آیا اطاعات ما در vpn ها سرقت می شود (درباره 5 چشم چه می دانید)

تاثیر گروه های 5 چشم ، 9 چشم و 14 چشم در شرکت های ارائه دهنده Vpn

اگر تا به حال از یک VPN استفاده کرده اید ممکن است برای شما این سوال پیش بیاید که آیا واقعا وی پی ان ها امن هستند و آیا آن ها حریم خصوصی شما را حفظ می کنند یا اطلاعات شما توسط کاربر سومی به سرقت می رود.

برای روشن شدن این موضوع باید نگاهی به قوانین “پنج چشم” (Five Eyes)، “نه چشم” (Nine Eyes) و “14 چشم” (14 Eyes)بیاندازیم. شاید بپرسید این اصطلاحات از کجا امده است و به چه معنایی می باشد .

این اصلاحات مربوط به اتحادیه های نظارت بر بخش عمده ای از VPN ها می باشند.

پنج چشم

پنج چشم نام مستعاری از United Kingdom–United States of America Agreement  می باشد که برخلاف نام رسمی اش از پنج کشور تشکیل شده است. این کشور ها عبارتند از انگلستان، آمریکا، کانادا، استرالیا و نیوزیلند . سر منشا تشکیل این اتحادیه در جنگ جهانی دوم ما بین بریتانیا و آمریکا بوده است.

پنج چشم در سال های اخیر رسوایی های مهمی را در حوزه حریم خصوصی، از جمله PRISM، XKeyscore و Tempora به بار اورده است.

امروزه قدرت این اتحادیه بسیار گسترده شده است. بر اساس گزارش صندوق الکترونیکی Frontier، پنج دولت می توانند هر “ارائه دهنده خدمات ارتباطی” (از جمله ISP ها، سیستم عامل های رسانه ای، ارائه دهندگان ایمیل، شبکه های تلفن همراه و غیره) را مجبور کنند تا:

-بدافزارهای مورد نظر را در دستگاه های کاربران خود قرار دهند.

– قوانین موجود در مورد دستورالعمل های پنج چشم را نادیده بگیرند

– اجازه دخالت در تجربه اینترنتی کاربران را داشته باشند.

– دولت ها را در صورت ساخت محصول جدید یا ارتقا محصولات گذشته مطلع کنند.

–  اطلاعات کاربران را در صورت درخواست های در سطح محرمانه ارائه دهند.

 

نُه چشم

نه چشم یک توافقنامه دیگر برای به اشتراک گذاری اطلاعات است. این اتحادیه شامل 5 کشور قبلی بعلاوه دانمارک، فرانسه، هلند و نروژ است.

قدرت و تعهد آن در به اشتراک گذاری اطلاعات تا حدود زیادی مشابه قرارداد پنج چشم است.

چهارده چشم

موافقت نامه 14 چشم، پنج کشور دیگر را به لیست های قبلی اضافه می کند: آلمان، بلژیک، ایتالیا، اسپانیا و سوئد.

در نهایت این نکته نیز حائز اهمیت که اشاره کنیم کشور سنگاپور به همراه رژیم اسرائیل به عنوان عضو های ناظر در گروه پنج چشم به اطلاعات دسترسی دارند. اما به صورت رسمی عضو این گروه به حساب نمی آیند.

خوب گروه های بالا چه تاثیری در VPN ها دارند؟

سه فاکتور مهم برای صلاحیت داشتن یک ارائه دهنده سرویس VPN، وجود دارد:

  • قوانین محلی: برخی از کشورها کاملا از استفاده از VPN ها ممنوع هستند.
  • محل شرکت: کشوری که در آن ارائه دهنده VPN ثبت شده است و داشتن یک دفتر فیزیکی
  • موقعیت سرور: ارائه دهندگان سرویس VPN معمولا سرورها را در بسیاری از کشورهای مختلف ارائه می دهند.

از دیدگاه حریم خصوصی ، دو چیز که باید نگران باشید، عبارتند از محل شرکت و سرورهای شرکت است.

یک ارائه دهنده VPN که آدرس فیزیکی آن یا سرورهایش در کشورهای ذکر شده بالا قرار دارد ، می توانند مجبور به ارائه تمامی اطلاعات کاربران خود به کشور های ذکر شده شوند. حتی ممکن است این شرکت های ارائه دهنده مجبور شوند ترافیک ورودی و خروجی کاربران خود را مانیتور کنند و به دولت تحویل دهند. بدتر از آن این است که، دولت ها می توانند شرکت سرویس دهنده را از اطلاع دادن به کاربری که اطلاعاتش در حال مانیتورینگ می باشد را ممنوع کنند.

همچنین اگر ، یکی از کشور ها درخواست دریافت اطلاعات شما را داشته باشد. تمامی اطلاعات محرمانه شما در یک سیستم قرار خواهد گرفت که در بین سایر کشور های عضو نیز به اشتراک گذاشته می شود.

بنابراین اگر حریم خصوصی برای شما خیلی مهم است نباید از وی پی انی استفاده کنید که در یکی از کشورهای عضو گروه های 5 چشم ، 9 چشم و 14 چشم ثبت شده است. زیرا این کشور ها به هر نحوی که باشد می توانند به اطلاعات شما دسترسی داشته باشند برای مثال:

هنگامی که FBI متوجه شد، ادوارد اسنودن از این نوع سرویس ها استفاده کرده است، از سرویس دهنده ، سوابق اینترنتی (logs) اسنودن را درخواست کرد. اما این شرکت اعلام کرد که logs ها را نگهداری نمی کند . این بار FBI از شرکت مورد نظر SSL keys ها را در خواست کرد تا از طریق آن به متا دیتاها و محتواهای رمزنگاری نشده همه کاربران Lavabit دسترسی پیدا کند.

اما این شرکت بنا به اعتباری که داشت ترجیح داد فعالیت خود را تعطیل کند.

به نظر شما چند سرویس دهنده VPN حاضر است کاری شبیه Lavabit انجام بدهد و از درامد و بیزینس خود دست بکشد.

وی پی ان هایی مانند

  • Hotspot Shield
  • StrongVPN
  • PrivateVPN
  • و ….

از جمله مواردی هستند که تحت نظارت 5 چشم ، 9 چشم یا 14 چشم قرار دارند.

 

منبع makeuseof
خبرنامه
خبرنامه
دریافت جدیدترین مطالب
در هر زمانی می تواند خرنامه را لغو کنید.
ممکن است شما دوست داشته باشید
دیدگاه بگذارید