Cos'è la sorveglianza Five Eyes? Utenti VPN, attenzione!

Cos'è la sorveglianza Five Eyes? Utenti VPN, attenzione! / Sicurezza

Se hai mai utilizzato una VPN o sei preoccupato per la privacy online, probabilmente ti sei imbattuto in riferimenti a “Cinque occhi,” “Nove occhi,” e “14 occhi.”

Ma cosa fanno esattamente queste alleanze di sorveglianza? E possono influire sulla sicurezza del tuo servizio VPN?

Che cosa è Five Eyes?

Five Eyes è un soprannome per il Accordo Regno Unito-Stati Uniti d'America (UKUSA).

Nonostante il nome ufficiale, l'accordo UKUSA è composto da cinque paesi. Sono il Regno Unito, Stati Uniti, Canada, Australia e Nuova Zelanda. L'accordo ha le sue origini in un accordo di spionaggio della Seconda Guerra Mondiale tra Gran Bretagna e America.

Five Eyes ha dato vita a molti degli scandali più importanti della privacy degli ultimi anni, tra cui PRISM, XKeyscore e Tempora.

Oggi, i suoi poteri sono di vasta portata. Secondo la Electronic Frontier Foundation, i cinque governi possono obbligarli “fornitore di servizi di comunicazione” (inclusi ISP, piattaforme di social media, provider di posta elettronica, reti di cellulari e altro) a:

  • Inserisci malware sui dispositivi dei suoi utenti.
  • Ignora le leggi esistenti nel perseguimento delle direttive Five Eyes.
  • Interferire con l'esperienza utente delle persone.
  • Fornire in anticipo ai governi nuovi progetti di prodotti.
  • Fornire le informazioni dell'utente come richiesto nei mandati segreti.

Che cosa è Nove occhi?

Nine Eyes è un altro accordo di condivisione dell'intelligence. È nato dall'alleanza originale dei Cinque Occhi. Comprende tutti i membri Five Eyes, oltre a Danimarca, Francia, Paesi Bassi e Norvegia.

I suoi poteri e la sua dedizione alla condivisione delle informazioni sono sostanzialmente gli stessi dell'accordo Five Eyes.

Che cosa è 14 occhi?

L'accordo 14 occhi aggiunge altri cinque paesi all'elenco: Germania, Belgio, Italia, Spagna e Svezia.

È interessante notare che sia Francia che Germania sono state vicine a diventare membri completi di Five Eyes rispettivamente nel 2009 e nel 2013. Entrambi i contratti sono falliti per vari motivi.

Infine, è importante menzionare Israele e Singapore. A quanto riferito, Israele gode dello status di osservatore nel gruppo principale dei Cinque Occhi, mentre Singapore ha stretto una partnership con il gruppo ma non è un membro ufficiale.

Cosa significa questo per le VPN?

Dati gli ampi poteri concessi dai tre accordi, quale impatto ha sul servizio VPN?

È tutta una questione di giurisdizione. Quando si parla della giurisdizione del provider VPN, ci sono tre cose da considerare:

  • Leggi locali: Alcuni paesi vietano completamente l'utilizzo della VPN.
  • Sede dell'azienda: Lo stato in cui è registrato il provider VPN e ha i suoi uffici fisici.
  • Posizione del server: I provider VPN in genere offrono server in molti paesi diversi.

Dal punto di vista della sorveglianza, le due cose di cui devi preoccuparti sono la posizione dell'azienda e i server dell'azienda.

Un provider VPN con un indirizzo fisico o server nei paesi elencati potrebbe essere costretto a consegnare tutte le informazioni che ha, inclusi i log di connessione e il traffico del browser. Il paese potrebbe persino monitorare il traffico in entrata e in uscita del server VPN. Peggio ancora, i governi possono vietare al fornitore di notificare anche i clienti interessati; si perde la possibilità di rispondere all'invasione della privacy.

E, naturalmente, a causa della natura stessa degli accordi, una volta che le informazioni sono state acquisite da un paese, è nel sistema. In definitiva, potrebbe essere condiviso con gli altri paesi se lo richiedono.

La banca TFW detesta la libertà e mette la tua carta in mano SECONDO che rinnovi il tuo servizio VPN per un altro anno perché è (intelligentemente) basato fuori dai paesi Five Eyes.

- Jessica K (@ Renessa47) 29 marzo 2018

Se la sicurezza è la tua priorità principale, non dovresti utilizzare una VPN domiciliata in uno dei Paesi Five, Nine o 14 Eyes. Né è necessario connettersi ai server in uno di questi paesi utilizzando un provider VPN da un membro non 14 Eyes.

Se è davvero necessario utilizzare un provider VPN da uno dei Paesi membri Five, Nine o 14 Eyes (ad esempio, a causa di una funzione unica), assicurarsi di selezionarne uno che non mantenga i registri in modo esplicito. Tuttavia, nemmeno questo può proteggerti adeguatamente.

Ad esempio, non è necessario cercare oltre il già noto provider di posta elettronica statunitense, Lavabit.

Quando l'FBI ha scoperto che Edward Snowden aveva usato il servizio, ha richiesto i registri dell'azienda. La compagnia non ha conservato i log, quindi l'FBI ha emesso un mandato di comparizione per le chiavi SSL. Le chiavi avrebbero consentito all'FBI di accedere ai metadati e ai contenuti non crittografati per tutti gli utenti Lavabit.

A suo merito, piuttosto che consegnare le informazioni, Lavabit ha scelto di chiudere Perché l'email non può essere protetta dalla sorveglianza governativa perché l'e-mail non può essere protetta dalla sorveglianza governativa “Se sapessi cosa so riguardo all'e-mail, potresti non usarlo neanche,” ha detto il proprietario del servizio di posta elettronica sicuro Lavabit mentre lo chiudeva di recente. "Non c'è modo di fare crittografato ... Per saperne di più. Non puoi essere così sicuro che il tuo provider VPN sarebbe ugualmente disposto a cadere sulla sua spada.

VPN nei Paesi di sorveglianza: quali evitare

Un numero sorprendente di provider VPN tradizionali ha il proprio quartier generale in uno dei paesi partecipanti. Ecco alcuni popolari a cui prestare attenzione:

  • Hotspot Shield
  • StrongVPN
  • Accesso Internet privato
  • LiquidVPN
  • IPVanish
  • HideMyAss
  • SaferVPN
  • VPNSecure
  • Getflix
  • UnoTelly
  • Mullvad
  • PrivateVPN

Per ribadire, questi servizi non sono necessariamente cattivi. Se il motivo principale per cui utilizzi una VPN è aggirare il geo-blocco su Netflix e altri servizi online, potresti non avere altra scelta che iscriverti.

Tuttavia, se desideri una VPN per i suoi vantaggi in termini di sicurezza, dovresti cercare altrove.

Quali VPN raccomandiamo?

Se si desidera evitare una società VPN che si trova in un territorio Five, Nine o 14 Eyes, MakeUseOf consiglia ExpressVPN o CyberGhost.

ExpressVPN

Express VPN è basata nelle Isole Vergini britanniche e quindi non è soggetta a nessuno dei tre accordi di condivisione della sorveglianza.

Altre caratteristiche chiave includono un kill switch automatico (per evitare perdite di VPN), split tunneling, crittografia a livello di servizio, DNS senza conoscenza e 148 posizioni server in 94 paesi.

Usa questo link per ottenere fino al 49% di sconto su ExpressVPN!

CyberGhost

CyberGhost è un'azienda rumena e, pertanto, non è soggetta ai requisiti di condivisione delle informazioni di 14 Eyes.

Avrai accesso a larghezza di banda e traffico illimitati, protezione da perdite DNS e IP, crittografia AES a 256 bit, supporto per OpenVPN, L2TP-IPsec e protocolli PPTP e connessioni simultanee su un massimo di sette dispositivi contemporaneamente.

Entrambi i provider hanno server negli Stati Uniti e nel Regno Unito, il che significa che è ancora possibile utilizzarli per accedere a siti Web e servizi localizzati. Ricorda semplicemente di tornare in un Paese non 14 prima che non sia più necessario accedere ai contenuti geo-bloccati.

Usa questo link per ottenere uno sconto speciale per CyberGhost!

Ulteriori informazioni su VPN

Se togli una cosa da questo articolo, impara a valutare l'importanza di una ricerca approfondita. Molti provider di VPN si affrettano a professare quanto siano meravigliosi; se guardi la homepage di ciascun fornitore, troverai difficile dissotterrare le differenze. Tuttavia, scavare un po 'più a fondo e scoprirai presto che alcuni provider sono molto più sicuri di altri.

Se vuoi saperne di più prima di registrarti a un provider VPN, dai un'occhiata ai nostri articoli sulle migliori VPN per Kodi 3 Free VPN per Kodi (ma la migliore VPN per Kodi è a pagamento) 3 VPN gratuite per Kodi (ma il migliore VPN for Kodi è a pagamento) Per sicurezza, privacy e una migliore esperienza di streaming, ti consigliamo una VPN sul tuo dispositivo Kodi. Ma quale VPN dovresti scegliere? Per saperne di più, le migliori VPN secondo Reddit La migliore VPN secondo Reddit La migliore VPN secondo Reddit Ma con così tante VPN sul mercato, come si decide quale utilizzare? Abbiamo controllato i migliori subreddit e thread di Reddit per ottenere i migliori consigli VPN. Ulteriori informazioni e le migliori VPN per Chrome Le 7 migliori VPN gratuite per Google Chrome Le 7 migliori VPN gratuite per Google Chrome VPN gratuite sono rare, ma se utilizzi il browser Chrome, potresti essere fortunato. Dai un'occhiata a queste migliori VPN gratuite per Chrome. Leggi di più .

Immagine di credito: antonprado / Depositphotos

Scopri di più su: Privacy online, Sorveglianza, VPN.