ประเทศใดบ้างที่อยู่ในข้อตกลง 5 Eyes, 9 Eyes และ 14 Eyes?

การเปิดเผยข้อมูลของ Snowden(หน้าต่างใหม่) เปิดเผยว่า NSA กำลังดำเนินการสอดแนมทางอิเล็กทรอนิกส์ในระดับโลกและเปิดเผยเครือข่ายลับของหน่วยงานข่าวกรองที่ทำหน้าที่เป็นผู้สมรู้ร่วมคิด

เมื่อผู้คนนึกถึงการสอดแนมมวลชน พวกเขามักนึกถึง NSA แต่เกือบทุกประเทศในโลกมีหน่วยงานข่าวกรองสัญญาณ (SIGINT) ของตัวเอง ตั้งแต่ GCHQ ของสหราชอาณาจักรไปจนถึง BND ของเยอรมนี องค์กรเหล่านี้มุ่งเน้นไปที่การรวบรวมข่าวกรอง การปฏิบัติการต่อต้านข่าวกรอง และการบังคับใช้กฎหมายโดยการดักจับการสื่อสารและสัญญาณอิเล็กทรอนิกส์อื่นๆ SIGINT ครอบคลุมกิจกรรมที่หลากหลาย ตั้งแต่การดักฟังโทรศัพท์ไปจนถึงการเข้าถึงฐานข้อมูลอีเมลของผู้ใช้ด้วย XKEYSCORE(หน้าต่างใหม่)

โดยทั่วไป ข้อจำกัดทางกฎหมายเพียงไม่กี่ข้อที่กำหนดไว้สำหรับหน่วยงานเหล่านี้คือพวกเขาไม่สามารถสอดแนมพลเมืองของตนเองได้ สิ่งนี้สร้างแรงจูงใจที่แข็งแกร่งให้พวกเขาร่วมมือและแลกเปลี่ยนข้อมูลซึ่งกันและกัน Five Eyes, Nine Eyes และ Fourteen Eyes เป็นข้อตกลงที่ใหญ่ที่สุดและสำคัญที่สุดที่สร้างกรอบทางกฎหมายสำหรับการรวบรวมข่าวกรองที่มีการประสานงานข้ามพรมแดน

นอกจากข้อตกลง Five, Nine และ Fourteen Eyes แล้ว ยังมีข้อตกลงแบ่งปันข่าวกรองที่ไม่ใช่ของตะวันตกที่คล้ายกันอีกด้วย ซึ่งหมายความว่ามีสถานที่เพียงไม่กี่แห่งในโลกที่ข้อมูลส่วนบุคคลจะปลอดภัยจากการสอดแนม ดังนั้นจึงควรใช้มาตรการพิเศษ เช่น การเข้ารหัสลับที่แข็งแกร่ง เพื่อป้องกันไม่ให้ถูกแอบมอง

ตารางด้านล่างแสดงประเทศที่เข้าร่วมในข้อตกลงแบ่งปันข่าวกรอง Five Eyes, Nine Eyes และ Fourteen Eyes สำหรับข้อมูลเพิ่มเติมเกี่ยวกับข้อตกลงแต่ละข้อ โปรดข้ามไปที่:

• ประเทศกลุ่ม Five Eyes
• ประเทศกลุ่ม Nine Eyes
• ประเทศกลุ่ม Fourteen Eyes

ประเทศ	Five Eyes	Nine Eyes	Fourteen Eyes	อื่นๆ
สหราชอาณาจักร	✓	✓	✓
สหรัฐอเมริกา	✓	✓	✓
ออสเตรเลีย	✓	✓	✓
แคนาดา	✓	✓	✓
นิวซีแลนด์	✓	✓	✓
เดนมาร์ก		✓	✓
เนเธอร์แลนด์		✓	✓
ฝรั่งเศส		✓	✓
นอร์เวย์		✓	✓
เยอรมนี			✓
เบลเยียม			✓
สเปน			✓
สวีเดน			✓
อิตาลี			✓
อิสราเอล				✓
ญี่ปุ่น				✓
สิงคโปร์				✓
เกาหลีใต้				✓

รัฐบาลเหล่านี้เข้าถึงข้อมูลส่วนตัวของคุณได้อย่างไร

หน่วยงาน SIGINT ทั้งหมดอาศัยบริษัทโทรคมนาคมและผู้ให้บริการอินเทอร์เน็ต(หน้าต่างใหม่)เพื่อเข้าถึงข้อมูลส่วนตัวของบุคคล ด้วยการติดตั้งตัวแยกสัญญาณไฟเบอร์ออปติกที่จุดเชื่อมต่อของ ISP หน่วยงาน SIGINT จึงสามารถทำสำเนาข้อมูลที่กำลังประมวลผล ณ จุดนั้นได้เหมือนต้นฉบับทุกประการ จากนั้นข้อมูลนี้จะถูกวิเคราะห์โดยใช้การตรวจสอบแพ็กเก็ตเชิงลึกและถูกจัดเก็บไว้ที่ศูนย์ข้อมูลต่างๆ

ข้อตกลงแบ่งปันข้อมูลข่าวกรอง Five Eyes

Five Eyes(หน้าต่างใหม่) (หรือ 5 Eyes หรือ FVEY) คือชื่อของพันธมิตรแบ่งปันข้อมูลข่าวกรองพหุภาคีที่ก่อตั้งขึ้นโดย ข้อตกลง UKUSA(หน้าต่างใหม่) เดิมทีข้อตกลงนี้ริเริ่มขึ้นเป็นสนธิสัญญาระหว่างสหราชอาณาจักรและสหรัฐอเมริกาหลังสงครามโลกครั้งที่ 2 ในปี 1946 เพื่อสอดแนมรัฐบาลต่างชาติ โดยเฉพาะสหภาพโซเวียต เมื่อเวลาผ่านไป สนธิสัญญานี้ได้ขยายตัวทั้งในด้านจำนวนสมาชิกและขอบเขต ในขณะที่อินเทอร์เน็ตและปริมาณข้อมูลที่สามารถดักจับได้เพิ่มขึ้นอย่างทวีคูณ ข้อตกลงดังกล่าวก็เริ่มเน้นไปที่การสอดแนมภายในประเทศมากขึ้น

คำว่า “Five” ใน Five Eyes หมายถึงประเทศที่ใช้ภาษาอังกฤษ 5 ประเทศที่ปฏิบัติตามสนธิสัญญานี้:

• ออสเตรเลีย
• แคนาดา
• นิวซีแลนด์
• สหราชอาณาจักร
• สหรัฐอเมริกา

สนธิสัญญานี้ได้ต่อยอดจากรากฐานในยุคสงครามเย็นจนกลายเป็นพื้นฐานของ ECHELON(หน้าต่างใหม่) ซึ่งเป็นสถานีสายลับอิเล็กทรอนิกส์ที่มีอยู่ทั่วโลก ที่สามารถดักจับข้อมูลที่ส่งผ่านโทรศัพท์ แฟกซ์ และคอมพิวเตอร์ โดยพื้นฐานแล้ว สถานี ECHELON สามารถดักจับข้อมูลจากการส่งสัญญาณไปและกลับจากรีเลย์ดาวเทียม

การทำงานของข้อตกลง Five Eyes

พันธมิตร Five Eyes เป็นรากฐานของเครือข่ายความร่วมมืออันกว้างขวางระหว่างหน่วยงาน SIGINT ในชาติตะวันตกเพื่อแชร์ข้อมูลข่าวกรองระหว่างกัน ในเกือบทุกด้าน NSA เป็นผู้นำระดับโลกในด้าน SIGINT ดังนั้นข้อตกลง SIGINT ส่วนใหญ่ ไม่ว่าจะเป็นพหุภาคี (เช่น Five Eyes) หรือทวิภาคี จึงมุ่งเน้นไปที่ว่าใครสามารถเข้าถึงข้อมูลและเทคโนโลยีของ NSA ได้บ้าง

ผู้ลงนามในข้อตกลง UKUSA เป็นที่รู้จักในชื่อ “คู่สัญญาฝ่ายที่สอง” และมีสิทธิ์เข้าถึงข้อมูล NSA มากที่สุดและมีความสัมพันธ์ที่ใกล้ชิดที่สุดกับหน่วยงาน ชาติตะวันตกอื่นๆ เช่น สมาชิก NATO หรือเกาหลีใต้ คือ “บุคคลที่สาม” ข้อตกลงกับบุคคลที่สามเหล่านี้เป็นการจัดการแบบทวิภาคีที่เป็นทางการระหว่าง NSA และหน่วยงาน SIGINT แห่งชาติ บุคคลที่สามยังคงสามารถแลกเปลี่ยนข้อมูลดิบกับ NSA ได้ แต่มีสิทธิ์เข้าถึงฐานข้อมูลน้อยกว่า

ในทางเทคนิคแล้ว พลเมืองของคู่สัญญาฝ่ายที่สองจะได้รับการยกเว้นจากการถูกสอดแนมโดยไม่ได้รับอนุมัติจากประเทศเจ้าบ้าน แต่ การเปิดโปงของ Snowden(หน้าต่างใหม่) ได้แสดงให้เห็นว่า NSA ได้สร้างกรอบการทำงานที่สามารถข้ามการบล็อกเหล่านี้ได้ ไม่มีความคิดเห็นอย่างเป็นทางการจากสมาชิก Five Eyes และไม่ชัดเจนว่าประเทศเหล่านี้เคยดำเนินการสอดแนมโดยไม่ได้รับอนุมัติในอดีตหรือไม่ ไม่มีข้อจำกัดดังกล่าวสำหรับบุคคลที่สาม(หน้าต่างใหม่)

สิ่งสำคัญคือต้องทราบว่า สมาชิกของกลุ่มต่างๆ เหล่านี้มีการเปลี่ยนแปลงอยู่ตลอดเวลา(หน้าต่างใหม่) เพื่อตอบสนองต่อการพัฒนาทางการเมืองและระดับโลก นอกจากนี้ ความรู้ที่มีเกี่ยวกับกลุ่มเหล่านี้มาจากแหล่งข้อมูลที่มีการรั่วไหลเป็นหลัก ทำให้เห็นภาพที่ไม่ชัดเจนและชี้ให้เห็นว่าหน่วยงานข่าวกรองเหล่านี้ — ซึ่งสามารถเข้าถึงข้อมูลส่วนบุคคลจำนวนมหาศาลเกือบจะไร้ขีดจำกัด — อยู่ภายใต้การกำกับดูแลเพียงเล็กน้อยเท่านั้น

ประเทศในข้อตกลง Fourteen Eyes

Fourteen Eyes (หรือ 14 Eyes) หมายถึงกลุ่มข่าวกรองที่ประกอบด้วยประเทศสมาชิก Five Eyes บวกกับ:

• เบลเยียม
• เดนมาร์ก
• ฝรั่งเศส
• เยอรมนี
• อิตาลี
• เนเธอร์แลนด์
• นอร์เวย์
• สเปน
• สวีเดน

ประเทศเหล่านี้เข้าร่วมในการแชร์ SIGINT ในฐานะบุคคลที่สาม ชื่ออย่างเป็นทางการของ Fourteen Eyes คือ SIGINT Seniors of Europe (SSEUR) ซึ่งมีอยู่ในรูปแบบใดรูปแบบหนึ่งมาตั้งแต่ปี 1982 เช่นเดียวกับข้อตกลง UKUSA ภารกิจเดิมคือการเปิดเผยข้อมูลเกี่ยวกับสหภาพโซเวียต

การประชุม SIGINT Seniors จะมีหัวหน้าหน่วยงาน SIGINT (NSA, GCHQ, BND, DGSE ของฝรั่งเศส ฯลฯ) เข้าร่วม และเป็นที่ที่พวกเขาสามารถแชร์ข้อมูลข่าวกรองและหารือเกี่ยวกับปัญหาที่เกี่ยวข้อง แม้ว่ากลุ่มนี้จะมีสมาชิกหลายประเทศเหมือนกับ “Nine Eyes” แต่ก็เป็นคนละกลุ่มกัน ตามเอกสารที่มีการรั่วไหล Fourteen Eyes ไม่ใช่สนธิสัญญาอย่างเป็นทางการ แต่เป็นข้อตกลงที่ทำขึ้นระหว่างหน่วยงาน SIGINT

พันธมิตรข่าวกรอง Nine Eyes

Nine Eyes(หน้าต่างใหม่) (9 Eyes) หมายถึงกลุ่มประเทศที่แชร์ข้อมูลข่าวกรอง ซึ่งประกอบด้วยประเทศสมาชิก Five Eyes บวกกับ:

• เดนมาร์ก
• ฝรั่งเศส
• เนเธอร์แลนด์
• นอร์เวย์

ประเทศเหล่านี้เข้าร่วมในฐานะบุคคลที่สาม กลุ่มนี้ดูเหมือนจะเป็นคลับที่พิเศษกว่าของ SSEUR และไม่ได้รับการสนับสนุนจากสนธิสัญญาที่รู้จักใดๆ เช่นเดียวกับ Fourteen Eyes มันเป็นเพียงข้อตกลงระหว่างหน่วยงาน SIGINT

พาร์ทเนอร์อื่นๆ

อิสราเอล(หน้าต่างใหม่), ญี่ปุ่น(หน้าต่างใหม่), สิงคโปร์ และเกาหลีใต้(หน้าต่างใหม่) สงสัยว่าล้วนเป็นบุคคลที่สามกับ NSA เช่นกัน เช่นเดียวกับที่มี SIGINT Seniors of Europe ก็ยังมี SIGINT Seniors of the Pacific(หน้าต่างใหม่) ซึ่งก่อตั้งขึ้นในปี 2005 สมาชิกประกอบด้วยประเทศสมาชิก Five Eyes รวมถึง:

• ฝรั่งเศส
• อินเดีย
• สิงคโปร์
• เกาหลีใต้
• ไทย

นอกจากนี้ยังมีพันธมิตรแบ่งปันข้อมูลข่าวกรองที่ไม่ใช่ชาติตะวันตก เช่น องค์การความร่วมมือเซี่ยงไฮ้ (Shanghai Cooperation Organization)(หน้าต่างใหม่) ระหว่าง:

• จีน
• อินเดีย
• คาซัคสถาน
• คีร์กีซสถาน
• ปากีสถาน
• รัสเซีย
• ทาจิกิสถาน
• อุซเบกิสถาน

ความหมายต่อคุณ

การมีอยู่ของข้อตกลงการสอดแนมระหว่างประเทศอย่าง Fourteen Eyes ช่วยให้ประเทศสมาชิกสามารถใช้ประโยชน์จากสิ่งที่ Electronic Frontier Foundation เรียกว่า “ตัวหารร่วมของความเป็นส่วนตัวที่ต่ำที่สุด(หน้าต่างใหม่)” สมาชิกอื่นๆ ของ Five Eyes จะได้รับประโยชน์จากข้อมูลการสอดแนมจำนวนมหาศาลที่โครงการ XKEYSCORE ของ NSA นำเข้ามา เมื่อเวลาผ่านไป ประเทศในกลุ่ม Five Eyes ก็จะได้รับประโยชน์จากข้อมูลทั้งหมดที่พระราชบัญญัติอำนาจการสอบสวนของสหราชอาณาจักรรวบรวมได้เช่นกัน

หากมีกฎหมายครอบคลุมที่ขยายการสอดแนมทางอิเล็กทรอนิกส์ผ่านในประเทศใดประเทศหนึ่งเหล่านี้ ก็เหมือนกับว่ากฎหมายนั้นผ่านในทุกประเทศ นอกจากนี้ยังหมายความว่ามีโอกาสสูงที่กิจกรรมดิจิทัลจะถูกจับกุมและแชร์กับ NSA หรือหน่วยงาน SIGINT อื่นๆ ไม่ว่าจะอยู่ที่ใดในโลก

วิธีหลีกเลี่ยงการสอดแนม

เกราะป้องกันที่ดีที่สุดสำหรับการสอดแนมที่แพร่หลายนี้คือการเข้ารหัสลับที่รัดกุม หากเข้ารหัสข้อมูลก่อนที่จะเข้าสู่เครือข่าย ก็จะทำให้การตกเป็นเป้าหมายของการสอดแนมทำได้ยากขึ้นมาก

การปกป้องอีเมล

เมื่อใช้บัญชี Proton Mail (หน้าต่างใหม่) เพื่อส่งอีเมลถึงผู้อื่นที่มีบัญชี Proton Mail อีเมลจะได้รับการปกป้องด้วย การเข้ารหัสลับจากต้นทางถึงปลายทาง(หน้าต่างใหม่) ซึ่งหมายความว่าไม่มีใครสามารถถอดรหัสเนื้อหาของข้อความได้นอกจากคุณและผู้รับ นอกจากนี้ยังสามารถปกป้องข้อความที่ส่งถึงผู้ที่ใช้ผู้ให้บริการอีเมลรายอื่นด้วยการเข้ารหัสลับจากต้นทางถึงปลายทางด้วยคุณสมบัติ Encrypt for Outside(หน้าต่างใหม่) ของเรา ด้วยการเข้ารหัสลับจากต้นทางถึงปลายทางและความปลอดภัยของอุปกรณ์ที่เหมาะสม หน่วยงาน SIGINT ใดๆ จะดักจับ ถอดรหัส และอ่านเนื้อหาของอีเมลได้ยากยิ่งขึ้น

นอกจากนี้ ข้อความทั้งหมดบนเซิร์ฟเวอร์ของ Proton Mail จะถูกจัดเก็บด้วย zero-access encryption(หน้าต่างใหม่) ซึ่งหมายความว่าเราไม่สามารถแชร์เนื้อหาของข้อความกับหน่วยงานสอดแนมได้ Zero-access encryption หมายความว่าเราเข้ารหัสข้อความในลักษณะที่แม้ว่าจะถูกจัดเก็บไว้บนเซิร์ฟเวอร์ของเรา แต่เราก็ไม่สามารถเข้าถึงได้ ผู้ให้บริการอีเมลรายอื่นสามารถถอดรหัสข้อความได้โดยที่คุณไม่ได้รับอนุญาตหรือไม่มีความรู้ เนื่องจากพวกเขาควบคุมคีย์ที่ใช้ในการเข้ารหัสข้อความบนเซิร์ฟเวอร์ของพวกเขา ด้วยการใช้การเข้ารหัสลับจากต้นทางถึงปลายทางและ zero-access encryption เราจึงไม่สามารถมอบเนื้อหาอีเมลของผู้ใช้ให้กับใครได้ แม้แต่รัฐบาลหรือหน่วยงานบังคับใช้กฎหมาย

ค้นหาข้อมูลเพิ่มเติมเกี่ยวกับการเข้ารหัสลับอีเมลจากต้นทางถึงปลายทางและเหตุใดจึงสำคัญ(หน้าต่างใหม่)

การใช้ VPN

การใช้บริการ VPN เช่น ProtonVPN(หน้าต่างใหม่) ยังทำให้หน่วยงานสอดแนมบันทึกและติดตามกิจกรรมทางอินเทอร์เน็ตได้ยากขึ้นมาก VPN จะเข้ารหัสทราฟฟิกอินเทอร์เน็ต ซึ่งหมายความว่า ISP จะไม่สามารถบันทึกกิจกรรมออนไลน์ได้ ซึ่งป้องกันไม่ให้หน่วยงาน SIGINT รับข้อมูลนั้นจากจุดเชื่อมต่อ ISP ที่กล่าวถึงก่อนหน้านี้

ด้วยการใช้ VPN ที่มี Perfect Forward Secrecy (PFS)(หน้าต่างใหม่) เช่น Proton VPN คุณจะได้รับประโยชน์จากความปลอดภัยที่เพิ่มขึ้น ด้วยการใช้คีย์ที่แตกต่างกันสำหรับแต่ละเซสชัน PFS หมายความว่าแม้ว่าคีย์ใดคีย์หนึ่งที่ใช้ในการเข้ารหัสเซสชันการท่องเว็บหนึ่งจะถูกบุกรุก เซสชันอื่นๆ ทั้งหมดจะยังคงปลอดภัย ดังนั้นแม้ในกรณีที่ไม่น่าจะเกิดขึ้นที่หน่วยงาน SIGINT สามารถถอดรหัสข้อมูล VPN จากเซสชันการท่องเว็บหนึ่งได้ พวกเขาก็จะไม่สามารถถอดรหัสข้อมูลทั้งหมดได้

แอปอื่นๆ

แอปที่เข้ารหัสที่คล้ายกัน เช่น Wire(หน้าต่างใหม่) หรือ Signal(หน้าต่างใหม่) ก็มีให้สำหรับการสื่อสารผ่านแชท และมี เว็บเบราว์เซอร์ที่เป็นมิตรต่อความเป็นส่วนตัว(หน้าต่างใหม่) บางตัว เช่น Brave และ Firefox ที่ช่วยปกป้องความเป็นส่วนตัวออนไลน์ให้ดียิ่งขึ้น

เหตุใด Proton จึงตั้งอยู่ในสวิตเซอร์แลนด์

Proton Mail และ Proton VPN ตั้งอยู่ในสวิตเซอร์แลนด์ ซึ่งมีกฎหมายความเป็นส่วนตัวที่เข้มงวดที่สุดแห่งหนึ่งของโลก และ ไม่ได้ลงนาม(หน้าต่างใหม่)ในข้อตกลงการสอดแนมใดๆ เหล่านี้ สิ่งนี้ให้การคุ้มครองทางกฎหมายเพิ่มเติมอีกชั้นหนึ่งนอกเหนือจากการเข้ารหัสลับที่เราใช้

บริษัทสวิส เช่น Proton ไม่สามารถถูกบังคับให้ร่วมมือกับคำขอข้อมูลผู้ใช้จากรัฐบาลอื่นได้ หากรัฐบาลของประเทศอื่นต้องการข้อมูลเล็กน้อยที่เรามีเกี่ยวกับผู้ใช้รายใดก็ตาม พวกเขาจะต้องยื่นคำร้องต่อหน่วยงานที่เหมาะสมของสวิส ซึ่งมีข้อกำหนดที่เข้มงวดและโดยทั่วไปจะไม่ทำงานร่วมกับรัฐบาลที่มีประวัติด้านสิทธิมนุษยชนที่ไม่ดี ในกรณีที่ได้รับคำขอทางกฎหมายสำหรับข้อมูลผู้ใช้ที่ต้องปฏิบัติตาม เราไม่สามารถส่งมอบเนื้อหาของอีเมลได้เนื่องจาก zero-access encryption หมายความว่าเราไม่มีสิทธิ์เข้าถึงเนื้อหาเหล่านั้น ขนาดของการปฏิบัติการสอดแนมมวลชนนั้นน่าทึ่งและเป็นภัยคุกคามสำคัญต่อ สังคมประชาธิปไตย นี่คือเหตุผลที่ Proton ไม่พึ่งพารัฐบาลใดๆ ในการปกป้องความเป็นส่วนตัวของผู้ที่ใช้ Proton Mail หรือ Proton VPN แต่เราพึ่งพาความแข็งแกร่งทางคณิตศาสตร์ของวิธีการเข้ารหัสลับแบบโอเพ่นซอร์สของเรา โชคดีที่มีเครื่องมือสำหรับปกป้องความเป็นส่วนตัวและปกป้องสิทธิ์ในเสรีภาพออนไลน์แล้ว

คำถามที่พบบ่อย