Πιθανώς, το πρώτο πράγμα που έρχεται στο μυαλό σας όποτε θέλετε να μπείτε στο διαδίκτυο με ασφάλεια και σιγουριά είναι μια υπηρεσία VPN. Ένα Virtual Private Network (Εικονικό Ιδιωτικό Δίκτυο) ή VPN είναι η πιο εύκολη λύση για τη διατήρηση της ιδιωτικότητας και της ανωνυμίας κατά την περιήγηση στο διαδίκτυο.
Όμως, παρά τους βαρύγδουπους ισχυρισμούς μη τήρησης αρχείων καταγραφής των δεδομένων, πολλές υπηρεσίες VPN σε ορισμένες χώρες είναι αντικείμενα παρακολούθησης. Αυτό σημαίνει ότι ακόμα και αν το VPN σας εγγυάται 100% ανωνυμία κατά την περιήγησή σας στο διαδίκτυο, υπάρχει μεγάλη πιθανότητα η κυβέρνησή σας να παρακολουθεί τη διαδικτυακή σας δραστηριότητα.
Αυτό ισχύει κυρίως για τα VPN που βρίσκονται στις χώρες που είναι μέλη των 5 Eyes, 9 Eyes ή 14 Eyes Group.
Τι είναι το 5 Eyes Group;
Κατά το Β’ Παγκόσμιο Πόλεμο, οι κυβερνήσεις των Ηνωμένων Πολιτειών και του Ηνωμένου Βασιλείου σύναψαν μια συμφωνία για τη μεταξύ τους ανταλλαγή πληροφοριών προς αμοιβαίο όφελος σε εμπόλεμες συνθήκες.
Η συμφωνία ονομάστηκε USUK Agreement, σύμφωνα με την οποία ένα πρόγραμμα παρακολούθησης ονομαζόμενο Echelon θα σύλλεγε δεδομένα από ηλεκτρονικές δραστηριότητες της Σοβιετικής Ένωσης και της Κίνας. Αυτό οδήγησε στη γέννηση του 5 Eyes Group.
Μετά τη λήξη του πολέμου, το πρόγραμμα σταμάτησε να εξυπηρετεί οποιαδήποτε στρατιωτική ανάγκη. Παρόλα αυτά, η συμφωνία χρησιμοποιήθηκε από αυτές τις δύο χώρες για τη δημιουργία ενός συστήματος παγκόσμιας παρακολούθησης, για την επιτήρηση της ηλεκτρονικής δραστηριότητας των πολιτών τους.
Τελικά, ο Καναδάς, η Νέα Ζηλανδία και η Αυστραλία μπήκαν επίσης σε αυτήν την ομάδα παρακολούθησης, κάνοντάς την μια ομάδα 5 χωρών και γι’ αυτό έγινε γνωστή ως 5 Eyes (τα 5 μάτια). Κάθε μία από τις χώρες μέλη έχει πολλαπλές υπηρεσίες που διεξάγουν παρακολούθηση των διαδικτυακών δεδομένων που συγκεντρώνονται, αναλύονται και μοιράζονται με τα υπόλοιπα μέλη.
Για παράδειγμα στις ΗΠΑ, το FBI, η CIA και η NSA είναι τρεις από τις βασικές υπηρεσίες που είναι επίσης μέρος των δραστηριοτήτων του 5 Eyes.
Πως λειτουργεί το 5 Eyes;
Οι χώρες που είναι μέλη της ομάδας 5 Eyes έχουν εγκρίνει διάφορους νόμους και κανονισμούς που έδωσαν στην κυβέρνηση νόμιμη πρόσβαση σε όλη τη δραστηριότητα περιήγησης των πολιτών. Επομένως, ακόμα και αν χρησιμοποιείτε μια υπηρεσία VPN που βρίσκετε σε μία από αυτές τις χώρες του 5 Eyes, η κυβέρνησή σας μπορεί να παρακολουθήσει τη δραστηριότητά σας εξαναγκάζοντας το VPN σας να παραδώσει τα δεδομένα που καταγράφηκαν μέσω του κλειδιού κρυπτογράφησης SSL.
Στην πραγματικότητα, έτσι ακριβώς έπιασε η κυβέρνηση των ΗΠΑ τις δραστηριότητες του Edward Snowden. Αν και ο Snowden χρησιμοποιούσε ένα VPN, η κυβέρνηση των ΗΠΑ ζήτησε από το FBI να κλητεύσει τον πάροχο του VPN, υποχρεώνοντάς τον να παραδώσει τα αρχεία και τις δραστηριότητες του Snowden.
Η κυβέρνηση των ΗΠΑ τρέχει επίσης το πρόγραμμα PRISM, με το οποίο η κυβέρνηση μπορεί να συλλέξει δεδομένα από εκατοντάδες ISP σε όλη τη χώρα. Τα ISP έχουν επίσης το νόμιμο δικαίωμα να πουλήσουν τη δραστηριότητα των χρηστών τους σε τρίτους.
Αναφερόμενοι στο Ηνωμένο Βασίλειο, είναι πολύ πιο διαφανής για τις δραστηριότητες παρακολούθησης αλλά είναι ίσο σε ότι αφορά την κατάχρηση της ιδιωτικότητας. Η κυβέρνηση του Ηνωμένου Βασιλείου πέρασε ένα νόμο ονομαζόμενο Investigatory Powers Act, το 2016. Μέσω αυτού του νόμου, όλοι οι πάροχοι υπηρεσιών διαδικτύου και οι εταιρίες τηλεπικοινωνιών αναγκάζονται να καταγράφουν το ιστορικό περιήγησης των χρηστών τους.
Αυτά τα δεδομένα μπορούν να εξαχθούν οποιαδήποτε στιγμή από την κυβέρνηση χωρίς την απαίτηση εντάλματος ή κλήτευσης. Η Αυστραλία έχει επίσης ποικίλους παρόμοιους νόμους, που επιτρέπουν στους παρόχους υπηρεσιών διαδικτύου της χώρας να κρατάνε αρχεία με τα δεδομένα των χρηστών, τα οποία είναι διαθέσιμα για την κυβέρνηση ανά πάσα στιγμή.
Τι Είναι το 9 Eyes Group;
Το 9 Eyes Group είναι μια ομάδα 9 χωρών που έχουν συνάψει μια συμφωνία καταγραφής και μεταξύ τους ανταλλαγής δεδομένων παγκόσμιας παρακολούθησης. Αυτή η ομάδα αποτελείτε από όλες τις χώρες που είναι μέλη της ομάδας 5 Eyes μαζί με τη Δανία, τη Γαλλία, την Ολλανδία και τη Νορβηγία ως πρόσθετα μέλη. Η έκταση και η φύση των δραστηριοτήτων του 9 Eyes Group είναι παρόμοιες με εκείνες της ομάδας 5 Eyes και θεωρείται επέκταση της συμμαχίας 5 Eyes.
Τι Είναι το 14 Eyes Group;
Αποτελούμενο σχεδόν ολοκληρωτικά από Ευρωπαϊκές χώρες, με εξαίρεση τις ΗΠΑ, την Αυστραλία και τη Νέα Ζηλανδία, το 14 Eyes Group είναι επίσημα γνωστό ως το SIGINT Seniors Europe (SSEUR). Είναι μια περαιτέρω επέκταση της ομάδας 9 Eyes και περιλαμβάνει όλα τα μέλη του 9 Eyes μαζί με τη Γερμανία, το Βέλγιο, την Ιταλία, τη Σουηδία και την Ισπανία ως πρόσθετα μέλη.
Η αρχική συμφωνία παρακολούθησης, αν και υπογράφηκε μόνο μεταξύ των ΗΠΑ και του Ηνωμένου Βασιλείου, έχει πλέον επεκταθεί και καλύπτει επίσης όλες αυτές τις 14 χώρες. Βάσει της συμφωνίας, αυτές οι χώρες δεν μπορούν να χρησιμοποιήσουν τα δεδομένα παρακολούθησης για να κατασκοπεύσουν η μία την άλλη, όμως μπορούν να χρησιμοποιήσουν τα δεδομένα των δικών τους πολιτών που έχουν συγκεντρωθεί από μια άλλη χώρα μέλος προς εθνικό συμφέρον.
Επιπρόσθετοι Συνεργάτες
Αρκετές χώρες, αν και δεν έχουν καταχωρηθεί επίσημα ως μέλη κάποιας από τις παραπάνω ομάδες, εμπίπτουν στην κατηγορία υπόπτων λόγω των δραστηριοτήτων τους στην παρακολούθηση. Για παράδειγμα, το Ισραήλ είναι ο “επίσημος παρατηρητής” του 5 Eyes Group και συνεργάζεται στενά με την NSA των ΗΠΑ.
Παρομοίως, χώρες όπως η Σιγκαπούρη, η Νότια Κορέα και η Ιαπωνία, έχουν επίσης αναφερθεί ως συνεργάτες παρακολούθησης των ΗΠΑ και του Ηνωμένου Βασιλείου, αν και δεν έχουν πιθανώς ακόμα κάποια επίσημη συμφωνία. Κάποια Βρετανικά Υπερπόντια Εδάφη επίσης μπορεί να υπόκεινται στο “δίκτυ” της παρακολούθησης, λόγω των νομικών δεσμών με το Ηνωμένο Βασίλειο.
Πως Μπορείτε να Αποφύγετε την Παρακολούθηση Μέσω των VPN
Μια απλή υπηρεσία VPN παρέχει πολύ περιορισμένη προστασία στα δεδομένα περιήγησης ενός χρήστη. Ακόμα και αν το VPN έχει πολιτκή “μη καταγραφής”, εξακολουθεί να υπόκειται στη νομοθεσία της χώρας του και μπορεί να υποχρεωθεί να παραδώσει πληροφορίες μέσω δικαστικού εντάλματος. Κάποιοι χρήστες προτιμούν παρόχους με υπηρεσίες υπεράκτιων VPN, δηλαδή VPN που δεν βρίσκονται σε επιτηρούμενες χώρες. Ωστόσο, ακόμα και αυτό δεν εξυπηρετεί το σκοπό, καθώς τέτοιες πολιτικές προστασίας των VPN είναι ακόμα πιο “βαλτώδης” και είναι συχνά σχεδιασμένες για την εξαπάτηση των χρηστών.
Αυτό που σας προτείνουμε είναι να πάτε για μια αλυσίδα multi-hop VPN (πολλαπλών εναλλαγών) στην οποία η δραστηριότητα περιήγησης των χρηστών δρομολογείτε όχι μόνο μέσω ενός VPN, αλλά κάνει αρκετές μεταπηδήσεις πριν αποκτήσει τελικά πρόσβαση στο διαδίκτυο. Αυτό προσφέρει στους χρήστες πολλά επιπρόσθετα επίπεδα προστασίας και εξασφαλίζει ότι ακόμα και αν η κυβέρνηση θέλει να παρακολουθήσει τη δραστηριότητα θα δυσκολευτεί πολύ να συγκεντρώσει όλα τα δεδομένα από μια πηγή. Μερικά από τα άκρως προτεινόμενα multi-hop VPN είναι το Perfect Privacy με έδρα την Ελβετία, το VPN.ac στη Ρουμανία, το NordVPN στον Παναμά και το Zorro VPN στο Μπελίζ.