Todennäköisesti yksi asia, joka tulee mieleen kun haluat käyttää verkkoa turvallisesti, on VPN-palvelu. Virtuaalinen yksityinen verkko eli VPN on helpoin ratkaisu yksityisyyden ja nimettömyyden suojaamiseen, kun surffaat verkossa.
Huolimatta kovista väitteistä, joiden mukaan tietoja ei kirjata, monet VPN-palvelut toimivat itse asiassa tiettyjen maiden valvontatoimien alaisuudessa. Tämä tarkoittaa sitä, että vaikka VPN-palvelusi voisi taata 100 % anonyymiteetin kun selaat verkkoa, on silti mahdollista, että hallitus seuraa verkkotoimiasi.
Tämä pätee erityisesti VPN-palveluihin, jotka sijaitsevat niissä maissa, jotka ovat 5 Eyes, 9 Eyes tai 14 Eyes -ryhmän jäseniä.
Mikä on 5 Eyes -ryhmä?
Toisen maailmansodan aikana Yhdysvaltojen ja Yhdistyneen kuningaskunnan hallitukset solmivat sopimuksen tiedustelutietojen jakamisesta toistensa kanssa, jotta molemmat hyötyisivät niistä sodankäynnissä.
Sopimusta kutsuttiin UKUSA-sopimukseksi ja sen alaisuudessa toimivan
Echelon-nimisen seurantaohjelman tarkoituksena oli kerätä tietoja Neuvostoliiton ja Kiinan verkkotoiminnasta. Se johti 5 Eyes -ryhmän syntyyn.
Sodan päätyttyä ohjelmalle ei enää ollut sotilaallista käyttöä. Nämä kaksi maata käyttivät kuitenkin sopimusta perustaakseen maailmanlaajuisen valvontajärjestelmän kansalaistensa verkkotoimintojen seuraamiseksi.
Lopulta Kanada, Uusi-Seelanti ja Australia liittyivät tähän seurantaryhmään, joten siitä tuli viiden valtion ryhmä ja siksi se on tullut tunnetuksi nimellä 5 Eyes eli viisi silmää. Jokaisessa jäsenvaltiossa on useita virastoja, jotka valvovat verkossa olevia tietoja. Tiedot yhdistetään, niitä analysoidaan ja ne jaetaan muiden jäsenten kanssa.
Esimerkiksi Yhdysvalloissa FBI, CIA ja NSA ovat kolme tärkeintä virastoa, jotka ovat myös osa 5 Eyes-ryhmän toimintaa.
Miten 5 Eyes toimii?
5 Eyes -ryhmän jäsenmaat ovat hyväksyneet erilaisia lakeja ja asetuksia, jotka ovat suoneet hallitukselle laillisen pääsyn kaikkiin kansalaisten selaustoimintoihin. Sen takia, vaikka käyttäisit näissä 5 Eyes -maissa sijaitsevaa VPN-palvelua, hallitus voi seurata toimintaasi pakottamalla VPN-palvelun luovuttamaan SSL-salausavaimen kautta kirjatut tiedot.
Itse asiassa tämä on juuri se tapa, jolla Yhdysvaltojen hallitus sai Edward Snowdenin kiinni toimistaan. Vaikka Snowden käyttikin VPN:ää, Yhdysvaltojen hallitus pyysi FBI:tä toimittamaan VPN-palveluntarjoajalle haasteen, joka pakotti heidät luovuttamaan Snowdenin tiedot ja toimet.
Yhdysvaltojen hallituksella on myös PRISM-ohjelma, jonka avulla hallitus voi kerätä tietoja sadoista Internet-palveluntarjoajista kaikkialla maassa. Internet-palveluntarjoajille on myös myönnetty laillinen oikeus myydä käyttäjiensä toiminnot kolmansille osapuolille.
Yhdistyneet kuningaskunnat puolestaan ovat paljon avoimempia valvontatoiminnastaan, mutta ne käyttävät samanlaisia toimia, kun kyseessä on yksityisyyden väärinkäyttö. Yhdistyneen kuningaskunnan hallitus hyväksyi tutkintavaltuuksia koskevan lain vuonna 2016. Tämän lain nojalla kaikki Internet-palveluntarjoajat ja teleyritykset pakotetaan tallentamaan käyttäjiensä selaushistoria. Hallitus voi kerätä näitä tietoja milloin tahansa tarvitsematta valtakirjaa tai haastetta.
Australiassa on myös erilaisia samantyyppisiä lakeja, joiden avulla maan Internet-palveluntarjoajat voivat pitää kirjaa käyttäjien tiedoista, jotka ovat aina hallituksen käytettävissä.
Mikä on 9 Eyes -ryhmä?
9 Eyes -ryhmä on 9 maasta koostuva ryhmä, joka on tehnyt sopimuksen maailmanlaajuisten seurantatietojen tallentamisesta ja jakamisesta keskenään. Tähän ryhmään kuuluvat kaikki maat, jotka ovat 5 Eyes -ryhmän jäseniä sekä lisäksi Tanska, Ranska, Hollanti ja Norja. 9 Eyes -ryhmän toiminnan laajuus ja luonne ovat hyvin samankaltaisia kuin 5 Eyes -ryhmän ja sitä pidetään 5 Eyes -liiton laajennuksena.
Mikä on 14 Eyes -ryhmä?
14 Eyes -ryhmä koostuu lähes pelkästään Euroopan maista, lukuun ottamatta Yhdysvaltoja, Australiaa ja Uutta-Seelantia, ja sitä kutsutaan virallisesti nimellä SIGINT Seniors Europe (SSEUR). Se on 9 Eyes -ryhmän jatko-osa ja siihen kuuluu kaikki 9 Eyes -ryhmän jäsenmaat sekä Saksa, Belgia, Italia, Ruotsi ja Espanja.
Alkuperäinen valvontasopimus, vaikkakin vain Yhdysvaltojen ja Yhdistyneen kuningaskunnan allekirjoittama, on nyt laajennettu koskemaan myös kaikkia näitä 14 valtiota. Sopimuksen mukaan nämä valtiot eivät voi käyttää valvontatietojaan toistensa vakoiluun. Ne voivat kuitenkin käyttää omien kansalaistensa tietoja, jotka toinen jäsenvaltio on kerännyt, omia kansallisia etujaan varten.
Lisäpartnerit
Useat valtiot, joita ei ole virallisesti listattu minkään edellä mainitun ryhmän jäseniksi, kuuluvat kuitenkin epäilyttävään ryhmään niiden valvontatoimiensa vuoksi. Esimerkiksi Israel on 5 Eyes -ryhmän ”virallinen tarkkailija” ja tekee tiivistä yhteistyötä Yhdysvaltojen NSA:n kanssa.
Samoin Singaporen, Etelä-Korean ja Japanin on raportoitu olevan Yhdysvaltojen ja Yhdistyneiden kuningaskuntien valvontakumppaneita, vaikkei niillä ole vielä virallista sopimusta. Tietyt Yhdistyneille kuningaskunnille kuuluvat alueet voivat myös kuulua valvontaverkkoon, koska niillä on oikeudellisesti sitovat siteet Yhdistyneeseen kuningaskuntaan.
Miten voit välttää VPN:n välityksellä tapahtumaa valvontaa
Yksinkertainen VPN-palvelu suojaa käyttäjän selaustietoja vain vähän. Vaikka VPN:llä voikin olla ”ei lokitietoja” -politiikka, sen on edelleen noudatettava maansa lakia, joka voi pakottaa luovuttamaan arkaluonteisia tietoja tuomioistuimen haasteella. Jotkut käyttäjät käyttävät mieluummin offshore VPN-palveluita eli niitä VPN:iä, jotka eivät sijaitse valvontamaissa. Edes tämä ei kuitenkaan auta, koska tällaiset VPN-tietosuojakäytännöt ovat vielä pahempi suo ja ne on usein suunniteltu huijaamaan käyttäjiä.
Me suosittelemme, että käytät ketjutettua VPN-palvelua, jossa käyttäjän selaustoiminnot reititetään useamman VPN:n kautta, ennen kuin lopulta pääsee Internetiin. Tämä tarjoaa käyttäjille monia lisäsuojakerroksia ja varmistaa, että vaikka hallitus haluaisi seurata toimintaa, sen on vaikea saada kaikkia tietoja yhdestä lähteestä. Erittäin suositeltaviin ketjutettuihin VPN:iin lukeutuvat Sveitsin Perfect Privacy, Romanian VPN.ac, Panaman NordVPN ja Belizen Zorro VPN.