盡管全球的VPN用戶可能會認為自己的互聯(lián)網(wǎng)活動是安全的,但其潛入的安全性卻受到鮮為人知的信息共享條約(旨在規(guī)避監(jiān)視法)的威脅。
根據(jù)TechRadar Pro整理和分析的數(shù)據(jù),幾乎所有VPN服務(wù)中的一半(46.6%)總部位于已知參與十四眼情報共享協(xié)議的國家。
據(jù)報道,該協(xié)議的成員(包括英國,美國,加拿大等)可以使用其條款來規(guī)避禁止對公民進行監(jiān)視的法律,這對以隱私為中心的VPN用戶構(gòu)成了重大威脅。
根據(jù)情報共享協(xié)議,VPN提供商可能被迫與政府共享有關(guān)其用戶的信息,這反過來又可能將該信息分發(fā)給其他成員,而這一切都沒有最終用戶所知。
十四眼情報協(xié)定
十四眼公約的起源可在五眼聯(lián)盟(FVEY)中找到-這是美國和英國之間于1940年代建立的協(xié)議,并擴大到澳大利亞,新西蘭和加拿大。
情報共享協(xié)議原本是軍事性質(zhì)的,旨在使參與國在冷戰(zhàn)中享有優(yōu)勢,但現(xiàn)在還包括與互聯(lián)網(wǎng)活動有關(guān)的信息。
根據(jù)愛德華·斯諾登泄漏的文件,該組織后來擴大到包括丹麥,挪威,法國,意大利,比利時,德國,西班牙,瑞典和荷蘭,創(chuàng)造了“十四只眼公約”(也稱為SIGINT老年人歐洲)
雖然不像FVEY國家那么親密,但不太正式的十四眼集團的成員參加了類似的情報合作活動,但不受任何一個州的法律管轄。
VPN隱私
十四眼協(xié)議的存在可能會對VPN用戶產(chǎn)生重大影響,其主要目標與信息隱私和網(wǎng)絡(luò)安全有關(guān)。
如果將我們的計算范圍擴展到懷疑與十四眼合作的國家(例如以色列和新加坡),則受影響地區(qū)的VPN服務(wù)所占比例將上升到48.4%。
我們的數(shù)據(jù)還顯示,Windows和MacOS用戶面臨同樣的風險,其86.8%的VPN服務(wù)位于與Windows兼容的成員國中,而86.0%的Mac與Mac兼容。
iOS用戶使用受影響的VPN的可能性最小,只有65.9%的基于十四眼的VPN可以在Apple的移動操作系統(tǒng)上運行,而Android則為70.5%。
潛在的隱私問題因免費VPN的廣泛使用而加劇,免費VPN盡管有零日志或無日志政策的主張,但與付費同行相比,更可能保留活動日志。
收集的信息可能包括訪問的網(wǎng)站,連接時間戳,帶寬使用率,服務(wù)器位置,甚至是原始IP地址-所有這些都可以在情報協(xié)議的成員之間共享。
為了避免此協(xié)議附帶的隱私問題,建議用戶選擇不經(jīng)十四眼聯(lián)盟認可的國家/地區(qū),其收費的VPN必須經(jīng)過審核的無日志記錄政策。
例如,諸如Express VPN和Nord VPN之類的流行服務(wù)分別位于英屬維爾京群島和巴拿馬,因此避免與有問題且損害隱私的聯(lián)盟建立任何聯(lián)系。