מדינות 5/9/14 העיניים ושירותי VPN - מדריך ל-2023

אם אתם משתמשי VPN, בטח כבר שמעתם על בריתות 5, 9 ו-14 העיניים. הבריתות האלה אולי נשמעות כמו משהו מתוך סרט ריגול, אבל הן מהוות איום ממשי על הפרטיות שלכם.

בריתות העיניים הן הסכמים בינלאומיים לשיתוף מודיעין בין גופים ממשלתיים. ידוע שהמדינות המשתתפות מרגלות אחר אזרחיהן באמצעים שונים, ורוכשות נתונים פרטיים ורגישים שעשויים להיות משותפים עם יתר החברות בברית שאליה המדינה משתייכת; אבל מהי משמעות הדבר לגביכם? כמו כן, האם VPN באמת יגן עליכם מפני האיומים הללו?

התשובה היא כן — אבל רק אם בוחרים ב-VPN איכותי ואמין. ישנם אלמנטים קריטיים רבים שצריך לקחת בחשבון כדי להבטיח הגנה אמיתית על הפרטיות ברשת.

ההמלצה המובילה שלי במובן זה היאExpressVPN,שירות שמבוסס באיי הבתולה הבריטיים הידידותיים לפרטיות, מחוץ להישג ידן של בריתות העיניים. מעבר לכך, הוא עבר מספר ביקורות אבטחה עצמאיות מטעם חברות מובילות, מה שאומר שתוכלו להשתמש בו בביטחון.

הגנו על פרטיותכם בעזרת ExpressVPN

מהן בריתות 5 העיניים, 9 העיניים ו-14 העיניים?

ברית 5 העיניים

ברית 5 העיניים צמחה מתוך הסכם המודיעין UKUSA מתקופת המלחמה הקרה. במקור, הדבר היה בגדר הסכם שיתוף מודיעין בין ארה"ב לבריטניה שנועד לפענח את המודיעין הרוסי הסובייטי.

היקף הפעילות שביצעה ברית חמש העיניים הובהר ב-2013 לאחר שאדוארד סנודן הדליף מספר מסמכים שהשיג בזמן שעבד כקבלן עבור ה-NSA. במסגרת זו, הציבור נחשף למעקב ממשלתי נרחב אחר פעילותם המקוונת של אזרחים, וההדלפה סיפקה ראיות ברורות לכך שרשת שיתוף המודיעין הבינלאומית הייתה נרחבת יותר ממה שחשבו בעבר.

כמו כן, נחשפו ראיות לכך שמדינות חברות ניצלו את הברית כדי לעקוף את חוקי הפרטיות של אזרחיהן. כך לדוגמה, נמצא שבריטניה התמודדה עם חוקי מעקב שמגנים על אוכלוסייתה בכך שביקשה מה-NSA האמריקאי לרגל אחרי אזרחים בריטיים כחלופה. אם כן, הדבר פשוט אפשר לה לבקש מהארגון לשתף את הנתונים ששלף. חכם מאוד.

מדינות חברות בברית 5 העיניים:

• ארה"ב
• בריטניה
• אוסטרליה
• קנדה
• ניו זילנד

ברית 9 העיניים

הברית הוקמה כדי לשפר את שיתוף המודיעין בין המדינות החברות, מתוך מטרה משותפת למנוע איומים בנוגע לביטחון לאומי.

מדינות חברות:

• מדינות 5 העיניים +
• דנמרק
• צרפת
• הולנד
• נורווגיה

ברית 14 העיניים

קבוצת מדינות זו נקראת רשמית SIGINT Seniors Europe (ובקיצור, SSEUR).

מדינות חברות:

• מדינות 9 העיניים +
• גרמניה
• בלגיה
• איטליה
• שוודיה
• ספרד

תורמי צד שלישי

מלבד הבריתות הידועות שצוינו לעיל, ראוי להזכיר גם קומץ נוסף של מדינות שנתפסו מחליפות מידע עם ברית 14 העיניים או לפחות נחשדו בכך. כאן נכללות ישראל, יפן, סינגפור ודרום קוריאה.

אפשרות ל-6 עיניים?

העין ה-6 הוא מונח שמשמש להתייחסות ליפן כתוספת אפשרית לברית 5 העיניים. הגם שהמדינה איננה חברה רשמית בברית, יש לה קשרים הדוקים לשיתוף מודיעין עם המדינות שכן נמצאות בה.

מדריך מהיר בנוגע למדינות המופיעות בברית

מערכות מעקב המשמשות את הבריתות והנתונים שהללו אוספות

לבריתות יש מספר רב של מערכות מעקב המוניות, שחלקן נותרו בלתי ידועות לציבור. בין אלה שדווקא זכו לתשומת לב תקשורתית משמעותית נמצאות:

ECHELON

ECHELON היא תוכנית מעקב גלובלית המופעלת על ידי מדינות 5 העיניים. היא פותח במקור כדי ליירט את התקשורת הצבאית והדיפלומטית בין ברית המועצות ובעלות בריתה בגוש המזרחי במהלך המלחמה הקרה.

עד סוף המאה ה-20, התוכנית התרחבה מעבר להיקפה המקורי ולפי דיווחים, היום היא כבר מסוגלת לנטר שיחות טלפון, פקסים, הודעות דוא"ל וסטרימים אחרים של מידע. היא אפילו יכולה לעקוב אחר פעילות בחשבונות בנק.

XKeyscore

XKeyscore היא תוכנית מעקב המונים שמופעלת על ידי ה-NSA ויכולה לאסוף נתונים מקוונים ולנתחם בזמן אמת. לדברי סנודן, המערכת מאפשרת מעקב כמעט בלתי מוגבל, ואכן אנליסטים של NSA יכולים לגשת לשיחות הטלפון, למיילים, להיסטוריית החיפושים ואפילו למסמכי Microsoft Word ללא צו.

כיצד הדבר יכול להשפיע על משתמשי VPN?

בעוד ש-VPN עם הצפנה בדרגה צבאית יכול להגן עליכם מפני מערכות המעקב הללו, הבריתות תמיד ממציאות שיטות נוספות להגיע לנתונים שלכם. לדוגמה, בשנת 2018, מדינות 5 העיניים פרסמו הצהרה הקוראת לחברות טכנולוגיה (כולל ספקיות VPN) לספק אמצעי שיאפשר לרשויות אכיפת החוק לגשת לתקשורת מוצפנת מקצה לקצה.

אפשר גם להניח במידה רבה של ביטחון, שאם אחת מ-14 המדינות הללו מקבלת גישה לנתונים שלכם באופן מקוון, היא יכולה לשתפם גם עם יתר המדינות בברית.

מה באפשרותכם לעשות?

אז איך תגנו על הנתונים המקוונים שלכם? VPN עדיין צריך להיות קו ההגנה הראשון שלכם מפני מעקב וניטור פולשניים, אבל עצם בחירת השירות כאן חשובה ביותר. לא כל שירותי ה-VPN ישמרו עליכם מפני מדינות העיניים — כפי שהדגמתי לעיל, חלקם משתפים פעולה עם הבריתות ואדרבה, יוסיפו לעשות זאת גם בעתיד.

להלן כמה דברים קריטיים שעליכם לקחת בחשבון אם אתם מודאגים (בצדק) לגבי הנתונים המקוונים שלכם במהלך שימוש ב-VPN.

בדקו היכן נמצא מטה ה-VPN שבו אתם משתמשים

בהקשר זה, חשוב שתשקלו היכן שירות ה-VPN מבוסס כעסק; ובאופן יותר ספציפי,  ככל שאתם חרדים לפרטיותכם ברשת, מומלץ מאוד שתמנעו מבחירה בשירות שהמטה שלו נמצא בכל מדינה שקשורה לברית 14 העיניים.

אם המטה דווקא נמצא במדינה שכזו, ישנה אפשרות שה-VPN ייאלץ למסור את פרטי המשתמש שלכם לממשלה ואז כבר ניתן יהיה לשתף אותם עם מדינות אחרות בברית. במצב שכזה, ייתכן שאפילו לא תדעו שהפרטיות שלכם נפרצה.

בדקו את מדיניות ה-VPN שלכם בנוגע לשמירת לוגים

הדרכים הרבות שבהן ניתן להכפיף שירות VPN לסמכות השיפוט של ממשלות שונות (כגון מיקום המשתמש, מיקום השרת וכולי) היא הסיבה לכך שהשירותים עם הכלים הטובים ביותר להגנה על פרטיות מנהיגים מדיניות קפדנית של אי-רישום לוגים. משמעות הדבר היא שהם לא שומרים כל סוג של מידע מזהה על המשתמשים שלהם ועל פעילותם המקוונת.

ניתן למצוא דוגמה מצוינת להפעלת המדיניות אצל שירות ה-VPN המוכר ExpressVPN. במהלך חקירה טורקית על אחד ממשתמשיו, רשויות החוק ניסו לאלץ אותו למסור נתונים מזהים על אותו אדם. עם זאת, ולמרות המאמצים שהן השקיעו בכך, לא היתה להן כל יכולת למצוא נתונים שכאלה היות ש-ExpressVPN מחויב לגמרי להגנה על פרטיות המשתמשים בו.

בדקו את הלגליות של שירותי VPN במדינה שלכם

אתם צרירים להיות ערים לחוקים ולתקנות שמדינת המגורים שלכם אוכפת בקשר ל-VPN. כך למשל, עליכם לשאול האם השימוש ב-VPN בכלל חוקי מבחינת המדינה. ברוב המקרים, התשובה היא כן, אבל לא תמיד.

מדינות מסוימות (למשל סין ואיראן) מפעילות רגולציה כבדה על סוגיית ה-VPN שבפועל מצמצמת את השימוש בו לכדי רשימה קצרה מאוד של שירותים "שאושרו על ידי הממשלה" — שאפשר בהחלט להניח כי הם משתפים נתונים עם הרשויות. מדינות אחרות אוסרות לגמרי את השימוש בשירותים כאלה. מכל מקום,  אנחנו לא מיישרים קו עם הפרה של החוק ולכן תמיד ממליצים שתבדקו את החוקים הנוגעים ל-VPN במדינה שבה אתם נמצאים.

3 שירותי ה-VPN הטובים ביותר שמבוססים מחוץ למדינות 14 העיניים

ככל שהמטרה שלכם היא הגנה על פרטיות, עליכם תמיד לבחור ב-VPN שכולל מדיניות אי-רישום קשיחה ומבוסס מחוץ לתחום השיפוט של בריתות העיניים. ואגב, גם הצעד הזה לא יספיק אם אתם מאוד רציניים לגבי פרטיותכם - אתם צריכים לבחור שירות עם מחויבות מוחלטת לפרטיות שאף מסוגל לגבות את הבטחותיו באמצעות מאפיינים חזקים ומדיניות מוכחת. מכאן, ניגשתי לבדוק עשרות ספקי VPN שמבוססים מחוץ לתחומי השיפוט של 14 העיניים מתוך מטרה למצוא את הטובים ביותר להגנה על מידע אישי.

1. ExpressVPN — מבוסס מחוץ למדינות 14 העיניים ועולה על כל שירות VPN אחר ככל שמדובר בפרטיות

לאחר שהשתמשתי ב-ExpressVPN במשך שנים, אני יכול לומר בבטחה שמדובר בבחירה האידיאלית עבור חובבי פרטיות. ExpressVPN לא אוגר מידע מזהה, והדבר אף הוכח במקרים אמיתיים. כך למשל, רשויות אכיפת החוק הטורקיות השתלטו על אחד משרתיו בחיפוש אחר ראיות לזיהוי והפללה של משתמש. עם זאת, היות שהשירות לא שומר לוגים, פרטים ניתנים לזיהוי מעולם לא נמצאו.

ExpressVPN מבוסס באיי הבתולה הבריטיים שמגלים יחס ידידותי לפרטיות (BVI), כך שהוא יכול ליישם בחופשיות את מדיניות האי-רישום מבלי לחשוש מאיזושהי התערבות ממשלתית. משמעות הדבר היא שאין כאן חובה חוקית לאחסן או לשתף נתוני משתמשים גם במקרה של הגשת בקשה בעניין על ידי פקידי ממשל מקומיים או כל אחת ממדינות 14 העיניים.

טענות השירות לגבי אי-שמירת לוגים אומתו זה מכבר במספר הזדמנויות. לדוגמה, ב-2019, PricewaterhouseCoopers (PwC) ביצעה בדיקה מקיפה של השרתים והקוד שלו ואישרה את טענות הפרטיות שלו כתקפות. הללו אף אומתו שוב על ידי Cure53 ו-KPMG ב-2022.

השירות מספק לכם גיבוי בדמות ערובה של 30יום להחזר כספי כאשר אתם נרשמים אליות מה שאומר שאתם יכולים לקבל את כספכם בחזרה ללא כל בעיה במקרה שאינכם מרוצים..

מאפיינים:

• אבטחה חזקה. ExpressVPN מציע הצפנת AES 256-bit עם סודיות קדימה מושלמת.
• פרוטוקול Lightway מאובטח ומהיר. Lightway הוא אחד הפרוטוקולים המהירים ביותר שבדקנו.בשרתים קרובים, חווינו ירידת מהירות של 5% ותו לא.
• ערפול שרתים אוטומטי. ExpressVPN משתמש בערפול בכל שרתיו כדי להסתיר את העובדה שאתם משתמשים ב-VPN.
• P2P תמיכה ב-.כל השרתים של ExpressVPN ידידותיים ל-P2P.

הגנו על פרטיותכם בעזרת ExpressVPN

2. CyberGhost — שרתי NoSpy ייעודיים המבוססים במקלט הפרטיות, רומניה

אם יש לכם תקציב מוגבל אבל אתם עדיין מעוניינים ב-VPN שמציב את סוגיית הפרטיות בראש סדר העדיפויות שלו, CyberGhost הוא אפשרות טובה. לא רק שבסיס השירות נמצא מחוץ לתחום השיפוט של 14 העיניים, אלא שהוא גם מצפין את פעילות הגלישה של משתמשיו באמצעות הצפנת  256-bit ברמה צבאית ומנהיג מדיניות קפדנית של אי-שמירת לוגים.

To add to this, השירות מוציא דוחות שקיפות באופן קבוע. אלה מכילים מידע בנוגע לדרישות משפטיות שהוא קיבל במהלך השנים עבור מסירת נתוני משתמשים ואת תגובותיו בעניין. הודות למדיניות אי-השמירה שלו, ל- CyberGhost מעולם לא היה מה לחלוק עם הרשויות.

אני גם מאוד מעריך את העובדה  ש-CyberGhost מציע שרתי NoSpy שממוקמים במטה החברה ברומניה, הידועה כחוף מבטחים בכל הקשור לפרטיות. מדובר בשרתים מאובטחים ביותר שרק עובדי החברה יכולים לגשת אליהם, והם מספקים שכבת פרטיות נוספת על ידי הפחתת הסיכון להפרעות של גורמי צד שלישי.

כמו כן, השירות מאוד נגיש לכיס — תוכלו להתחיל להשתמש בו עבור $2.11/חודשבמסגרת תוכניתו ארוכת הטווח. כמו כן, הערובה הנדיבה שלו להחזר כספי, שאורכה 45יום, מאפשרת שימוש נטול סיכונים במשך פרק זמן ארוך בהרבה מזה שמציעים רוב שירותי ה-VPN.

מאפיינים:

• אקסטרה הגנה על פרטיות ב-Windows. מאפיין ה-Privacy Guard של CyberGhost מאפשר השבתה של הפונקציות הפולשניות במכשירי Windows.
• תמיכת WireGuard. השירות תומך ב-WireGuard, שמצטרף ל-Lightway כאחד מפרוטוקולי ה-VPN היותר מהירים שקיימים בשוק. השימוש בו הביא אותי למהירויות גבוהות בשרתים קרובים במהלך הבדיקות שערכתי.
• הגנת Wi-Fi. מאפיין זה מאפשר התאמה אישית של התנהגות ה-VPN עם כל התחברות לרשת חדשה.
• חוסם תוכן. מונע מעוקבים את היכולת לזהות את פעילות הגלישה שלכם ולנטר אותה.

הגנו על פרטיותכם בעזרת CyberGhost

3. NordVPN — נתבו את החיבור שלכם דרך שני שרתי VPN לטובת הגנה נוספת

NordVPN הוא אפשרות מצוינת נוספת עבור מי שמחפש VPN עם מטה שנמצא מחוץ לתחום השיפוט של 14 העיניים. הוא מבוסס בפנמה, שידועה כמקום ידידותי לפרטיות ונקי מחוקים לשמירת נתונים. כמו כן, האינטרנט במדינה אינו נתון לפיקוח ממשלתי.

מה שמייחד את NordVPN הוא מאפיין ה-Double VPN שלו, שמנתב את תעבורת המשתמש דרך שני שרתים במקום אחד ומצפין נתונים אישיים בשתי שכבות של AES 256-bit.

NordVPN מגביר את השמירה על פרטיותכם על ידי חסימת פרסומות עוקבים באמצעות מאפיין Threat Protection (הגנה מפני איומים). כמו כן, הוא סורק את הקבצים שאתם מורידים לטובת איתור תוכנות זדוניות וחוסם אותם לפני שהם יכולים להדביק את המכשיר שלכם. בדקתי את המאפיין הזה תוך ביקור ב-forbes.com עמוס הפרסומות והוא פשוט חסם את כל המודעות והעוקבים בדף.

השירות אף מקפיד על מדיניות מחמירה של אי-שמירת לוגים. טענותיו בעניין זה אומתו באופן עצמאי פעמיים על ידי PwC - פעם אחת ב-2018, ושוב ב-2020. בסוף 2022 אישרה חברת הביקורת הידועה Deloitte ש-NordVPN פועל בתאימות למדיניות אי השמירה שלו.

אתם תמיד יכולים לתבוע החזר מלא תוך 30 ימים אם אתם מעוניינים לנסות את NordVPN מראש ורק אז להחליט על שימוש בו. הערובה שהוא מספק להחזר כספי לגיטימית ותהליך ההחזר קל ופשוט.

מאפיינים:

• Dark Web Monitor. מאפיין שמבצע סריקה מתמדת של הדארק ווב ומתריע במקרה של חשיפת נתוני ההתחברות המשויכים לכתובת הדוא"ל שבה השתמשתם כדי להירשם ל-NordVPN.
• NordLynx. מדובר בפרוטוקול הקנייני של השירות. הוא משתמש בטכנולוגיית WireGuard אך משפר אותה על ידי הטמעת Network Address Translation (או NAT) כפול, שמגבירה עוד יותר את האבטחה והביצועים.
• שרתים מעורפלים. מאפשרים שימוש ב-VPN ברשתות מגבילות.
• Onion over VPN תמיכת. מאפשר גישה לדארק ווב ללא צורך בדפדפן Tor.

הגנו על פרטיותכם בעזרת NordVPN

אמצעי פרטיות נוספים שכדאי לקחת בחשבון

להלן מספר צעדים נוספים שתוכלו לנקוט כדי להגן על פרטיותכם ברשת:

• השתמשו בכתובת דוא”ל אנונימית. ProtonMail היא דוגמה מצוינת בהקשר זה, אבל אם יש לכם צורך באופציות נוספות, אתם תמיד יכולים לעיין במאמר שלנו על ספקיות הדוא"ל הפרטי הטובות ביותר.
• עברו לדפדפן ידידותי לפרטיות.
• אל תשתפו יתר על המידה.
• היזהרו מאפליקציות העברת ההודעות שבהן אתם משתמשים.

שאלות נפוצות בעניין בריתות 5/9/14 העיניים ו-VPN

האם בריתות 5/9/14 העיניים הן רשתות המעקב הבינלאומיות היחידות שקיימות היום?

לא, הן לא היחידות אלא פשוט הידועות ביותר. קיימים עוד כמה הסכמי שיתוף מודיעין בין מדינות שעשויים להשפיע עליכם בדרגות שונות.

כמה מבין הדוגמאות האחרות שישנן כוללות את Quadrilateral Security Dialogue (הידוע גם כ-Quad), את SIGINT Seniors of the Pacific (או SSPAC), ואת Shanghai Cooperation Organization (או SCO). רשתות אלו כוללות, בין היתר, מדינות כמו הודו, תאילנד, סין ורוסיה, מה גם שרבות מהמדינות בבריתות העיניים חברות גם ברשתות המעקב האלה.

שימוש ב-VPN בתחומי מדינה שחברה לאחת מרשתות המעקב לעיל עלול לסכן את הנתונים האישיים שלכם - גם אם המדינה אינה מהווה חלק מבריתות העיניים. לכן אפוא חשוב כל כך לבחור ב-VPN עם מדיניות קשוחה לגבי אי-רישום לוגים ומבוסס במדינה ידידותית לפרטיות.

מדוע הדבר נקרא "ברית 5 העיניים”?

מקור השם "ברית 5 העיניים" הוא קיצור של האזהרה "AUS/CAN/NZ/UK/US EYES ONLY", המשמשת לסימון מסמכים חסויים. הברית התהוותה במהלך המלחמה הקרה לצורך יירוט התקשורת בין ברית המועצות ובעלות בריתה. מאז היא כבר התרחבה מעבר להיקפה המקורי והחלה לשמש לניטור תקשורת ברחבי העולם.

מכאן, חשוב שתקפידו להשתמש ב-VPN ששם דגש משמעותי על פרטיות.

הגנו על עצמכם עם ExpressVPN

השורה התחתונה

ככל ששיטות המעקב הבינלאומיות נעשות גדלות ויעילות, הפרטיות המקוונת הופכת לסוגייה גדולה יותר עבור משתמשי אינטרנט.

ישנן סיבות רבות שבגינן כדאי שתיזהרו מסמכויות ממשלתיות שיש להן גישה לנתונים ולפעילות המקוונת שלכם, במיוחד כאשר הסכמי שיתוף מודיעין בינלאומיים יכולים לאפשר למדינות לעקוף את חוקי הגנת הפרטיות שלהן עצמן. אם אתם רוצים לשמור על פרטיות הנתונים האישיים שלכם, VPN הוא קו ההגנה הראשון והחזק שלכם.

בעת בחירת VPN, חשוב להיצמד לספק בעל מוניטין שמציע מדיניות אי-רישום קפדנית ומבוסס מחוץ למדינות 14 העיניים. אני ממליץ על ExpressVPN בזכות העובדה שטענתו בעניין אי-שמירת לוגים נבדקה עצמאית כבר מספר פעמים והוכיחה את עצמה מול אתגרים משפטיים אמיתיים. כמו כן,הוא מגובה על ידי ערובה של 30 יום להחזר כספי, כל שתוכלו לנסות אותו ללא סיכון ולקבל החזר מלא ללא בעיה במקרה של אי שביעות רצון מביצועיו..

לסיכום, אלה שירותי ה-VPN הטובים ביותר מחוץ למדינות 5/9/14 העיניים נכון ל-2023...