Wer sind die Five, Nine und Fourteen Eyes und was tun sie?

VPN-Enthusiasten sind wahrscheinlich schon einmal auf die Five, Nine und Fourteen Eyes gestoßen, aber außerhalb des James-Bond-Films SPECTRE haben die Begriffe nicht viel Aufmerksamkeit erhalten. Der Film ist jedoch ziemlich genau – er bezieht sich auf internationale Geheimdienstallianzen, die aus Vereinbarungen bestehen, die die Datensammlung (Spionage) und den Austausch zwischen Regierungen regeln. Mach dir keine Sorgen, wenn du noch nichts davon gehört hast – Charlie Chaplin, John Lennon und Nelson Mandela wussten wahrscheinlich auch nichts darüber, obwohl Informationen über sie zwischen den Eyes geteilt wurden.

Five Eyes

Die Five Eyes bestehen aus Australien, Kanada, Neuseeland, dem Vereinigten Königreich und den Vereinigten Staaten. Sie begann offiziell 1946 mit dem Vereinigten Königreich und den USA und wurde 1948 auf die anderen Nationen ausgeweitet. Seitdem hat sie nur an Umfang und Größe zugenommen, und jetzt teilen ihre Mitglieder automatisch große Mengen an Geheimdienstdaten miteinander, von Telefonaufzeichnungen bis hin zu Spionagesatellitendaten.

Historisch gesehen war diese Allianz äußerst geheimnisvoll, obwohl periodische Leaks den Verdacht auf ihre Existenz lange aufrechterhielten. Sogar das Büro des Premierministers von Australien, einem der ursprünglichen Unterzeichner des Abkommens, war bis 1973 nicht darüber informiert. Schließlich wurde das Abkommen 2005 bestätigt, als der vollständige Text des ursprünglichen UKUSA-Abkommens 2010 veröffentlicht wurde, obwohl sein volles Ausmaß erst durch die Snowden-Leaks 2013 entdeckt wurde.

Was tun sie also tatsächlich? Wir wissen wahrscheinlich nicht alles, aber sie verfügen über sehr ausgeklügelte Technologien sowohl für gezielte als auch für Dragnet-Überwachung – „Dragnet“ bedeutet „Daten ohne Unterscheidung für eine spätere Analyse sammeln“.

Sie konzentrieren sich im Allgemeinen auf SIGINT, oder Signals Intelligence, also wenn es eine Möglichkeit gibt, elektronisch mit jemandem zu kommunizieren, könnte eine Geheimdienstbehörde mithören. Das Five Eyes-Abkommen bedeutet, dass jede Mitgliedsnation Zugang zu den Datenbanken und Technologien der anderen Nation hat, hauptsächlich durch ein zentrales, automatisch aktualisiertes Datenbanksystem mit dem Spitznamen „Stone Ghost“, das den Zugang jeder Nation zu den Geheimdiensten der anderen vier Nationen ermöglicht.

Die meisten dieser Länder verbieten ihren Regierungen, ihre eigenen Bürger ohne rechtliche Kanäle auszuspionieren, aber das Five Eyes-Abkommen ermöglicht ein interessantes Schlupfloch: Andere Länder können für dich auf deine Bürger spionieren und diese Informationen dann teilen. Obwohl es nicht viele Daten darüber gibt, wie oft dies geschieht, gab es bestätigte Fälle, darunter die Fälle mit dem neuseeländischen Premierminister John Key im Jahr 2015 und Prinzessin Diana in den 1990er Jahren.

Die Nine und Fourteen Eyes

Während die Five Eyes die engste Gruppe sind, mit ihren automatischen Datenfreigabevereinbarungen, sind die Nine und die Fourteen dicht dahinter. Es ist wenig bekannt, was sie in praktischen Begriffen genau trennt, aber vermutlich sind die Kanäle für den Geheimdienst-Austausch etwas enger – vielleicht kein direkter Zugang zu Stone Ghost, zum Beispiel.

Die Nine Eyes umfassen die Five Eyes sowie Dänemark, Frankreich, die Niederlande und Norwegen. Wir wissen nicht viel mehr über sie als das – es gibt nicht viel an offizieller Dokumentation. In Ermangelung befriedigenderer Beweise können wir ebenso gut annehmen, dass die Nine Eyes, die im James-Bond-Film SPECTRE dargestellt werden, eine genaue Darstellung der echten Nine Eyes sind.

Die Fourteen Eyes

Die Fourteen Eyes sind die Nine Eyes, plus Deutschland, Belgien, Italien, Spanien und Schweden, und sind in einer separaten Gruppe aufgrund ihrer Mitgliedschaft in der SSEUR, oder SIGINT (Signals Intelligence) Seniors Europe, einer Geheimdienstallianz, die hauptsächlich in Europa operiert. Wie bei den Nine Eyes wissen wir nicht genau, wie sich ihr Zugangslevel unterscheidet, aber Deutschland, Schweden und Japan durften anscheinend XKeyScore nutzen, den „One-Stop-Shop für den Zugang zu den Informationen der NSA“, so Edward Snowden. Wenn ein Land der Fourteen Eyes Zugang dazu hat, stehen die Chancen gut, dass sie Zugang zu vielen Informationen haben.

Non-Eyes-Vereinbarungen

Obwohl sie nicht die Bezeichnung „Eyes“ tragen, gibt es viele weitere Kategorien von Ländern, die Informationen miteinander teilen. SIGINT Seniors Pacific (SSPAC) umfasst auch Indien, Singapur, Südkorea und Thailand. Sie können grob mit den zusätzlichen Ländern in den Fourteen Eyes verglichen werden, da sie einfach einen weiteren Zweig von SIGINT Seniors darstellen.

Die USA verwenden auch ein Stufensystem, das Länder in Tier 1 (Umfassende Zusammenarbeit – die Five Eyes), Tier 2 (Fokussierte Zusammenarbeit – 16 Länder, hauptsächlich in Europa), Tier 3 (Eingeschränkte Zusammenarbeit – Länder wie Frankreich, Indien und Pakistan) und Tier 4 (Außergewöhnliche Zusammenarbeit – Länder, die feindlich gegenüber den Interessen der USA sind) einteilt.

Nicht zuletzt in der Welt der großangelegten Geheimdienstallianzen ist die Sammlung von Drittanbieter-SIGINT-Partnern der USA, die dreiunddreißig Länder umfasst, die über Afrika, Asien und Europa verteilt sind. Vor der Veröffentlichung der streng geheimen Dokumente, die diese Länder detaillierten, waren viele ihrer höheren Regierungsbeamten, möglicherweise sogar Führer, sich möglicherweise nicht bewusst, dass sie Teil des Arrangements waren, da die Vereinbarungen typischerweise direkt mit Geheimdienstbehörden getroffen wurden und „selten durch ausländische [politische] Störungen gestört wurden“.

Was machen sie und wie betrifft es die Menschen?

Die Eyes und andere Geheimdienstpartner haben genug Überwachungsoperationen am Laufen, um einige sehr dicke Bücher zu füllen. Im Allgemeinen können ihre Technologien als invasive Überwachungswerkzeuge beschrieben werden, die in der Lage sind, die überwiegende Mehrheit der Informationen zu sammeln, die über jede Art von Leitung/Signal gesendet oder auf einem internetverbundenen Gerät gespeichert werden. Darüber hinaus umfassen die Austauschvereinbarungen auch nicht-kommunikative Geheimdienstinformationen, wie Verteidigungs-, Menschen- und geospatialen Geheimdienst.

Die Eyes und andere Partnerschaften ermöglichen es den beteiligten Nationen, auf viel detailliertere Informationen zuzugreifen, als sie selbst sammeln könnten. Diese Werkzeuge und Austauschprogramme wurden mehrfach erfolgreich gegen den Terrorismus eingesetzt, weshalb sie weiterhin einige Unterstützung genießen, aber die Daten gewöhnlicher Bürger werden routinemäßig erfasst, gespeichert, analysiert und im Rahmen des Programms geteilt, was viele als erhebliche Verletzung der Privatsphäre betrachten.

Jetzt, da sie im Rampenlicht stehen, könnten die Eyes tatsächlich in der Lage sein, etwas mehr zu erreichen, als sie es im Verborgenen konnten. Im September 2018 machten sie Schlagzeilen mit einem gemeinsamen Memo, das die Five Eyes-Nationen herausgaben und sagten, dass sie darüber nachdenken, in das Geschäft des Brechens von Verschlüsselungen einzusteigen, entweder durch eigene gemeinsame Forschung oder durch gesetzgeberische Methoden, wie das Zwingen von Unternehmen, den Zugang zu ihren verschlüsselten Produkten bereitzustellen oder Hintertüren einzubauen. Das ist offensichtlich nicht gut für die Privatsphäre und könnte auch ein großes Problem für die Cybersicherheit sein.

Im Allgemeinen, es sei denn, du bist ein Krimineller, politischer Aktivist, Datenschutzbefürworter oder Verschwörungstheoretiker, betrifft dich das nicht direkt in deinem Leben. In Zukunft könnten diese Allianzen jedoch einige große öffentliche Politik- und Technologiefragen beeinflussen.

Also, Zeit für ein VPN?

Wenn du ein VPN suchst, wird oft geraten, eines zu wählen, das außerhalb der Eyes ansässig ist, obwohl du zur Sicherheit auch die Drittstaaten und SSPAC vermeiden solltest. Wenn dein VPN außerhalb dieser ansässig ist, hat es eine bessere als durchschnittliche Chance, privat zu sein, aber es gibt immer noch keine Garantie, angesichts der Spinnennetze von Geheimdienst-Austauschvereinbarungen, deren Existenz noch nicht geleakt wurde.

Ein Multi-Hop-VPN, das dein Signal durch mehrere verschiedene Länder leitet, ist eine gute Möglichkeit, sicherzustellen, dass niemand zu dir zurückverfolgen kann, aber es ist langsamer und teurer. Tor ist ebenfalls immer eine gute Wahl, aber wenn du wirklich darauf achtest, solltest du dies auch mit einem VPN verwenden, da der Verkehr zwischen dem Tor-Ausgangsknoten und dem Zielserver nicht verschlüsselt ist und einige der Knoten tatsächlich von Geheimdienstbehörden betrieben und überwacht werden.

Unbekannte Unbekannte

Die Verschwörungstheoretiker, die behaupteten, es gäbe ein weltweites Überwachungsnetzwerk, hatten wahrscheinlich einen Feldtag, als sich herausstellte, dass es tatsächlich nicht nur eines, sondern mehrere gab. Aber für jedes, von dem wir wissen, gibt es wahrscheinlich viele weitere, die ein gut gehütetes Geheimnis bleiben. Seit den Leaks wurden wahrscheinlich neue Agenturen und Vereinbarungen gegründet, und neue Werkzeuge wurden wahrscheinlich entwickelt, die auf den Fortschritten in der künstlichen Intelligenz und Blockchain basieren, die wir in den letzten Jahren gesehen haben. Für den Moment ist es jedoch immer noch eine gute Gewohnheit, informiert zu sein über das, was wir wissen, da einige Politiken reale Auswirkungen haben können.