Εάν βρίσκεστε σε χώρα που αποτελεί μέρος της συμμαχίας 5, 9 ή 14 Eyes, διατρέχετε τον κίνδυνο οι διαδικτυακές σας δραστηριότητες να παρακολουθούνται, να καταγράφονται και να κοινοποιούνται σε άλλες χώρες-μέλη. Οι συμμαχίες ανταλλαγής πληροφοριών συλλέγουν δεδομένα από διάφορες πηγές, όπως δραστηριότητα περιήγησης, email ή τηλεφωνικές κλήσεις. Η συλλογή και στη συνέχεια η κοινοποίηση αυτών των πληροφοριών σε άλλα μέλη επιτρέπει στις κυβερνήσεις να παρακάμπτουν τους εθνικούς τους νόμους περί απορρήτου.

Περιττό να πούμε ότι όλα αυτά είναι κάτι παραπάνω από ανησυχητικά αν εκτιμάτε το απόρρητό σας. Για αυτόν τον λόγο, θα εξετάσουμε πιο προσεκτικά τις εμπλεκόμενες χώρες, τα δεδομένα που συλλέγουν, τους κινδύνους που ενέχουν και πώς να προστατευτείτε από την παρακολούθηση. Με αυτόν τον τρόπο, μπορείτε να λάβετε μια τεκμηριωμένη απόφαση σχετικά με το εάν χρειάζεται να προστατεύσετε το απόρρητό σας, όπως χρησιμοποιώντας ένα Εικονικό Ιδιωτικό Δίκτυο (VPN) για την κρυπτογράφηση της διαδικτυακής σας κίνησης, αποκρύπτοντάς την από αδιάκριτα βλέμματα.

Ποιες είναι οι συμμαχίες 5, 9 και 14 Eyes;

Τα Five Eyes (FVEY), 9 Eyes και 14 Eyes είναι συμμαχίες ανταλλαγής πληροφοριών. Αυτές οι συμμαχίες αποτελούνται από χώρες που έχουν συμφωνήσει να συλλέγουν και να κοινοποιούν δεδομένα παρακολούθησης. Οι συμμαχίες επιτρέπουν στις κυβερνήσεις να παρακολουθούν την διαδικτυακή δραστηριότητα και τις επικοινωνίες, συμπεριλαμβανομένων των email και των τηλεφωνικών κλήσεων, συχνά παρακάμπτοντας τους δικούς τους εθνικούς νόμους περί απορρήτου .

Τα Πέντε Μάτια πρωτοεμφανίστηκαν κατά τη διάρκεια του Β’ Παγκοσμίου Πολέμου με τη Συμφωνία UKUSA . Υπογεγραμμένο το 1946, αυτό το σύμφωνο ανταλλαγής πληροφοριών μεταξύ του Ηνωμένου Βασιλείου και των ΗΠΑ επεκτάθηκε αργότερα ώστε να συμπεριλάβει τον Καναδά, την Αυστραλία και τη Νέα Ζηλανδία, σχηματίζοντας αυτό που γνωρίζουμε σήμερα ως συμμαχία των Πέντε Ματιών. Δημιουργήθηκε για την παροχή πληροφοριών σημάτων (SIGINT) και είδε το Κεντρικό Γραφείο Επικοινωνιών της Κυβέρνησης του Ηνωμένου Βασιλείου (GCHQ) και την Υπηρεσία Εθνικής Ασφάλειας (NSA) των ΗΠΑ να ανταλλάσσουν πληροφορίες για τη Σοβιετική Ένωση και τη Λαϊκή Δημοκρατία της Κίνας κατά τη διάρκεια του Ψυχρού Πολέμου.

Με την πάροδο του χρόνου, το Five Eyes έχει εξελιχθεί σε ένα  δίκτυο μαζικής επιτήρησης και έχει ενεργοποιήσει προγράμματα επιτήρησης, όπως τα ECHELON, PRISM και XKeyscore. Έχει επίσης δει τη γέννηση των συμμαχιών 9 Eyes και 14 Eyes, οι οποίες διεύρυναν ακόμη περισσότερο τις συνεργασίες ανταλλαγής πληροφοριών.

Ποιες χώρες αποτελούν τις συμμαχίες 5, 9 και 14 Eyes;

Οι συμμαχίες 5, 9 και 14 Eyes αποτελούνται από διαφορετικές ομάδες χωρών που συνεργάζονται στην ανταλλαγή πληροφοριών και την επιτήρηση. Η 5 Eyes αποτελείται από τις βασικές χώρες-μέλη που έχουν πλήρη προγράμματα ανταλλαγής πληροφοριών και κοινών προγραμμάτων επιτήρησης. Η 9 Eyes βλέπει κάποια ανταλλαγή πληροφοριών αλλά λιγότερη πρόσβαση σε διαβαθμισμένα δεδομένα. Η 14 Eyes έχειι χαλαρότερη συνεργασία και πιο περιορισμένη πρόσβαση σε πληροφορίες.

5 Μάτια (FVEY)

Η συμμαχία ανταλλαγής πληροφοριών Five Eyes μοιράζεται τις πιο απόρρητες πληροφορίες. Η απεριόριστη πρόσβαση σε παγκόσμια δίκτυα επιτήρησης καθιστά αυτό το δίκτυο επιτήρησης το πιο ισχυρό. Αποτελείται από τις ακόλουθες χώρες:

• Ηνωμένες Πολιτείες
• Ηνωμένο Βασίλειο
• Καναδάς
• Αυστραλία
• Νέα Ζηλανδία

9 Μάτια

Το 9 Eyes προσθέτει τέσσερις ακόμη χώρες που συνεργάζονται στενά με το 5 Eyes, συνεισφέροντας και λαμβάνοντας πληροφορίες. Ωστόσο, αυτές οι χώρες δεν έχουν το ίδιο επίπεδο πρόσβασης στα δίκτυα επιτήρησης των βασικών μελών του 5 Eyes:

• Δανία
• Γαλλία
• Ολλανδία
• Νορβηγία

14 Μάτια

Το 14 Eyes προβλέπει πέντε ακόμη χώρες να συνεργάζονται στην ανταλλαγή πληροφοριών, αλλά η πρόσβασή τους είναι ακόμη πιο περιορισμένη από τα έθνη του 9 Eyes. Ανταλλάσσουν πληροφορίες μόνο όταν είναι απαραίτητο, όπως για την καταπολέμηση της τρομοκρατίας ή την κυβερνοασφάλεια.

• Βέλγιο
• Γερμανία
• Ιταλία
• Ισπανία
• Σουηδία

Τι δεδομένα συλλέγει η 5 Eyes Alliance;

Οι χώρες του Five Eyes, ιδίως οι ΗΠΑ και το Ηνωμένο Βασίλειο, εφαρμόζουν προγράμματα μαζικής επιτήρησης όπως τα ECHELON, PRISM και XKeyscore, τα οποία συλλέγουν τεράστιο όγκο δεδομένων, πολλά από τα οποία είναι ευαίσθητα. Αυτό περιλαμβάνει:

Δραστηριότητα στο διαδίκτυο

• Ιστότοποι που επισκέφθηκαν
• Ιστορικό αναζήτησης
• Λήψεις
• Ηλεκτρονικά μηνύματα
• Δραστηριότητα στα μέσα κοινωνικής δικτύωσης
• Ηλεκτρονικές αγορές και συναλλαγές

Τηλεφωνικές επικοινωνίες

Τα ακόλουθα μπορούν να παρακολουθούνται μέσω της συλλογής μεταδεδομένων και των τηλεφωνικών παρακολουθήσεων:

• Τηλεφωνικοί αριθμοί που κλήθηκαν και ελήφθησαν
• Διάρκεια κλήσης, χρονικές σημάνσεις και τοποθεσίες
• Μεταδεδομένα μηνυμάτων SMS/MMS

Δεδομένα τοποθεσίας και ταξιδιού

Το 5 Eyes συλλέγει δεδομένα τοποθεσίας και ταξιδιού μέσω  εντοπισμού GPS  και τηλεφωνικών κεραιών:

• Παρακολούθηση τοποθεσίας σε πραγματικό χρόνο και ιστορικό
• Κρατήσεις αεροπορικών εταιρειών
• Αρχεία ταυτοτήτων, διαβατηρίων κλπ.
•  Πλάνα από κάμερες παρακολούθησης

Χρηματοοικονομικές συναλλαγές

Οι χρηματοοικονομικές συναλλαγές παρακολουθούνται μέσω τραπεζών, επεξεργαστών πληρωμών και της SWIFT:

• Συναλλαγές με πιστωτική κάρτα
• Διεθνείς μεταφορές χρημάτων
• Δραστηριότητα κρυπτονομισμάτων

Ιδιωτικά και κρυπτογραφημένα μηνύματα

Είτε υποκλαπούν μέσω κερκόπορτας, εκμεταλλεύσεων ή κλητεύσεων, το Five Eyes μπορεί να αποκτήσει τα ακόλουθα:

• Μηνύματα WhatsApp , Signal και Telegram
• iMessage και κρυπτογραφημένες επικοινωνίες μέσω email
• Αρχεία και αντίγραφα ασφαλείας που αποθηκεύονται στο cloud

Πώς οι συμμαχίες 5, 9 και 14 Eyes επηρεάζουν το απόρρητό σας

Οι χώρες του Five Eyes έχουν νόμους περί απορρήτου που προστατεύουν τους πολίτες από τις προσπάθειες των κυβερνήσεών τους να τους κατασκοπεύσουν. Ωστόσο, τα μέλη του 5 Eyes μπορούν να κατασκοπεύουν τους πολίτες των άλλων και να μοιράζονται τα δεδομένα, παρακάμπτοντας τους νομικούς περιορισμούς. 

Το νομικό κενό επιτρέπει τη μαζική παρακολούθηση χωρίς νομικές συνέπειες. Επιπλέον, η παρακολούθηση δεν σταματά στην 14 Eyes. Τα δεδομένα μπορούν να πωληθούν ή να κοινοποιηθούν σε άλλα έθνη. Η 5 Eyes είναι γνωστό ότι συνεργάζεται και με άλλους συμμάχους για να επεκτείνει την εμβέλεια της παρακολούθησης.

Οι συμμαχίες πληροφοριών 5, 9 και 14 Eyes ενέχουν πολλούς κινδύνους για την ιδιωτικότητα. Η μαζική συλλογή δεδομένων γίνεται χωρίς τη συγκατάθεση των χρηστών και, στις περισσότερες περιπτώσεις, χωρίς τη γνώση τους. Τα δεδομένα σας πιθανότατα θα συλλεχθούν ακόμη και αν δεν ζείτε σε χώρα του Five Eyes. Η απλή αποστολή ενός email που δρομολογείται μέσω διακομιστών του Ηνωμένου Βασιλείου  πριν φτάσει στον προορισμό του θα μπορούσε να οδηγήσει στην υποκλοπή του email από το πρόγραμμα Tempora της GCHQ.

Τα δεδομένα που συλλέγονται μέσω των προγραμμάτων πληροφοριών της Five Eyes μπορούν να κοινοποιηθούν στις αρχές επιβολής του νόμου, παρακάμπτοντας τις νομικές προστασίες που σας παρέχονται, όπως η ανάγκη για ένταλμα. Πολλές χώρες διαθέτουν προγράμματα αποκρυπτογράφησης που αποδυναμώνουν τα πρότυπα κρυπτογράφησης φυτεύοντας κερκόπορτες, (backdoors) καθιστώντας τα δεδομένα όλων πιο ευάλωτα ως αποτέλεσμα.

Πώς να προστατεύσετε τα δεδομένα σας από την παρακολούθηση

Το γεγονός ότι τα Five Eyes λειτουργούν υπερβαίνοντας τους εθνικούς νόμους περί απορρήτου σημαίνει ότι είναι πολύ δύσκολο – αν όχι αδύνατο – να αποφύγετε εντελώς την παρακολούθηση που παρέχουν. Τα καλά νέα είναι ότι υπάρχουν ορισμένα πράγματα που μπορείτε να κάνετε για να προστατεύσετε τα δεδομένα  και το διαδικτυακό σας απόρρητο:

Χρησιμοποιήστε ένα VPN χωρίς αρχεία καταγραφής

Μπορείτε  να χρησιμοποιήσετε ένα VPN  για να κρυπτογραφήσετε τη σύνδεσή σας και να κάνετε πολύ πιο δύσκολο για τους κατασκοπευτές, όπως οι χώρες-μέλη του Five Eyes, να διαβάσουν τα δεδομένα σας. Με αυτήν την κρυπτογράφηση, η πραγματική σας διεύθυνση IP αποκρύπτεται, ώστε να μπορείτε  να περιηγείστε ανώνυμα . Φυσικά, θα πρέπει να επιλέξετε ένα από τα  καλύτερα VPN που εφαρμόζει πολιτική μη τήρησης αρχείων καταγραφής . Αυτό σημαίνει ότι το VPN δεν παρακολουθεί ούτε αποθηκεύει καμία από τις διαδικτυακές σας δραστηριότητες ή, μάλιστα, οποιαδήποτε δεδομένα που μπορούν να σας αναγνωρίσουν ως χρήστη.

Κρυπτογράφηση των επικοινωνιών σας

Τα email και τα μηνύματα που στέλνετε θα ήταν πολύ πιο ασφαλή αν μπορούσαν να διαβαστούν μόνο από εσάς και τον παραλήπτη. Η χρήση συγκεκριμένων εφαρμογών όπως το Signal και το Telegram για ανταλλαγή μηνυμάτων και το Tutanota για email διασφαλίζει ότι οι επικοινωνίες σας επωφελούνται από κρυπτογράφηση από άκρο σε άκρο (E2EE). Με την κρυπτογράφηση από άκρο σε άκρο, μόνο ο παραλήπτης έχει το κλειδί αποκρυπτογράφησης για να αποκωδικοποιήσει το μήνυμα, εμποδίζοντας οποιονδήποτε άλλον να το διαβάσει.

Αποφύγετε τις υπηρεσίες από χώρες της 5 Eyes

Αν ανησυχείτε ιδιαίτερα για το Five Eyes, ίσως θελήσετε να αποφύγετε υπηρεσίες που εδρεύουν σε χώρες του 5 Eyes. Αυτό συμβαίνει επειδή τα δεδομένα σας είναι πιθανό να είναι ευάλωτα σε μεγαλύτερη επιτήρηση. Αντίθετα, αξίζει να εξερευνήσετε εναλλακτικές λύσεις που εστιάζουν περισσότερο στην ιδιωτικότητα σε δικαιοδοσίες με αυστηρότερους νόμους περί απορρήτου. Για παράδειγμα, το Tresorit είναι μια πλατφόρμα αποθήκευσης cloud με έδρα την  Ελβετία. Το NordVPN λειτουργεί από τον Παναμά χωρίς υποχρεωτικούς νόμους διατήρησης δεδομένων.

Προτεινόμενοι πάροχοι VPN

Χρησιμοποιήστε ένα ασφαλές πρόγραμμα περιήγησης και μηχανή αναζήτησης

Δεν αποτελεί έκπληξη το γεγονός ότι ορισμένα προγράμματα περιήγησης, κυρίως  το Google Chrome , συλλέγουν σημαντικές ποσότητες δεδομένων, συμπεριλαμβανομένου του ιστορικού περιήγησης  και των ερωτημάτων αναζήτησης. Τα cookies παρακολουθούν τις δραστηριότητές σας σε ολόκληρο τον ιστό.  Ευτυχώς, υπάρχουν προγράμματα περιήγησης που προστατεύουν το απόρρητο, όπως  το Brave, τα οποία αποκλείουν τις διαφημίσεις και τους ιχνηλάτες από προεπιλογή.  Η προεπιλεγμένη μηχανή αναζήτησης του Brave Browser είναι η Brave Search, η οποία θεωρείται φιλική προς το απόρρητο, ενώ επίσης και το DuckDuckGo  είναι μια βιώσιμη εναλλακτική λύση.

Περιηγηθείτε ανώνυμα με το Tor

https://www.torproject.org/

Εκτός από τη χρήση ενός VPN, το  δίκτυο Tor  είναι ένας τρόπος με τον οποίο μπορείτε να ανωνυμοποιήσετε την διαδικτυακή σας κίνηση. Αυτό επιτυγχάνεται δρομολογώντας τα δεδομένα μέσω πολλαπλών διακομιστών, γεγονός που καθιστά πολύ πιο δύσκολο για οποιονδήποτε να παρακολουθήσει τις διαδικτυακές σας δραστηριότητες. Λάβετε υπόψη ότι, παρόλο που το Tor είναι εξαιρετικό για την προστασία της ιδιωτικής ζωής και την ανωνυμία, έχει το μειονέκτημα των χαμηλότερων ταχυτήτων. Αυτό οφείλεται στα επίπεδα κρυπτογράφησης καθώς η κίνηση διατρέχει πολλούς κόμβους.

 

DNSCrypt – Ενα προηγμένο εργαλείο για έμπειρους χρήστες

https://www.dnscrypt.org/

Το DNSCrypt είναι ένα πρωτόκολλο που ελέγχει την ταυτότητα των επικοινωνιών μεταξύ ενός προγράμματος-πελάτη DNS και ενός αναλυτή DNS. Αποτρέπει την πλαστογράφηση DNS. Χρησιμοποιεί κρυπτογραφικές υπογραφές για να επαληθεύσει ότι οι απαντήσεις προέρχονται από τον επιλεγμένο DNS και δεν έχουν παραβιαστεί.

Είναι μια ανοιχτή εφαρμογή, με δωρεάν υλοποιήσεις αναφοράς ανοιχτού κώδικα και δεν συνδέεται με καμία εταιρεία ή οργανισμό. Δωρεάν servers με δυνατότητα DNSCrypt είναι διαθέσιμοι σε όλο τον κόσμο. Μερικές εταιρείες, οργανισμοί και ιδιώτες λειτουργούν δημόσιους διακομιστές DNS που υποστηρίζουν το πρωτόκολλο DNSCrypt, έτσι ώστε το μόνο που χρειάζεται να εκτελέσετε είναι το πρόγραμμα στην συσκευή σας.

Περιορίστε τη χρήση έξυπνων συσκευών

Μία μόνο από τις πολλές πηγές που  διαθέτει η Five Eyes είναι οι έξυπνες συσκευές όπως οικιακοί βοηθοί,  οι έξυπνες τηλεοράσεις και οι φορητές συσκευές, οι οποίες μπορούν να αξιοποιηθούν και να χρησιμοποιηθούν ως εργαλεία επιτήρησης. Αυτά μπορούν να παρέχουν στην Five Eyes οτιδήποτε, από φωνητικές ηχογραφήσεις και δεδομένα υγείας smartwatch έως πλάνα από κάμερες ασφαλείας έξυπνου σπιτιού. Ο περιορισμός τέτοιων συσκευών και η απενεργοποίηση μικροφώνων και καμερών όταν δεν χρησιμοποιούνται μπορεί να κάνει μεγάλη διαφορά.

Διατηρήστε το λογισμικό και τις συσκευές ενημερωμένες

Η ενημέρωση των λειτουργικών συστημάτων, των συσκευών και των εφαρμογών σας είναι απαραίτητη για την προστασία από τρωτά σημεία ασφαλείας. Η μη τήρηση αυτού θα μπορούσε να οδηγήσει σε εκμετάλλευση τρωτών σημείων για σκοπούς επιτήρησης. Θα μπορούσατε επίσης να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων  (2FA) στους λογαριασμούς σας για να παρέχετε ένα επιπλέον επίπεδο ασφάλειας.

Χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης

Πολλοί άνθρωποι χρησιμοποιούν υπερβολικά απλούς κωδικούς πρόσβασης, όπως το όνομα ή την ημερομηνία γέννησης του κατοικίδιου ζώου τους. Ακόμα χειρότερα, ορισμένοι είναι ένοχοι επειδή χρησιμοποιούν τον ίδιο κωδικό πρόσβασης σε δεκάδες  διαδικτυακούς λογαριασμούς . Ένας λόγος για αυτό είναι ότι η απομνημόνευση ενδεχομένως δεκάδων σύνθετων και μοναδικών κωδικών πρόσβασης απλώς δεν είναι πρακτική. Εδώ είναι που ένας διαχειριστής κωδικών πρόσβασης έρχεται να φανεί χρήσιμος. Ένας διαχειριστής κωδικών πρόσβασης όχι μόνο μπορεί να βοηθήσει στην ασφαλή αποθήκευση σύνθετων κωδικών πρόσβασης, αλλά μπορεί επίσης να σας βοηθήσει να τους δημιουργήσετε.

Δικαιοδοσία VPN

Έχουμε αναφερθεί στο πώς τα VPN μπορούν να σας βοηθήσουν να προστατευτείτε από την παρακολούθηση Five Eyes, τουλάχιστον σε κάποιο βαθμό. Μια κρίσιμη παράμετρος είναι η δικαιοδοσία των VPN . Αυτή είναι η χώρα στην οποία η εταιρεία VPN είναι νόμιμα εγγεγραμμένη. Η τοποθεσία παίζει σημαντικό ρόλο στον τρόπο χειρισμού των δεδομένων σας. Άλλωστε, οι κυβερνητικοί νόμοι ενδέχεται να υποχρεώνουν ένα VPN να καταγράφει δεδομένα χρηστών, τα οποία ενδέχεται να κοινοποιούνται διεθνώς στο πλαίσιο μιας συμφωνίας πληροφοριών.

Θεωρητικά, οι χώρες με το υψηλότερο επίπεδο κινδύνου λόγω της ύπαρξης των πιο αυστηρών νόμων επιτήρησης είναι εκείνες που αποτελούν το Five Eyes: οι ΗΠΑ, το Ηνωμένο Βασίλειο, ο Καναδάς, η Αυστραλία και η Νέα Ζηλανδία. Ωστόσο, το γεγονός ότι ένα VPN έχει την έδρα του σε μία από αυτές τις χώρες δεν το καθιστά αυτόματα κακή επιλογή. Ορισμένοι αξιόπιστοι πάροχοι υπηρεσιών χωρίς αρχεία καταγραφής, όπως το IPVanish και το Private Internet Access, λειτουργούν εκτός ΗΠΑ.

Όταν επιλέγετε ένα VPN, αναζητήστε τα εξής:

• Ανεξάρτητα ελεγμένη  πολιτική μη τήρησης αρχείων καταγραφής
• Διακομιστές μόνο με RAM (οι οποίοι διαγράφουν όλα τα δεδομένα κατά την επανεκκίνηση)
• Εκθέσεις διαφάνειας που περιγράφουν λεπτομερώς τα αιτήματα δεδομένων από τις αρχές

Αν προτιμάτε να μην ρισκάρετε, πολλά VPN λειτουργούν πέρα ​​από το πεδίο εφαρμογής των συμμαχιών 5, 9, ακόμη και 14 Eyes. Ορισμένες από αυτές τις χώρες προσφέρουν αυστηρότερους νόμους περί απορρήτου και δεν έχουν ούτε υποχρεωτικούς νόμους διατήρησης δεδομένων. Για παράδειγμα, η NordVPN έχει την έδρα της στον Παναμά , η ExpressVPN στις Βρετανικές Παρθένες Νήσους και  η Proton VPN  στην Ελβετία.

Συχνές ερωτήσεις για το Five Eyes