Хостинг вне Five Eyes: сервер без участия в международных соглашениях слежки

Five Eyes - разведывательный альянс 1941 года между пятью англосаксонскими странами. В рамках альянса спецслужбы (АНБ, GCHQ, CSE, ASD, GCSB) обмениваются собранными разведданными, в т.ч. данными из интернета.

Практическое значение для хостинга: если ваш сервер находится в США, Великобритании, Канаде, Австралии или Новой Зеландии, местные спецслужбы имеют внутренние правовые инструменты для получения данных без вашего ведома (National Security Letters в США, RIPA в Великобритании). Затем эти данные могут быть переданы партнёрам по альянсу.

Nine Eyes добавляет Францию, Нидерланды, Норвегию, Данию. Fourteen Eyes - Германию, Бельгию, Италию, Испанию, Швецию. Большинство крупных хостинг-провайдеров имеют датацентры именно в этих странах.

Исландия не является членом Five Eyes, Nine Eyes или Fourteen Eyes. Страна традиционно поддерживает сильную защиту конфиденциальности данных и свободу информации.

Исторический факт: в 2010 году исландский парламент принял инициативу IMMI (Icelandic Modern Media Initiative) - пакет законов для создания максимальной в мире защиты журналистов, информаторов и интернет-провайдеров. IMMI прямо создавался как противовес чрезмерному международному слежению.

Исландия является членом НАТО, но это военный альянс, не разведывательный. Членство в НАТО не означает участия в Five Eyes или обязательного раскрытия данных клиентов по запросу других стран НАТО.

Вне Five Eyes не означает полной неуязвимости. Несколько реалистичных ограничений:

• MLAT: Исландия подписала базовые соглашения о правовой помощи. Серьёзные уголовные дела (не интернет-активизм) могут быть предметом запроса.
• CDN и третьи сервисы: Если ваш сайт использует Cloudflare (США) или другие US CDN-сервисы, трафик проходит через Five Eyes-территорию.
• HTTPS-логи у клиента: Браузер клиента, подключающегося к вашему серверу, находится в его стране со своей юрисдикцией.
• Упреждающий сбор: АНБ и GCHQ собирают данные на уровне магистральных каналов. Шифрование на уровне приложений критично независимо от юрисдикции хостинга.

Максимальная защита достигается комбинацией юрисдикционного и технического подходов:

• Хостинг вне Five Eyes (Исландия): Устраняет внутренние правовые инструменты Five Eyes
• Шифрование диска (LUKS): Данные недоступны при физическом изъятии сервера
• Tor-доступ к серверу: IP администратора не раскрывается провайдеру
• Монеро-оплата (XMR): Финансовая связь между личностью и сервером устранена
• Анонимная регистрация: Email через Tor, без реального имени
• Конец-конец шифрование приложений: Даже при компрометации сервера данные пользователей защищены