VPN юрисдикция: почему страна регистрации важна

В 2013 году Эдвард Сноуден раскрыл документы, подтвердившие то, о чём подозревали многие: спецслужбы США и Великобритании систематически собирали метаданные коммуникаций миллионов людей по всему миру — включая граждан союзных государств. Программа PRISM, Tempora, XKeyscore работали на основе законов стран-участниц альянса «5 глаз». Именно после разоблачений Сноудена вопрос юрисдикции VPN-провайдера из теоретического превратился в практический. Потому что если VPN-провайдер зарегистрирован в стране, которая обязана сотрудничать с разведывательными службами, то ваша «защищённая» переписка может оказаться в руках спецслужб — законно, по решению суда или даже без него.

Почему юрисдикция VPN-провайдера имеет значение

Законы страны регистрации определяют обязательства VPN-провайдера

VPN-провайдер подчиняется законам страны, в которой зарегистрирован. Эти законы определяют:

• Обязательное хранение данных — некоторые страны требуют хранить метаданные пользователей. Это влияет на безопасность VPN (время подключения, IP-адреса, объём трафика) в течение определённого срока
• Раскрытие данных по запросу — суд, спецслужба или регулятор могут потребовать передачи данных пользователей
• Сотрудничество с разведывательными службами — страны-участники альянсов обмена разведывательной информацией обязаны делиться данными
• Запрет на анонимные сервисы — некоторые страны требуют идентификации пользователей VPN

Виртуальная юрисдикция vs. реальная юрисдикция

Важно понимать разницу:

• Юрисдикция регистрации — страна, где зарегистрирована компания (может быть офшором)
• Юрисдикция операционная — страна, где физически расположена команда и инфраструктура
• Юрисдикция серверов — страны, где расположены VPN-серверы

VPN-провайдер, зарегистрированный на Британских Виргинских островах, но с командой и серверами в США, фактически подчиняется американскому законодательству. Именно поэтому важно учитывать юрисдикцию при обеспечении анонимности VPN. Важна не только юрисдикция регистрации, но и реальное присутствие.

Альянсы обмена разведывательной информацией

5 Eyes (Пять глаз)

Основан в 1946 году соглашением UKUSA. Страны-участники:

• США — NSA, FBI
• Великобритания — GCHQ, MI5
• Канада — CSE, CSIS
• Австралия — ASD, ASIO
• Новая Зеландия — GCSB

Страны «5 глаз» активно обмениваются разведывательными данными, включая данные о гражданах. VPN-провайдер, зарегистрированный в любой из этих стран, может быть вынужден передать данные спецслужбам.

9 Eyes (Девять глаз)

Страны «5 глаз» плюс:

• Дания
• Франция
• Нидерланды
• Норвегия

Альянс «9 глаз» расширяет обмен данными, но с несколько меньшими обязательствами, чем «5 глаз».

14 Eyes (Четырнадцать глаз)

Страны «9 глаз» плюс:

• Германия
• Бельгия
• Италия
• Швеция
• Испания

Страны «14 глаз» обмениваются данными на добровольной основе, но практика показывает, что обмен активный. Подробнее о влиянии альянса на VPN читайте в нашем обзоре 14 глаз альянс.

Другие альянсы

• SIGINT Seniors Europe (SSEUR) — расширенная группа стран ЕС, обменивающихся сигналовой разведывательной информацией
• Counter Terror Group (CTG) — группа по борьбе с терроризмом, включающая страны «5/9/14 глаз» и дополнительных участников

Безопасные юрисдикции для VPN

Панама

Почему безопасна: - Нет законов об обязательном хранении данных - Нет обязательств по раскрытию данных спецслужбам - Не является участником альянса «5/9/14 глаз» - Строгие законы о банковской тайне и приватности

VPN-провайдеры: NordVPN, Surfshark (зарегистрирован в Нидерландах, но с серверами в Панаме)

Ограничения: юридическая система менее развита, чем в Европе. В теории, правительство Панамы может изменить законодательство.

Британские Виргинские острова (BVI)

Почему безопасны: - Автономная юрисдикция с отдельной правовой системой - Нет законов о хранении данных - Нет обязательств по раскрытию данных - Не является участником альянсов разведывательного обмена

VPN-провайдеры: ExpressVPN

Ограничения: BVI — заморская территория Великобритании. В теории, Великобритания может оказать давление. На практике, BVI имеет автономную правовую систему и не подчиняется британскому законодательству в вопросах приватности.

Швейцария

Почему безопасна: - Одно из самых строгих в мире законодательств о приватности - Конституционное право на приватность - Не является членом ЕС (не подчиняется GDPR, но имеет аналогичные или более строгие законы) - Не является участником альянса «5/9/14 глаз»

VPN-провайдеры: Proton VPN, VyprVPN

Ограничения: Швейцария сотрудничает с разведывательными службами в вопросах борьбы с терроризмом. Swiss Intelligence Service Act (LND) расширил полномочия спецслужб, но с судебным контролем.

Румыния

Почему безопасна: - Член ЕС, но с независимой позицией по вопросам приватности - Конституционный суд Румынии дважды отклонял закон о хранении данных (2009, 2014) - Нет обязательного хранения данных - Не является участником альянса «5/9/14 глаз»

VPN-провайдеры: CyberGhost

Ограничения: как член ЕС, Румыния подчиняется GDPR, но не имеет дополнительных обязательств по хранению данных.

Исландия

Почему безопасна: - Строгие законы о свободе прессы и приватности - Не является участником альянсов разведывательного обмена - Нет обязательного хранения данных

Ограничения: малый рынок, немного VPN-провайдеров зарегистрированы в Исландии.

Опасные юрисдикции для VPN

США

Почему опасны: - Участник альянса «5 глаз» — активный обмен данными с разведывательными службами - National Security Letters (NSL) — спецслужбы могут потребовать данные без судебного ордера - CLOUD Act (2018) — правительство США может потребовать данные от американских компаний, хранящиеся за рубежом - PATRIOT Act — расширенные полномочия спецслужб

Исторические случаи: Lavabit (email-сервис Сноудена) был вынужден закрыться, отказавшись предоставить SSL-ключи ФБР. HideMyAss предоставил логи ФБР.

Великобритания

Почему опасна: - Участник альянса «5 глаз» - Investigatory Powers Act (2016) — обязывает хранить историю посещений в течение 12 месяцев - GCHQ проводит массовую слежку на основании закона - Обязательства по хранению метаданных

Австралия

Почему опасна: - Участник альянса «5 глаз» - Закон о метаданных (2015) — хранение метаданных в течение 2 лет - Assistance and Access Act (2018) — правительство может потребовать от компаний создать «backdoor» для доступа к зашифрованным данным

Россия

Почему опасна: - Закон Яровой (2016) — хранение содержимого коммуникаций 6 месяцев, метаданных 3 года - Обязательное сотрудничество с ФСБ - Системы DPI на сетях провайдеров - Блокировка VPN-сервисов, не подключённых к ФГИС

Китай

Почему опасен: - VPN формально запрещён - «Великий файрвол» — масштабная система цензуры - Национальная безопасность выше приватности - Обязательное сотрудничество компаний с разведывательными службами

Объединённые Арабские Эмираты

Почему опасны: - VPN формально не запрещён, но использование VPN для «незаконных целей» карается штрафом до 500 000 дирхамов (~$136 000) - Закон о киберпреступлениях (2012) — широкие полномочия по контролю интернета - Обязательное хранение данных

Как проверить юрисдикцию VPN-провайдера

Шаг 1: Найдите страну регистрации

Информация обычно указана: - В политике приватности (раздел «Governing Law» или «Jurisdiction») - На странице «О компании» (About Us) - В условиях использования (Terms of Service)

Шаг 2: Проверьте законы о хранении данных

Исследуйте, есть ли в стране регистрации: - Законы об обязательном хранении данных (data retention laws) - Обязательства по раскрытию данных спецслужбам - Участие в альянсах разведывательного обмена

Шаг 3: Проверьте реальное присутствие

• Где расположена команда разработки?
• Где находятся серверы?
• Есть ли физический офис в стране регистрации?

Шаг 4: Проверьте прецеденты

• Получал ли VPN-провайдер запросы от властей?
• Как реагировал на запросы?
• Были ли случаи передачи данных?

Рейтинг юрисдикций для VPN

VPN юрисдикция для пользователей из России

Почему это важно

Российские пользователи VPN находятся под двойным давлением: российское законодательство обязывает провайдеров хранить данные, а РКН блокирует VPN-серверы. Выбор VPN-провайдера в безопасной юрисдикции минимизирует риски:

1. VPN-провайдер в Панаме — не обязан хранить данные, не обязан сотрудничать с российскими спецслужбами
2. VPN-провайдер в России — обязан хранить данные по закону Яровой, обязан сотрудничать с ФСБ
3. VPN-провайдер в США — не обязан хранить данные, но может получить NSL

Рекомендации

1. Выбирайте VPN-провайдера в юрисдикции без обязательного хранения данных
2. Избегайте VPN-провайдеров в странах «5 глаз»
3. Проверяйте наличие независимого аудита
4. Комбинируйте VPN с другими инструментами приватности

Наш VPN обеспечивает защиту данных в строгом соответствии с международными стандартами приватности, используя RAM-only серверы и no-log политику — независимо от юрисдикции, ваши данные не хранятся и не передаются третьим лицам.