ผู้ชื่นชอบ VPN น่าจะเคยได้ยิน Five, Nine และ Fourteen Eyes มาก่อน แต่ภายนอกหนัง James Bond เรื่อง SPECTRE คำเหล่านี้ไม่ค่อยได้รับความสนใจ หนังเล่มนี้ค่อนข้างถูกต้อง — หมายถึงกลุ่มพันธมิตรข่าวกรมระหว่างประเทศ ประกอบด้วยข้อตกลงที่กำหนดการเก็บรวบรวมข้อมูล (การจับกุม) และการแบ่งปันระหว่างรัฐบาล อย่ากลัวถ้ายังไม่เคยได้ยิน — ชาลี แชปลิน, จอห์น เลนนอน และ เนลสัน แมนเดลาก็อาจไม่รู้จักเช่นกัน แม้ข้อมูลเกี่ยวกับพวกเขาจะถูกแบ่งปันระหว่าง Eyes
Five Eyes (ห้าตา)
Five Eyes ประกอบด้วย ออสเตรเลีย, แคนาดา, นิวซีแลนด์, สหราชอาณาจักร และสหรัฐอเมริกา เริ่มต้นอย่างเป็นทางการในปี 1946 ระหว่าง UK และ USA และขยายไปยังประเทศอื่นๆ ในปี 1948 ตั้งแต่นั้นมา ขอบเขตและขนาดเพิ่มขึ้นอย่างต่อเนื่อง และตอนนี้ประเทศสมาชิกแบ่งปันข้อมูลข่าวกรมจำนวนมากโดยอัตโนมัติ ตั้งแต่บันทึกโทรศัพท์จนถึงข้อมูลดาวเทียมจับกุม
ในอดีต พันธมิตรนี้ลับมาก แต่การรั่วไหลเป็นระยะทำให้ความสงสัยว่ามีอยู่จริงคงอยู่นาน สำนักนายกรัฐมนตรีออสเตรเลีย (หนึ่งในผู้ลงนามต้นทาง) ไม่รู้จักจนถึงปี 1973 สุดท้ายข้อตกลงได้รับการยืนยันในปี 2005 พร้อมข้อความเต็มของข้อตกลง UKUSA เดิมเผยแพร่ในปี 2010 แม้ขอบเขตเต็มๆ จะไม่ค้นพบจนถึงการรั่วไหลของ Snowden ในปี 2013
พวกเขาทำอะไรจริงๆ? เราอาจไม่รู้ทุกอย่าง แต่มีเทคโนโลยีขั้นสูงมากสำหรับการเฝ้าระวังทั้งแบบเป้าหมายและแบบดึงข่าย — "dragnet" หมายถึง "เก็บข้อมูลแบบสะสมทุกอย่างเพื่อวิเคราะห์ภายหลัง"
โดยทั่วไปเน้น SIGINT (Signals Intelligence) หรือข่าวกรมสัญญาณ ดังนั้นถ้ามีวิธีสื่อสารทางอิเล็กทรอนิกส์กับใคร สำนักข่าวกรมอาจกำลังฟังอยู่ ข้อตกลง Five Eyes หมายความว่าแต่ละประเทศเข้าถึงฐานข้อมูลและเทคโนโลยีของอีกสี่ประเทศได้ โดยส่วนใหญ่ผ่านระบบฐานข้อมูลรวมที่อัปเดตอัตโนมัติซึ่งมีชื่อเล่นว่า "Stone Ghost"
ส่วนใหญ่ประเทศเหล่านี้ห้ามรัฐบาลจับกุมพลเมืองของตนเองโดยไม่ผ่านกระบวนการทางกฎหมาย แต่ข้อตกลง Five Eyes สร้างช่องโหว่น่าสนใจ: ประเทศอื่นจับกุมพลเมืองคุณให้ แล้วแบ่งปันข้อมูลนั้น แม้ข้อมูลจะไม่มากแต่อย่างไรก็ตาม มีกรณียืนยันแล้ว รวมถึงกรณีกับนายกรัฐมนตรีนิวซีแลนด์ John Key ในปี 2015 และปรินเซสไดอานาในทศวรรษ 1990
Nine Eyes (เก้าตา) และ Fourteen Eyes (สิบสี่ตา)
Five Eyes เป็นกลุ่มที่แน่นอนที่สุดด้วยข้อตกลงแบ่งปันข้อมูลอัตโนมัติ แต่ Nine และ Fourteen Eyes ใกล้เคียงกันมาก รายละเอียดจริงที่แตกต่างกันในทางปฏิบัติรู้น้อย แต่ช่องทางแบ่งปันข่าวกรมน่าจะแคบกว่า — เช่น ไม่ได้เข้าถึง Stone Ghost โดยตรง
Nine Eyes ประกอบด้วย Five Eyes บวก ดีนมาร์ก, ฝรั่งเศส, เนเธอร์แลนด์ และ นอร์เวย์ เราไม่รู้มากกว่านี้ — ไม่มีเอกสารทางการมาก ในขาดหลักฐานที่ชัดเจน เราสมมติว่า Nine Eyes ในหนัง SPECTRE น่าจะเป็นการแสดงออกที่ถูกต้องของ Nine Eyes จริง
Fourteen Eyes (สิบสี่ตา)
Fourteen Eyes คือ Nine Eyes บวก เยอรมนี, เบลเยียม, อิตาลี, สเปน และ สวีเดน อยู่ในกลุ่มแยกต่างหากเนื่องจากเป็นสมาชิก SSEUR (SIGINT Seniors Europe) พันธมิตรข่าวกรมสัญญาณที่ดำเนินการ 주로 ในยุโรป เหมือน Nine Eyes เราไม่รู้ชัดเจนว่าการเข้าถึงต่างกันอย่างไร แต่เยอรมนี, สวีเดน และ ญี่ปุ่น คุ้มครองได้ใช้ XKeyScore "ร้านค้าหนึ่งหยุดครบสำหรับการเข้าถึงข้อมูลของ NSA" ตาม Edward Snowden ถ้าประเทศ Fourteen Eyes เข้าถึงได้ น่าจะรู้ข้อมูลเยอะมาก
ข้อตกลงที่ไม่ใช่ Eyes
แม้ไม่ได้ใช้ชื่อ "Eyes" แต่มีหมวดหมู่อื่นมากสำหรับประเทศที่แบ่งปันข้อมูลกัน SIGINT Seniors Pacific (SSPAC) รวมถึง อินเดีย, สิงคโปร์, เกาหลีใต้ และ ไทย สามารถเปรียบเทียบกับประเทศเพิ่มเติมใน Fourteen Eyes ได้ เพราะเป็นสาขาอื่นของ SIGINT Seniors
สหรัฐอเมริกายังใช้ระบบระดับ (Tier) จัดกลุ่มประเทศ: Tier 1 (ความร่วมมือครอบคลุม — Five Eyes), Tier 2 (ความร่วมมือเฉพาะเจาะจง — 16 ประเทศ בעיקר ในยุโรป), Tier 3 (ความร่วมมือจำกัด — ประเทศอย่าง ฝรั่งเศส, อินเดีย, ปากีสถาน), และ Tier 4 (ความร่วมมือข้อยกเว้น — ประเทศที่เป็น敵对 กับผลประโยชน์ของสหรัฐ)
สุดท้ายในโลกพันธมิตรข่าวกรมขนาดใหญ่คือ พันธมิตร SIGINT ฝ่ายที่สามของสหรัฐ ซึ่งรวม 33 ประเทศกระจายอยู่ในแอฟริกา, เอเชีย และยุโรป ก่อนปลอดเผยเอกสารลับรายละเอียดประเทศเหล่านี้ ผู้บริหารระดับสูงหลายคน อาจรวมถึงผู้นำ ก็อาจไม่รู้ว่าตนเป็นส่วนหนึ่งของข้อตกลง เพราะข้อตกลงมักจัดตั้งโดยตรงกับหน่วยงานข่าวกรม และ "นادرะมีการรบกวนจากการเปลี่ยนแปลงทางการเมืองต่างชาติ"
พวกเขาทำอะไร และส่งผลต่อผู้คนอย่างไร?
Eyes และพันธมิตรข่าวกรมอื่นๆ มีการดำเนินการเฝ้าระวังมากพอที่จะเติมหนังสือหนาๆ หลายเล่ม โดยรวมเทคโนโลยีของพวกเขาเป็นเครื่องมือเฝ้าระวังที่เจาะจง สามารถเก็บรวบรวมข้อมูลส่วนใหญ่ที่ส่งผ่านสาย/สัญญาณใดๆ หรือจัดเก็บบนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต นอกจากนี้ ข้อตกลงแบ่งปันยังรวมข่าวกรมที่ไม่ใช่การสื่อสาร เช่น ข่าวกรมการป้องกัน, ข่าวกรมมนุษย์ และข่าวกรมภูมิสารสนเทศ
Eyes และพันธมิตรอื่นๆ ทำให้ประเทศที่เกี่ยวข้องเข้าถึงข้อมูลรายละเอียดมากกว่าที่จะเก็บรวบรวมได้ด้วยตัวเอง เครื่องมือและโปรแกรมเหล่านี้เคยใช้สำเร็จต่อการก่อการร้อนหลายครั้ง จึงยังได้รับการสนับสนุน แต่ข้อมูลของพลเมืองทั่วไปถูกเก็บ, จัดเก็บ, วิเคราะห์ และแบ่งปันภายใต้โปรแกรมอย่างสม่ำเสมอ ซึ่ง nhiềuคนโต้แย้งว่าเป็นการละเมิดความเป็นส่วนตัวอย่างร้ายแรง
ตอนนี้ที่โจมตีออกมาภายนอก Eyes อาจทำได้มากกว่าตอนอยู่ในเงามุม ในปี 2018 กันยายน พวกเขาทำข่าวด้วยบันทึกข้อความร่วมที่ Five Eyes ออกมา กล่าวว่ากำลังมองหาวิธีแฮกการเข้ารหัส ไม่ว่าจะโดยการวิจัยร่วมหรือวิธีทางกฎหมาย เช่น บังคับบริษัทให้เข้าถึงผลิตภัณฑ์ที่เข้ารหัสหรือสร้างช่องหลัง นี่ไม่ได้ดีต่อความเป็นส่วนตัวและอาจเป็นปัญหาใหญ่ต่อความปลอดภัยไซเบอร์ด้วย
โดยรวม ถ้าคุณไม่ใช่โจร, นักเคลื่อนไหวทางการเมือง, ผู้สนับสนุนความเป็นส่วนตัว หรือนักทฤษฎีคอปิราม นี่ไม่ส่งผลโดยตรงต่อชีวิตมาก แต่วันหนึ่ง พันธมิตรเหล่านี้อาจส่งผลต่อนโยบายสาธารณะและประเด็นเทคโนโลยีขนาดใหญ่
ถึงเวลา VPN แล้ว?
ถ้าหา VPN มักแนะนำให้เลือก VPN ที่ตั้งอยู่ภายนอก Eyes แต่เพื่อปลอดภัยมากขึ้น ควรหลีกเลี่ยงประเทศฝ่ายที่สามและ SSPAC ด้วย ถ้า VPN ตั้งอยู่ภายนอกเหล่านั้น โอกาสเป็นส่วนตัวจะดีกว่าปกติ แต่ไม่มีการรับประกัน เพราะแมงมุมข้อตกลงแบ่งปันข่าวกรมที่ยังไม่รั่วไหลเยอะมาก
VPN หลายชั้น (multi-hop) ที่กระเด้งสัญญาณผ่านหลายประเทศ วิธีดีที่จะทำให้ никтоติดตามกลับไม่ได้ แต่ช้ากว่าและแพงกว่า Tor ก็เป็นตัวเลือกดีเช่นกัน แต่ถ้าคุณใส่ใจจริง ควรใช้ Tor ร่วมกับ VPN เพราะトラフィคระหว่างโหนดออก Tor และเซิร์ฟเวอร์ปลายทางไม่ได้เข้ารหัส และบางโหนดถูกดำเนินการและเฝ้าระวังโดยหน่วยงานข่าวกรม
สิ่งที่ไม่รู้ว่าไม่รู้
นักทฤษฎีคอปิรามที่อ้างว่ามีเครือข่ายเฝ้าระวังทั่วโลก น่าจะมีวันที่ดีเมื่อพบว่ามีไม่ใช่แค่หนึ่ง แต่มากกว่าหนึ่ง แต่อย่างที่เรารู้ สำหรับแต่ละอย่างที่รู้ อาจมีอีกมากที่ยังคงเป็นความลับที่ปกป้องดี ตั้งแต่การรั่วไหล สำนักงานและข้อตกลงใหม่ๆ น่าจะถูกจัดตั้ง และเครื่องมือใหม่ๆ น่าจะพัฒนาโดยใช้ความก้าวหน้าของ AI และบล็อกเชนที่เห็นในไม่กี่ปีผ่านมา ตอนนี้ การรู้จักสิ่งที่เรารู้อยู่นั้นยังเป็นนิสัยที่ดี เพราะบางนโยบายอาจมีผลกระทบจริง
