công ty hosting ở quốc gia thành viên chuyển giao danh sách khách hàng cho các cơ quan nước ngoài theo yêu cầu (quy trình pháp lý vẫn chạy qua tòa án và hiệp ước MLAT); hoặc rằng không phải thành viên khiến một quốc gia bị mù — Thụy Sĩ và các nước khác điều hành các dịch vụ có năng lực và hợp tác từng trường hợp. Đối với các mối đe dọa mà hầu hết khách hàng thực sự phải đối mặt — khiếu nại lạm dụng, áp lực bản quyền, yêu cầu dữ liệu trong các tranh chấp dân sự — bộ máy liên quan là tòa án và hiệp ước, nơi các biến số là luật pháp của quốc gia máy chủ và mức độ sẵn lòng tuân theo các yêu cầu nước ngoài. Đó là sự phân biệt mà mục từ hosting offshore của chúng tôi được xây dựng trên.

Một quy tắc cân xứng: tư cách thành viên Eyes quan trọng ở các cạnh của mô hình mối đe dọa rủi ro cao và chủ yếu mang tính biểu tượng dưới mức đó. Nếu đối thủ của bạn có thể bao gồm thu thập tín hiệu cấp nhà nước — báo chí điều tra về các chủ đề tình báo, người bất đồng chính kiến đang gặp nguy hiểm — ưu tiên Zurich hoặc Reykjavik hơn Amsterdam là phòng thủ hợp lý theo chiều sâu. Đối với tất cả mọi người khác, các lớp chi phối kết quả là những lớp mà Eyes không bao giờ chạm đến: một nhà cung cấp không có danh tính để chia sẻ, thanh toán không liên kết đến bạn (Monero), mã hóa đầu cuối nội dung, và vệ sinh kết nối của chính bạn. Một máy chủ no-KYC ở một quốc gia Nine-Eyes chứa ít thông tin về bạn hơn một nhà cung cấp KYC ở lãnh thổ “an toàn” — tệp không tồn tại đánh bại thẩm quyền sẽ không chia sẻ nó.

• Coi bản đồ Eyes là một đầu vào, sau: những gì nhà cung cấp thu thập, cách xử lý gỡ bỏ, luật lưu giữ dữ liệu, và mã hóa của chính bạn.
• Nếu SIGINT cấp nhà nước nằm trong mô hình mối đe dọa của bạn, hãy chọn ngoài Eyes và mã hóa đầu cuối — thẩm quyền một mình không bao giờ đủ sức nặng đó.
• Hãy nhớ rằng việc nghe lén cũng xảy ra trong quá trình truyền tải: lưu lượng truy cập qua cáp ở các quốc gia thành viên có thể nhìn thấy bất kể máy chủ ở đâu. TLS và VPN giải quyết điều đó; các lá cờ thì không.
• Không tin tưởng marketing sử dụng “14 Eyes” như một nút hoảng loạn trong khi âm thầm yêu cầu quét hộ chiếu khi đăng ký.