En VPN-tjeneste er muligvis det eneste, du kan komme i tanke om, hvis du vil have sikker adgang til internettet. Et virtuelt privat netværk eller VPN er den nemmeste løsning til at bevare dit privatliv og anonymitet, når du surfer på nettet.
Men på trods af høje krav om ikke at opbevare datalogfiler er mange VPN-tjenester faktisk underlagt visse landes overvågningsaktiviteter. Dette indebærer, at der er stor risiko for, at myndighederne i dit land overvåger dine aktiviteter på nettet, selvom din VPN-udbyder måske garanterer dig 100% anonymitet, når du surfer på internettet.
Dette gælder især for VPN-tjenesterne, der er placeret i de lande, der er medlem af 5 øjne-, 9 øjne- eller 14 øjne-alliancerne.
Hvad er 5 øjne-alliancen?
Under anden verdenskrig indgik regeringerne i USA og Storbritannien en aftale om at dele efterretninger med hinanden for at opnå en gensidig fordel i krigsindsatsen.
Aftalen hed USUK-aftalen, hvorefter et overvågningsprogram kaldet Echelon blev lanceret for at indsamle data om Sovjetunionens og Kinas onlineaktiviteter. Dette førte til dannelsen af 5 øjne-alliancen.
Efter krigensafslutning stoppede programmet til militært brug. Aftalen blev imidlertid brugt af de to lande til at oprette et system for global overvågning til at overvåge deres borgeres aktiviteter på nettet.
Endelig sluttede Canada, New Zealand og Australien sig også til denne overvågningsgruppe, der gjorde det til en alliance af 5 lande, og deraf navnet 5 øjne. Hvert enkelt medlemsland har flere agenturer, der foretager overvågning af online data, som bliver indsamlet, analyseret og delt med de andre medlemmer.
For eksempel er FBI, CIA og NSA i USA tre af de vigtigste agenturer, som er en del af 5 øjne gruppens aktiviteter.
Hvordan opererer de 5 øjne?
De lande, der er medlemmer af 5 øjne-alliancen, har vedtaget forskellige love og bestemmelser, som giver myndighederne i disse lande lovlig adgang til alle borgernes aktiviteter på nettet. Derfor kan din regering spore din færden, selvom du bruger en VPN-tjeneste i de lande, der er medlem 5 øjne-alliancen, ved at overbevise din VPN-udbyder om at udlevere de data, der logges via SSL-krypteringsnøglen.
Faktisk er det præcis sådan, de amerikanske myndigheder opdagede Edward Snowdens aktiviteter. Selv om Snowden brugte en VPN-tjeneste, bad den amerikanske regering FBI om at foretage en stævning mod VPN-udbyderen, der tvang dem til at udlevere Snowdens optegnelser og aktiviteter.
De amerikanske myndigheder har også benyttet sig af PRISM-programmet, hvor myndighederne kan indsamle data fra hundredvis af internetudbydere over hele landet. Internetudbyderne har også fået juridisk ret til at sælge deres brugeres aktiviteter til tredjeparter.
Hvad angår Storbritannien, er de meget mere gennemsigtige med deres overvågningsaktiviteter, men i forhold til misbrug af privatlivets fred er de meget i tråd med amerikanerne. Den britiske regering har vedtaget en lov kaldet Investigatory Powers Act, 2016. På baggrund af denne lov er alle internetudbydere og teleselskaber forpligtet til at registrere deres brugeres browserhistorik.
Myndighederne kan til enhver tid indhente disse data, uden at det kræver en hjemmel eller stævning. Australien har også forskellige og lignende love, som gør det muligt for landets internetudbydere at føre fortegnelser over brugernes data, og som altid står til rådighed for myndighederne.
Hvad er 9 øjne-alliancen?
9 øjne-alliancen er en gruppe på 9 lande, som har indgået en aftale om registrering og deling af globale overvågningsdata med hinanden. Denne gruppe består af alle de lande, der er medlemmer af 5 øjne-alliancen, samt Danmark, Frankrig, Holland og Norge som yderligere medlemmer. Omfanget og arten af aktiviteterne i 9 øjne-alliancen er meget lig den,som finder sted i 5 øjne-alliancen, og betragtes som en udvidelse af 5 øjne-alliancen.
Hvad er 14 øjne-alliancen?
14 øjne-alliancen består næsten udelukkende af europæiske lande med undtagelse af USA, Australien og New Zealand og er officielt kendt som SIGINT Senior Europe (SSEUR). Det er en yderligere udvidelse af 9 øjne-alliancen og består af alle medlemmerne af denne samt Tyskland, Belgien, Italien, Sverige og Spanien som yderligere medlemmer.
Den oprindelige overvågningsaftale, der dog kun er underskrevet mellem USA og Storbritannien, er nu blevet udvidet til også at omfatte alle disse 14 lande. I henhold til aftalen kan landene ikke bruge deres overvågningsdata til at udspionere hinanden, men de kan bruge dataene fra deres egne borgere, som er indsamlet af et andet medlemsland, til at pleje nationale interesser.
Yderligere partnere
Selvom de ikke officielt står opført som medlemmer af nogen af ovennævnte grupper, falder flere lande alligevel i den mistænkelige kategori på grund af deres overvågningsaktiviteter. For eksempel er Israel officiel observatør for 5 øjne-alliancen, og de arbejder tæt sammen med USA's NSA-tjeneste.
Ligeledes er lande som Singapore, Sydkorea og Japan også blevet rapporteret til at være USA’s og Storbritanniens overvågningspartnere, selvom de måske ikke har nogen officiel aftale endnu. Visse britiske oversøiske territorier kan også være en del af overvågningsnetværket på grund af de juridisk bindende bånd til Storbritannien.
Sådan kan du undgå overvågning via VPN-tjenester
En simpel VPN-tjeneste tilbyder meget begrænset beskyttelse af en brugers browserdata. Selv om VPN-udbyderen kan have en nul logningspolitik, er den stadig underlagt landets love og kan blive tvunget til at udlevere følsomme oplysninger via en retskendelse. Nogle brugere foretrækker at bruge offshore VPN-udbydere, dvs. VPN-tjenester, der ikke er placeret i et af overvågningslandene. Men selv dette tjener ikke formålet, fordi sådanne VPN-udbyderes privatlivspolitikker er endnu mere uigennemsigtige og ofte er designet til at bedrage brugerne.
Vores forslag er at vælge efter en multi-loop VPN-kæde, hvor brugerens browseraktivitet ikke kun bliver dirigeret gennem en VPN men flere loops, før man endelig får adgang til internettet. Dette giver brugerne mange flere lag af beskyttelse og sikrer, at myndighederne vil få svært ved at få alle data fra én kilde, selvom de ønsker at overvåge aktiviteterne. Nogle af de multi-loop VPN-udbydere, vi på det kraftigste kan anbefale, er den schweiziskbaserede Perfect Privacy, den rumænske VPN.ac, Panamabaserede NordVPN og Belizebaserede Zorro VPN.