Кто такие Пять, Девять и Четырнадцать Глаз, и что они делают?

VPN-энтузиасты, вероятно, уже сталкивались с Пятью, Девятью и Четырнадцатью Глазами, но в противном случае, за исключением фильма Джеймса Бонда «СПЕКТР», эти термины не получили много внимания. Фильм довольно точен, хотя он относится к международным разведывательным альянсам, состоящим из соглашений, регулирующих сбор данных (шпионаж) и обмен ими между правительствами. Не беспокойтесь, если вы не слышали об этом – Чарли Чаплин, Джон Леннон и Нельсон Мандела, вероятно, тоже не знали об этом, хотя информация о них обменивалась между Глазами.
Пять Глаз
Пять Глаз состоит из Австралии, Канады, Новой Зеландии, Великобритании и Соединенных Штатов. Он официально начался в 1946 году с Великобританией и США и расширился до других стран в 1948 году. С тех пор он только увеличивался в объеме и масштабе, и теперь его члены автоматически обмениваются большими объемами разведывательных данных друг с другом, от телефонных записей до данных шпионских спутников.

Исторически этот альянс был крайне секретным, хотя периодические утечки помогали поддерживать подозрения о его существовании в течение довольно долгого времени. Даже офис премьер-министра Австралии, одного из первоначальных подписантов соглашения, не знал об этом до 1973 года. В конечном итоге соглашение было подтверждено в 2005 году, а полный текст оригинального соглашения UKUSA был опубликован в 2010 году, хотя его полный объем не был обнаружен до утечек Сноудена в 2013 году.
Так что же они на самом деле делают? Мы, вероятно, не знаем всего, но у них есть очень сложные технологии как для целенаправленного, так и для массового наблюдения – «массовое» означает «сбор данных без разбора для последующего анализа».
Они, как правило, сосредоточены на SIGINT, или сигнальной разведке, так что если есть способ для вас электронно общаться с кем-то, разведывательное агентство может слушать. Соглашение Пять Глаз означает, что каждая страна-член имеет доступ к базам данных и технологиям других стран, в основном через централизованную, автоматически обновляемую систему баз данных с прозвищем «Каменный Призрак», которая позволяет каждой стране получать доступ к разведке других четырех стран.
Большинство этих стран запрещают своим правительствам шпионить за собственными гражданами без прохождения юридических каналов, но соглашение Пять Глаз создает интересную лазейку: другие страны могут шпионить за вашими гражданами для вас, а затем делиться этой информацией. Хотя данных о том, как часто это происходит, не так много, были подтвержденные случаи, включая случаи с премьер-министром Новой Зеландии Джоном Ки в 2015 году и принцессой Дианой в 1990-х.
Девять и Четырнадцать Глаз
Хотя Пять Глаз – это самая сплоченная группа с их автоматическими соглашениями о обмене данными, Девять и Четырнадцать идут следом. Мало что известно о том, что именно отделяет их в практическом плане, но, предположительно, каналы для обмена разведывательной информацией немного уже – возможно, нет прямого доступа к Каменному Призраку, например.

Девять Глаз включают Пять Глаз, а также Данию, Францию, Нидерланды и Норвегию. Мы не знаем о них много больше, чем это – официальной документации не так уж много. В отсутствие более удовлетворительных доказательств, мы можем просто предположить, что Девять Глаз, представленные в фильме Джеймса Бонда «СПЕКТР», являются точным отражением реальных Девяти Глаз.
Четырнадцать Глаз

Четырнадцать Глаз – это Девять Глаз, плюс Германия, Бельгия, Италия, Испания и Швеция, и они находятся в отдельной группе из-за их членства в SSEUR, или SIGINT (Сигнальная Разведка) Seniors Europe, разведывательном альянсе, который в основном действует в Европе. Как и Девять Глаз, мы не знаем точно, как отличается их уровень доступа, но, по-видимому, Германии, Швеции и Японии было разрешено использовать XKeyScore, «единый центр доступа к информации NSA», согласно Эдварду Сноудену. Если у страны Четырнадцати Глаз есть доступ к этому, вероятно, они имеют доступ к большому объему информации.
Соглашения вне Глаз
Хотя они не имеют обозначения «Глаз», существует множество других категорий стран, которые обмениваются информацией друг с другом. SIGINT Seniors Pacific (SSPAC) также включает Индию, Сингапур, Южную Корею и Таиланд. Их можно грубо сравнить с дополнительными странами в Четырнадцати Глазах, поскольку они просто еще одна ветвь SIGINT Seniors.

США также используют систему уровней, сортируя страны на Уровень 1 (Всеобъемлющее Сотрудничество – Пять Глаз), Уровень 2 (Сфокусированное Сотрудничество – 16 стран, в основном в Европе), Уровень 3 (Ограниченное Сотрудничество – такие страны, как Франция, Индия и Пакистан) и Уровень 4 (Исключительное Сотрудничество – страны, которые враждебны интересам США).
Последнее, но не менее важное в мире крупных разведывательных альянсов – это сбор третьих сторон SIGINT-партнеров США, который включает тридцать три страны, разбросанные по Африке, Азии и Европе. До публикации секретных документов, детализирующих эти страны, многие из их высокопоставленных правительственных чиновников, возможно, даже лидеров, могли не знать, что они являются частью этого соглашения, так как соглашения обычно устанавливались напрямую с разведывательными агентствами и «редко нарушались иностранными [политическими] потрясениями».
Что они делают и как это влияет на людей?
Глаза и другие разведывательные партнеры имеют достаточно операций по наблюдению, чтобы заполнить несколько очень толстых книг. В общем, однако, их технологии можно описать как инвазивные инструменты мониторинга, способные собирать подавляющее большинство информации, которая передается по любой линии/сигналу или хранится на любом устройстве, подключенном к Интернету. Кроме того, соглашения о обмене также включают некоммуникационную разведку, такую как оборонная, человеческая и геопространственная разведка.

Глаза и другие партнерства позволяют вовлеченным нациям иметь доступ к гораздо более детальной информации, чем они могли бы собрать самостоятельно. Эти инструменты и программы обмена успешно использовались против терроризма несколько раз, что объясняет, почему они продолжают пользоваться некоторой поддержкой, но данные обычных граждан регулярно собираются, хранятся, анализируются и обмениваются в рамках программы, что многие считают серьезным нарушением конфиденциальности.
Теперь, когда они стали известны, Глаза могут на самом деле сделать больше, чем могли, когда находились в тени. В сентябре 2018 года они попали в новости из-за совместной записки, которую выпустили страны Пять Глаз, в которой говорилось, что они рассматривают возможность заняться взломом шифрования, либо через собственные совместные исследования, либо через законодательные методы, такие как принуждение компаний предоставлять доступ к своим зашифрованным продуктам или создавать задние двери. Это явно не хорошо для конфиденциальности и может стать большой проблемой для кибербезопасности тоже.
В общем, если вы не преступник, политический активист, защитник конфиденциальности или теоретик заговора, это не сильно влияет на вашу жизнь. В будущем, однако, эти альянсы могут повлиять на некоторые крупные вопросы государственной политики и технологий.
Так, время для VPN?
Если вы хотите получить VPN, часто советуют выбрать тот, который находится за пределами Глаз, хотя для дополнительной безопасности вам также следует избегать третьих стран и SSPAC. Если ваш VPN находится за пределами этих стран, у него есть больше шансов быть приватным, но все еще нет гарантии, учитывая паутины соглашений о разведывательном обмене, существование которых еще не было раскрыто.

Многоуровневый VPN, который перенаправляет ваш сигнал через несколько разных стран, – это хороший способ убедиться, что никто не сможет вас отследить, но он медленнее и дороже. Tor также всегда является хорошим выбором, но если вам действительно важно, вы должны использовать его вместе с VPN, учитывая, что трафик между выходным узлом Tor и сервером назначения не зашифрован, и некоторые узлы на самом деле управляются и контролируются разведывательными агентствами.
Неизвестные Неизвестные
Теоретики заговора, которые утверждали, что существует всемирная сеть наблюдения, вероятно, были в восторге, когда выяснили, что на самом деле существует не одна, а несколько. Но для каждого из тех, о которых мы знаем, вероятно, есть много других, которые остаются в надежном секрете. С тех пор как произошли утечки, новые агентства и соглашения, вероятно, были созданы, и новые инструменты, вероятно, были разработаны с использованием достижений в области искусственного интеллекта и блокчейна, которые мы наблюдали за последние несколько лет. На данный момент, однако, быть информированным о том, что мы знаем, все еще является хорошей привычкой, так как некоторые политики могут иметь реальные последствия.