Hvilke land er med i 5 Eyes-, 9 Eyes- og 14 Eyes-avtalene?

Snowden-avsløringene(nytt vindu) avslørte at NSA utfører elektronisk overvåking i global skala, og avdekket de skyggefulle nettverkene av etterretningstjenester som fungerer som medskyldige.

Når folk tenker på masseovervåking, tenker de med rette på NSA, men nesten alle land i verden har sin egen tjeneste for signaletterretning (SIGINT). Fra Storbritannias GCHQ to Tysklands BND, fokuserer disse organisasjonene på etterretningsinnhenting, kontraetterretningsoperasjoner og lovhåndhevelse ved å fange opp kommunikasjon og andre elektroniske signaler. SIGINT dekker et bredt spekter av aktiviteter, fra avlytting av telefoner til å skaffe seg tilgang til en brukers e-postdatabase med XKEYSCORE(nytt vindu). 

Vanligvis er en av de få juridiske restriksjonene som er pålagt disse tjenestene, at de ikke kan spionere på egne borgere. Dette gir dem et sterkt insentiv til å samarbeide og utveksle informasjon med hverandre. Five Eyes, Nine Eyes og Fourteen Eyes er de største og viktigste avtalene som danner det juridiske rammeverket for slik koordinert etterretningsinnhenting på tvers av landegrenser.

I tillegg til Five Eyes-, Nine Eyes- og Fourteen Eyes-avtalene finnes det også lignende ikke-vestlige avtaler om etterretningsdeling. Dette betyr at det er få steder i verden der personopplysningene dine er trygge mot snoking, så du bør ta i bruk ekstra tiltak, som sterk kryptering, for å beskytte dem mot nysgjerrige øyne.

Tabellen nedenfor viser landene som deltar i etterretningsavtalene Five Eyes, Nine Eyes og Fourteen Eyes. For mer informasjon om hver av disse avtalene kan du hoppe videre til:

• Five Eyes-land
• Nine Eyes-land
• Fourteen Eyes-land

Hvordan får disse myndighetene tak i dine private data?

Alle SIGINT-tjenester er avhengige av telekommunikasjonsselskaper og internettleverandører(nytt vindu) for å få tilgang til enkeltpersoners private data. Ved å installere fiberoptiske splittere på internettleverandørenes koblingspunkter, kan SIGINT-tjenesten ta en nøyaktig kopi av dataene som blir behandlet der. Disse dataene blir deretter analysert ved hjelp av dybdepakkeinspeksjon og lagret i forskjellige datasentre.

Five Eyes-avtalen om etterretningsdeling

Five Eyes(nytt vindu) (også 5 Eyes eller FVEY) er navnet på den multilaterale alliansen for etterretningsdeling opprettet gjennom UKUSA-avtalen(nytt vindu). Avtalen ble opprinnelig utformet i 1946 som en pakt etter andre verdenskrig mellom Storbritannia og USA for å spionere på fremmede makter, spesielt Sovjetunionen. Med årene vokste traktaten i både antall medlemmer og omfang. Etter hvert som internett og mengden tilgjengelige data som kunne fanges opp vokste eksponentielt, begynte avtalen å fokusere mer på innenlandsk overvåking.

«fem»-tallet i Five Eyes refererer til de fem engelskspråklige landene som overholder traktaten:

• Australia
• Canada
• New Zealand
• Storbritannia
• USA

Traktaten har bygget videre på sine røtter fra den kalde krigen til å bli grunnlaget for ECHELON(nytt vindu), en serie elektroniske spionstasjoner rundt om i verden som kan avskjære data overført via telefoner, faksmaskiner og datamaskiner. Hovedsakelig kan ECHELON-stasjoner avskjære data fra sendinger til og fra satellittreléer.

Slik fungerer Five Eyes-avtalen

Five Eyes-alliansen er grunnlaget for et omfattende nettverk av partnerskap mellom SIGINT-byråer i vestlige nasjoner for å dele etterretning med hverandre. På nesten alle måter er NSA den globale lederen innen SIGINT, så de fleste SIGINT-avtaler, enten de er multilaterale (som Five Eyes) eller bilaterale, fokuserer på hvem som har tilgang til NSAs data og teknologi.

Signatørene til UKUSA-avtalen er kjent som «andreparter», og de har den største tilgangen til NSA-data og de tetteste båndene til byrået. Andre vestlige nasjoner, som medlemmer av NATO eller Sør-Korea, er «tredjeparter». Disse tredjepartsavtalene er formelle, bilaterale ordninger mellom NSA og det nasjonale SIGINT-byrået. Tredjeparter kan fortsatt utveksle rådata med NSA, mas de har mindre tilgang til databasen.

Teknisk sett er innbyggere i andrepartsland generelt fritatt fra å bli spionert på uten godkjenning fra vertslandet, men Snowden-avsløringene(nytt vindu) har vist at NSA har opprettet et rammeverk som kan omgå disse blokkeringene. Det har ikke kommet noen offisielle kommentarer fra noen av Five Eyes-medlemmene, og det er uklart om disse landene har utført uautorisert overvåking tidligere. Ingen slike restriksjoner eksisterer for tredjeparter(nytt vindu).

Det er viktig å merke seg at medlemskapet i disse ulike gruppene er i stadig endring(nytt vindu) som svar på den globale og politiske utviklingen. Videre har kunnskapen vi har om disse gruppene i hovedsak kommet fra lekkasjer, noe som gir et uklart bilde og viser hvor lite tilsyn disse etterretningsbyråene – som har tilgang til nesten uendelige mengder personopplysninger – er underlagt.

Fourteen Eyes-avtaleland

Fourteen Eyes (eller 14 Eyes) refererer til etterretningsgruppen som består av medlemslandene i Five Eyes pluss:

• Belgia
• Danmark
• Frankrike
• Tyskland
• Italia
• Nederland
• Norge
• Spania
• Sverige

Disse landene deltar i SIGINT-deling som tredjeparter. Det offisielle navnet på Fourteen Eyes er SIGINT Seniors of Europe (SSEUR), som har eksistert i en eller annen form siden 1982. I likhet med UKUSA-avtalen var det opprinnelige oppdraget å avdekke informasjon om Sovjetunionen.

Lederne for SIGINT-byråene (NSA, GCHQ, BND, franske DGSE osv.) deltar på et SIGINT Seniors-møte, og det er her de kan dele etterretning og diskutere relaterte problemer. Selv om denne gruppen har mange av de samme medlemmene som «Nine Eyes», er det en annen gruppe. Ifølge lekkede dokumenter er ikke Fourteen Eyes en formell traktat, men snarere en avtale inngått mellom SIGINT-byråer.

Nine Eyes-etterretningsalliansen

Nine Eyes(nytt vindu) (9 Eyes) refererer til en gruppe nasjoner som deler etterretning, bestående av medlemslandene i Five Eyes pluss:

• Danmark
• Frankrike
• Nederland
• Norge

Disse landene deltar som tredjeparter. Denne gruppen ser ut til å være en mer eksklusiv klubb av SSEUR og støttes ikke av noen kjent traktat. I likhet med Fourteen Eyes er det rett og slett en ordning mellom SIGINT-byråer.

Andre partnere

Israel(nytt vindu), Japan(nytt vindu), Singapore og Sør-Korea(nytt vindu) mistenkes også for å være tredjeparter med NSA. Akkurat som det finnes SIGINT Seniors of Europe, finnes det også en SIGINT Seniors of the Pacific(nytt vindu), som ble opprettet i 2005. Medlemmene inkluderer Five Eyes-medlemslandene samt:

• Frankrike
• India
• Singapore
• Sør-Korea
• Thailand

Det finnes også ikke-vestlige etterretningsdelingsallianser, som Shanghai-samarbeidsorganisasjonen(nytt vindu) mellom:

• Kina
• India
• Kasakhstan
• Kirgisistan
• Pakistan
• Russland
• Tadsjikistan
• Usbekistan

Hva dette betyr for deg

Eksistensen av internasjonale overvåkingsavtaler som Fourteen Eyes gjør det mulig for medlemslandene å dra nytte av, som Electronic Frontier Foundation uttrykker det, «den laveste fellesnevneren for personvern(nytt vindu)». Andre medlemmer av Five Eyes drar nytte av masseovervåkingsdataene som NSAs XKEYSCORE-prosjekt samler inn. Etter hvert vil Five Eyes-landene også dra nytte av alle dataene som Storbritannias Investigatory Powers Act samler inn.

Hvis en omfattende lov som utvider elektronisk overvåking blir vedtatt i ett av disse landene, er det som om loven har blitt vedtatt i alle land. Det betyr også at det er en god sjanse for at din digitale aktivitet blir fanget opp og delt med NSA eller andre SIGINT-byråer, uansett hvor i verden du er.

Slik unngår du overvåking

Det beste vernet mot denne utbredte overvåkingen er sterk kryptering. Hvis du krypterer dataene dine før de går ut på nettverket, gjør det det mye vanskeligere for deg å bli målrettet av overvåking.

Beskytte e-posten din

Når du bruker din Proton Mail-(nytt vindu)konto til å sende e-post til noen andre med en Proton Mail-konto, er e-postene dine beskyttet med ende-til-ende-kryptering(nytt vindu), noe som betyr at ingen kan dekryptere innholdet i meldingen din unntatt deg og mottakeren. Du kan også beskytte meldingene du sender til folk som bruker andre e-postleverandører, med ende-til-ende-kryptering ved å bruke funksjonen vår Krypter for eksterne(nytt vindu). Med ende-til-ende-kryptering og god enhetssikkerhet blir det vanskeligere for SIGINT-byråer å avskjære, dekryptere og lese innholdet i e-posten din.

I tillegg lagres alle meldinger på Proton Mails tjenere med nulltilgangskryptering(nytt vindu), noe som betyr at vi ikke kan dele innholdet i meldingene dine med overvåkingsbyråer. Nulltilgangskryptering betyr at vi krypterer meldingene dine på en slik måte at selv om de er lagret på tjenerne våre, kan vi ikke få tilgang til dem. Andre e-postleverandører kan dekryptere meldingene dine uten din tillatelse eller viten, ettersom de kontrollerer nøklene de bruker til å kryptere meldingene dine på tjeneren deres. Ved å bruke ende-til-ende- og nulltilgangskryptering er vi ikke i stand til å utlevere innholdet i brukernes e-post til noen, ikke engang myndigheter eller rettshåndhevende organer.

Finn ut mer om ende-til-ende-kryptering av e-post og hvorfor det er viktig.(nytt vindu)

Bruke en VPN

Bruk av en VPN-tjeneste som ProtonVPN(nytt vindu) gjør det også mye vanskeligere for overvåkingsbyråer å registrere og spore internettaktiviteten din. En VPN krypterer internettrafikken din, noe som betyr at internettleverandøren din ikke kan registrere nettaktiviteten din, og dette hindrer SIGINT-byråer fra å få tak i disse dataene fra internettleverandørens koblingspunkter som ble nevnt tidligere.

Ved å bruke en VPN med Perfect Forward Secrecy (PFS)(nytt vindu), som Proton VPN, drar du også nytte av ekstra sikkerhet. Siden PFS bruker en ny nøkkel for hver økt, betyr det at selv om en av nøklene som brukes til å kryptere én nettleserøkt blir kompromittert, forblir alle de andre øktene dine sikre. Så selv i det usannsynlige tilfellet at et SIGINT-byrå klarte å dekryptere VPN-dataene fra én nettleserøkt, ville de ikke kunne dekryptere alle.

Andre apper

Lignende krypterte apper som Wire(nytt vindu) eller Signal(nytt vindu) finnes også for chatsamtaler, og det finnes noen personvernvennlige nettlesere(nytt vindu), som Brave og Firefox, som går lenger i å beskytte personvernet ditt på nettet.

Hvorfor Proton er basert i Sveits

Proton Mail og Proton VPN er basert i Sveits, som har noen av verdens sterkeste personvernlover og ikke har undertegnet(nytt vindu) noen av disse overvåkingsavtalene. Dette gir et ekstra lag med juridisk beskyttelse på toppen av krypteringen vi bruker.

Sveitsiske selskaper, som Proton, kan ikke tvinges til å samarbeide om forespørsler om brukerdata fra andre myndigheter. Hvis myndighetene i et annet land ønsker de få dataene vi har om noen av brukerne våre, må de sende en forespørsel til de rette sveitsiske myndighetene, som stiller strenge krav og vanligvis ikke samarbeider med myndigheter som har dårlig rulleblad når det gjelder menneskerettigheter. Dersom vi blir presentert med en juridisk forespørsel om brukerdata som vi må etterkomme, kan vi ikke overlevere innholdet i e-poster, ettersom vår nulltilgangskryptering betyr at vi ikke har tilgang til dem. Omfanget av masseovervåkingsoperasjoner er virkelig svimlende og en stor trussel mot et demokratisk samfunn. Det er derfor vi i Proton ikke stoler på noen myndigheter for å beskytte personvernet til dem som bruker Proton Mail eller Proton VPN. I stedet stoler vi på den matematiske styrken til våre krypteringsmetoder med åpen kildekode. Heldigvis finnes det nå verktøy for å beskytte personvernet ditt og ivareta retten din til frihet på nettet.

FAQ