tudo o que você precisa saber sobre as Alianças 5 Olhos, 9 Olhos, 14 Olhos e círculos de vigilância – Frandroid

Embora a vigilância e a recolha de dados não sejam práticas novas, tomámos consciência, com o caso Edward Snowden, de que qualquer cidadão pode estar sujeito a esta vigilância. Os tratados de cooperação entre vários países permitem até que diferentes serviços de inteligência troquem informações, práticas que na maioria das vezes beiram a legalidade. Estas alianças hoje levam o nome de 5 Olhos, 9 Olhos ou 14 Olhos, cada uma empregando mais ou menos recursos no monitoramento de dados.

Estas alianças são frequentemente mencionadas pelos fornecedores de VPN, muitas vezes para apoiar um argumento de marketing de que os seus dados estão verdadeiramente protegidos da vigilância governamental. Mas para as pessoas que estão realmente preocupadas com a sua privacidade online, a proximidade entre o seu fornecedor VPN e uma destas alianças é definitivamente uma variável a ter em conta. Aqui está tudo o que você precisa saber sobre as alianças de casamento 5/9/14 Eyes.

O que é a Aliança 5/9/14 Olhos?

Por mais absurdo que possa parecer, a primeira aliança, a dos 5 Olhos, viu a luz do dia pelo menos 20 anos antes de a Internet ser conceituada e 10 anos antes do termo ” Ciência da Computação “. Foi depois da Segunda Guerra Mundial que nasceu o primeiro núcleo destas alianças, com a assinatura do acordo UKUSA (Reino Unido – Acordo de Inteligência de Comunicações dos Estados Unidos) em 1946 entre os Estados Unidos e o Reino Unido, ao qual mais tarde se juntaria a Austrália, a Nova Zelândia e o Canadá.

Este acordo pretendia então encorajar a partilha de inteligência entre as nações aliadas no início da Guerra Fria. Mas em vez de dados pessoais, as telecomunicações foram então interceptadas pela rede ECHELON. À medida que o progresso tecnológico e os meios de comunicação progridem, faxes, e-mails e depois metadados são capturados pelas estações de monitorização ECHELON.

Durante a década de 1980, vários países europeus manifestaram o desejo de aderir a este círculo de cooperação. Foi assim que nasceu a extensão dos 9 Olhos, uma aliança composta pelos cinco países da primeira aliança e quatro novos participantes, com menos prerrogativas e recursos. Finalmente, foi durante as revelações de Edward Snowden em 2013 que o mundo tomou conhecimento da existência de uma terceira aliança, a dos 14 Olhos, que tem poderes ainda menos amplos.

Embora estes círculos de cooperação tenham sido criados com vista à segurança nacional contra a URSS e os seus aliados, o caso Edward Snowden revelou que as suas missões mudaram para a vigilância em massa dos cidadãos desde os ataques terroristas de 11 de Setembro de 2001. Na maioria das democracias modernas, as práticas de vigilância em massa são extremamente regulamentadas ou proibidas por lei, mas graças às alianças, é possível contornar obstáculos legais.

Por exemplo, se a França quiser espionar os seus próprios cidadãos, pode pedir a um dos seus aliados que o faça, para evitar uma possível censura por parte do Conselho Constitucional ou processos judiciais intermináveis. Isto é vigilância por procuração.

Quais são as diferenças entre as três alianças?

Estas três alianças de vigilância não têm os mesmos recursos, os mesmos poderes e muito menos a mesma influência nas políticas de segurança. Vamos ver como essas três alianças são diferentes. Primeiro, a sua composição:

A aliança dos 5 Olhos: o núcleo da vigilância

A aliança original com os seus cinco países membros é aquela que estabelece as bases para a cooperação em torno das actividades de vigilância. Como membros fundadores, estes países têm acesso à maior rede de vigilância, incluindo o ECHELON, mas também o PRISM (um programa americano de monitorização de atividades online),

Esta enorme coleção de dados inclui telecomunicações, envio de e-mail, downloads de e-mail, transações financeiras e até mesmo trocas de mensagens criptografadas usando “ portas dos fundos “. As revelações de Edward Snowden sobre essas práticas de vigilância abalaram as últimas certezas da privacidade online e ancoraram na mente das pessoas que ninguém é anônimo na Internet.

A aliança 9 Olhos: um círculo estreito de parceiros

Depois da aliança muito anglo-saxónica dos 5 Olhos, temos a dos 9 Olhos composta por aliados europeus próximos: França, Holanda, Dinamarca e Noruega. Embora estes países não tenham acesso à rede de vigilância ultra-sofisticada da aliança 5 Olhos, ainda participam em actividades de vigilância online e partilham os dados recolhidos com os seus aliados.

Para os países europeus da aliança dos 9 Olhos, esta colaboração com os 5 Olhos permite-lhes beneficiar do seu know-how de inteligência, permanecendo fora do bloco anglo-saxónico. Para estes últimos, existe também uma oportunidade que lhes permite alargar a sua cobertura de vigilância a parte da Europa.

A aliança 14 Olhos, ou SIGINT Seniors Europe

O último círculo, o dos 14 Olhos, reúne os países das alianças 5 Olhos e 9 Olhos, bem como Alemanha, Espanha, Itália, Bélgica e Suécia. Um grupo maior onde a cooperação é mais flexível e cuja existência é um pouco mais “oficial” do que a dos 9 Olhos que é uma categoria informal de aliados próximos aos 5 Olhos. A aliança 14 Olhos também é conhecida como SIGINT Seniors Europe (SSEUR), um grupo formado pelos chefes dos serviços de inteligência eletrônica europeus e americanos (NSA, DGSE, GCHQ, etc.) que trocam informações.

Tal como os 9 Olhos, estes países não aplicam vigilância e recolha de dados tão massiva como os 5 Olhos, mas ainda podem trocar os frutos da sua recolha com os seus parceiros. Os membros da aliança 14 Olhos geralmente reúnem suas informações eletrônicas no banco de dados SIGDASYS (Sistema de dados de inteligência de sinais), geralmente para fins militares ou antiterroristas.

Aliados próximos dos Olhos: 5 Eyes Plus, SSPAC e outros parceiros

Se você está preocupado com sua privacidade online, lembre-se de que não existem apenas 14 países com os quais você deve ter cuidado. Todos os três círculos de vigilância incluem aliados fora das suas alianças, bem como grupos semelhantes fora delas. Por exemplo, as agências de inteligência electrónica de Israel, Coreia do Sul, Japão e Singapura estão muito próximas da NSA americana.

Acontece também que a aliança 5 Olhos ocasionalmente acolhe outros países em questões específicas. A França, por exemplo, no contexto da cibersegurança face à interferência russa e chinesa, bem como aos testes balísticos na Coreia do Norte.

Além do SSEUR, temos também um SSPAC (SIGINT Idosos do Pacífico) desde 2005 composto por membros dos 5 Olhos com França, Índia, Singapura, Coreia do Sul e Tailândia. Existe uma organização equivalente no Oriente, a SCO (Organização de Cooperação de Xangai) composto pela China, Rússia, Índia, Cazaquistão, Paquistão, Uzbequistão, Tadjiquistão e Quirguistão.

Você deve evitar VPNs estabelecidas em um país membro da aliança 5/9/14 Eyes?

Agora que sabemos um pouco mais sobre as alianças 5/9/14 Eyes, podemos compreender porque é que os fornecedores de VPN as invocam constantemente nas suas comunicações para nos convencer a utilizar os seus serviços. Uma VPN pode aumentar o nosso nível de privacidade e se a própria ideia de os seus dados pessoais acabarem nas mãos de uma potência estrangeira o incomoda, a sua utilização é altamente recomendada.

Alguns países membros das alianças Eyes aplicam legislação rigorosa sobre VPNs, é o caso dos Estados Unidos que pode forçar um fornecedor de VPN a registar a actividade dos seus clientes. Existe uma solução para isso: o mandado canário geralmente aparecendo em relatórios de transparência. Trata-se de uma declaração que atesta que a empresa não recebeu pedido de informações das autoridades. Se o mandado canário desaparece do relatório de transparência, podemos concluir que a VPN recebeu uma visita do FBI ou de outros.

No entanto, os discursos de certos provedores de VPN nos Olhos devem ser qualificados. O quadro jurídico de um país membro do Eyes pode, obviamente, representar um problema quando se trata de privacidade online; não tem o mesmo grau de gravidade de um país para outro. Claramente, uma VPN baseada num dos 14 Olhos ou nos seus aliados não é automaticamente proibitiva, especialmente na Europa, onde os nossos dados pessoais estão melhor protegidos com o GDPR. No entanto, é regularmente recomendado evitar VPNs baseadas num destes países, a fim de reduzir a exposição, e até mesmo ligar-se a servidores localizados num membro do 14 Eyes.

O importante é recorrer a VPNs sem logs, estas últimas não guardam logs de conexão, ou utilizar servidores 100% RAM que apagam os dados ao serem reiniciados. Por exemplo, quando as autoridades turcas apreenderam um servidor ExpressVPN em 2017 como parte de uma investigação sobre o assassinato do embaixador russo Andrei Karlov, nenhum dado pôde ser recolhido. Trata-se, portanto, de um conjunto de enquadramento legal + política de transparência VPN que deve ser considerado na sua totalidade e não num único critério.

Leia também:
Uma VPN realmente torna você anônimo online? Vamos resolver os fatos sobre redes privadas virtuais e privacidade de dados

Quais VPNs escapam da vigilância do 5/9/14 Eyes?

Ao contrário dos países membros das alianças 5/9/14 Eyes, existem jurisdições nas quais o respeito pela privacidade online é essencial. O Panamá e as Ilhas Virgens Britânicas são frequentemente mencionados, mas há também a Islândia. No entanto, vários países anteriormente considerados seguros para VPNs focadas na privacidade estão a assistir a uma mudança na legislação a favor da retenção de metadados. Este é, por exemplo, o caso da Suíça, mas também da Finlândia, Grécia, Malásia e Hong Kong.

E para aqueles que ainda desejam escapar da vigilância das alianças 5/9/14 Eyes pela beleza do gesto, aqui está uma pequena lista de VPNs a serem favorecidas:

• NordVPN : baseado no Panamá + política de não registro
• ProtonVPN : com sede na Suíça (em breve na Alemanha) + política de não registro
• ExpressVPN : com sede nas Ilhas Virgens Britânicas + política de não registro
• VPN CyberGhost : baseado na Romênia + política de não registro
• VyprVPN : com sede na Suíça + política de não registro
• VPN Astrill : baseado em Seychelles + política de não registro