14 Eyes คืออะไร? มีผลต่อผู้ใช้ VPN หรือไม่

ถ้าเคยอ่านบทความแนว "VPN ที่ดีที่สุด" คุณคงเคยเจอคำแนะนำว่า "เลี่ยงผู้ให้บริการในกลุ่ม 14 Eyes" ฟังดูแม่นยำ เหมือนมีทะเบียนทางการและกฎชัดเจน แต่ความจริงชื่อนี้หลวมกว่าที่ผู้อ่านส่วนใหญ่คิด และการใช้มันเป็นตัวกรองอาจทำให้คุณตัดตัวเลือกที่ดีทิ้ง แล้วรับตัวเลือกที่แย่เข้ามา

บทความนี้อธิบายว่าชื่อนี้หมายถึงอะไร มาจากไหน และโครงสร้างของมันบอกและไม่บอกอะไร จากนั้นเสนอสิ่งที่ใช้งานได้จริงกว่ารายชื่อห้ามใช้ คือแบบให้คะแนนสั้น ๆ ที่ให้คุณชั่งน้ำหนักที่ตั้งของผู้ให้บริการร่วมกับปัจจัยอื่นที่มักสำคัญกว่า จุดประสงค์ไม่ใช่การปัดเรื่องนี้ทิ้ง เพราะมันมีสาระจริง แต่เป็นการวางให้ได้สัดส่วน ส่วนเรื่องที่ Five Eyes เกี่ยวกับทราฟฟิกในชีวิตประจำวันอย่างไร อยู่ในอีกบทความของเรา แต่ในที่นี้เรามองกลุ่มที่ใหญ่กว่าและวิธีใช้ให้เหมาะสม ความหมายพื้นฐานของ "ที่ตั้งทางกฎหมายของบริษัท" อ่านได้ที่ jurisdiction ของ VPN

"14 Eyes" หมายถึงอะไรจริง ๆ

ชื่อนี้ไล่ขยายจากแกนเล็ก ๆ ตรงกลางคือห้าประเทศที่ใช้ภาษาอังกฤษ ซึ่งร่วมมือด้านข่าวกรองสัญญาณมาตั้งแต่กลางศตวรรษที่ยี่สิบ รอบ ๆ นั้น นักวิเคราะห์อธิบายว่ามีวงพันธมิตรเพิ่มขึ้นอีกเป็นชั้น ๆ

• กลุ่มแกน ได้แก่ สหรัฐอเมริกา สหราชอาณาจักร แคนาดา ออสเตรเลีย และนิวซีแลนด์
• วงที่สอง เพิ่มเดนมาร์ก ฝรั่งเศส เนเธอร์แลนด์ และนอร์เวย์ ได้ชื่อ "Nine Eyes"
• วงที่สาม เพิ่มเยอรมนี เบลเยียม อิตาลี สเปน และสวีเดน ได้ชื่อ "14 Eyes" รายงานข่าวโยงวงกว้างนี้กับเวทีข่าวกรองสัญญาณของยุโรปที่มักเรียกว่า SIGINT Seniors Europe

สามข้อเกี่ยวกับโครงสร้างนี้ควรเน้น

1. ชื่อเหล่านี้ไม่ใช่ตำแหน่งทางการ รัฐบาลแทบไม่เคยเผยแพร่รายชื่อหรือกฎ ชื่อถูกทำให้แพร่หลายโดยนักข่าว นักวิจัย และนักเคลื่อนไหว
2. วงที่ต่างกันไม่ได้แปลว่าร่วมมือเท่ากัน วงในถูกอธิบายว่าแบ่งปันมากที่สุด ส่วนวงนอกแบ่งปันน้อยกว่าและอยู่ภายใต้ข้อตกลงที่แคบกว่า
3. คำว่า "Eyes" เป็นคำย่อของการแบ่งปันข่าวกรอง ไม่ใช่เครื่องจักรสอดแนมระดับโลกเครื่องเดียว มันบรรยายความสัมพันธ์ระหว่างหน่วยงานที่ยังแยกกันตามกฎหมาย

เพราะรายชื่อเป็นแบบไม่เป็นทางการ คุณจะเห็นเวอร์ชันที่ต่างกันเล็กน้อยในแต่ละบทความ การอ้างว่า "สิบสี่ประเทศพอดี" เป็นธรรมเนียมพอ ๆ กับข้อเท็จจริง ซึ่งเป็นเหตุผลดีที่จะมองว่าเป็นภาพร่างคร่าว ๆ ไม่ใช่เส้นแบ่งทางกฎหมาย

ชื่อนี้มาจากไหน และทำไมถึงติดปาก

แกนห้าประเทศย้อนไปถึงข้อตกลงด้านข่าวกรองสมัยสงครามและหลังสงคราม ซึ่งบางส่วนถูกปลดความลับในช่วงทศวรรษ 2000 และ 2010 ส่วนวงที่กว้างขึ้นถูกพูดถึงมากหลังเอกสารที่รั่วไหลในปี 2013 บรรยายถึงความร่วมมือระหว่างหลายหน่วยงานและการมีพันธมิตรเป็นชั้น ชุมชนความเป็นส่วนตัวบนอินเทอร์เน็ตหยิบตัวเลขเหล่านี้ไปใช้ เพราะตัวเลขจำง่ายและเอาไปใส่ในตารางเปรียบเทียบได้ง่าย

ความสะดวกนี้คือเหตุผลที่ชื่อแพร่เข้าไปในการตลาดของ VPN รายชื่อให้กฎง่าย ๆ แก่ผู้อ่าน และกฎง่าย ๆ ขายได้ มันยังให้ผู้ให้บริการมีประโยคสำเร็จรูป คือ "เราอยู่นอก 14 Eyes" หรือบางครั้งน้อยกว่านั้นคือ "เราอยู่ในกลุ่ม แต่นี่คือเหตุผลที่ไม่สำคัญ" ประโยคทั้งสองไม่มีความหมายถ้าขาดวิธีจัดการข้อมูลรองรับ ซึ่งเรากลับมาพูดข้างล่าง

ห้าสิ่งที่รายชื่อประเทศไม่ได้บอกคุณ

รายชื่อประเทศตอบคำถามแคบ ๆ ข้อเดียวว่า รัฐบาลใดมีรายงานว่าแบ่งปันข่าวกรองสัญญาณ และเงียบในเรื่องอื่นมากมายที่กระทบความเป็นส่วนตัวของคุณโดยตรงกว่า

1. บริษัทเก็บอะไร ผู้ให้บริการที่เก็บบันทึกน้อยมีอะไรให้เปิดเผยน้อยไม่ว่าตั้งที่ไหน ผู้ให้บริการที่เก็บมากถูกเปิดเผยได้ทุกประเทศ
2. กฎหมายข้อใดผูกมัดบริษัท กฎเรื่องการเก็บข้อมูล อำนาจคำสั่งศาล และกฎคำสั่งห้ามเปิดเผย ต่างกันแม้ในประเทศที่อยู่ในวงเดียวกัน
3. การคุ้มครองความเป็นส่วนตัวในประเทศนั้นเข้มแข็งแค่ไหน บางประเทศในรายชื่อมีระบบคุ้มครองข้อมูลที่เข้มแข็งและมีการกำกับดูแลอิสระ ขณะที่บางประเทศนอกรายชื่อไม่มีเลย
4. ทราฟฟิกวิ่งผ่านที่ไหน การดักสายเคเบิลและจุดแลกเปลี่ยนไม่ขึ้นกับที่ตั้งสำนักงานใหญ่ของบริษัท VPN
5. สิ่งที่เกิดบนอุปกรณ์ของคุณเอง ลายนิ้วมือของเบราว์เซอร์ บัญชีที่ล็อกอินอยู่ และแอป บอกเว็บไซต์ว่าคุณเป็นใครโดยไม่เกี่ยวกับอุโมงค์ใด ดูใช้ VPN แล้วยังถูกติดตามได้หรือไม่

ถ้าจำได้ข้อเดียว ให้จำข้อแรก ประเทศเดียวกันมีทั้งบริษัทที่ระมัดระวังและบริษัทที่ประมาท

ทำไมการใช้รายชื่อเป็นตัวกรองจึงพาให้เข้าใจผิด

ตัวกรอง "ไม่เอา 14 Eyes" พังได้สามแบบที่คาดเดาได้

มันตัดตัวเลือกที่ดี ผู้ให้บริการที่เผยแพร่ข้อกำหนดชัดเจน เก็บข้อมูลน้อย และอธิบายขั้นตอนรับคำขอทางกฎหมาย อาจตั้งอยู่ในประเทศในรายชื่อ ตัวกรองโยนมันทิ้งก่อนที่คุณจะอ่านสักคำ

มันรับตัวเลือกที่แย่ บริษัทที่จดทะเบียนในประเทศนอกรายชื่อ แต่มีข้อกำหนดคลุมเครือ เก็บข้อมูลเข้มข้น และไม่มีประวัติ ผ่านตัวกรองได้ง่าย ๆ ตัวกรองมองไม่เห็นสิ่งเหล่านั้น

มันสร้างความรู้สึกปลอดภัยที่ไม่จริง ผู้อ่านที่เลือก "นอก 14 Eyes" บางครั้งผ่อนคลายนิสัยอื่น เช่น ใช้รหัสผ่านซ้ำ กดลิงก์แปลก ๆ หรือเข้าใจว่าตนกลายเป็นนิรนามแล้ว ซึ่งกลับตาลปัตร VPN ทำให้คุณนิรนามได้หรือไม่ อธิบายว่าคำตอบคือไม่ ไม่ว่าผู้ให้บริการจะอยู่ที่ไหน

ยังมีประเด็นเงียบ ๆ อีกข้อ หลายประเทศนอกรายชื่อมีสนธิสัญญาความช่วยเหลือทางกฎหมายร่วมกันกับประเทศในรายชื่อ และอาจร่วมมือกันในคดีอาญาเฉพาะเรื่อง นี่คือการบังคับใช้กฎหมายระหว่างประเทศตามปกติ ไม่ใช่ข่าวกรองลับ แต่มันหมายความว่าที่อยู่นอกรายชื่อไม่ใช่กำแพง

แบบให้คะแนนแทนรายชื่อห้ามใช้

แทนที่จะกรองแบบใช่หรือไม่ ให้ให้คะแนนผู้ให้บริการแต่ละรายที่คุณพิจารณา ตั้งแต่ศูนย์ถึงสามในแต่ละปัจจัย แล้วรวมผล ศูนย์คือจุดอ่อนชัดเจน สามคือจุดแข็งชัดเจน ปรับน้ำหนักให้ตรงกับสถานการณ์ของคุณได้

ปัจจัย	สิ่งที่ควรดู	น้ำหนักที่แนะนำ
วิธีจัดการข้อมูล	รายการเฉพาะเจาะจงของสิ่งที่เก็บ พร้อมระยะเวลาเก็บ	สองเท่า
การจัดการคำขอทางกฎหมาย	ขั้นตอนที่อธิบายไว้ ควรมีรายงานเผยแพร่	สองเท่า
ความโปร่งใสของบริษัท	ระบุชื่อบริษัท เจ้าของชัด มีช่องทางติดต่อคนจริง	ปกติ
สภาพแวดล้อมกฎหมายในประเทศตั้ง	คุ้มครองข้อมูลเข้มแข็งและศาลอิสระ	ปกติ
รูปแบบการชำระเงิน	เหมาะกับระยะเวลาที่ต้องใช้ เก็บข้อมูลการเรียกเก็บเงินน้อย	ปกติ
คุณภาพแอป	ขอสิทธิ์พอประมาณ อัปเดตสม่ำเสมอ คำอธิบายในสโตร์ตรงไปตรงมา	ปกติ
ความซื่อตรงของการตลาด	ไม่อ้างว่านิรนาม ปลอดภัยสมบูรณ์ หรือแตะต้องไม่ได้	ปกติ

เหตุที่สองแถวแรกเป็น "สองเท่า" คือมีผลต่อความเป็นส่วนตัวโดยตรงที่สุด การเป็นสมาชิกในรายชื่อ 14 Eyes ถูกรวมไว้ในแถวที่สี่ ซึ่งอยู่เคียงข้างด้านอื่นของสภาพแวดล้อมทางกฎหมาย ไม่ได้อยู่เหนือกว่า

ตัวอย่าง: ผู้ให้บริการสมมติสามราย

ด้านล่างเป็นผู้ให้บริการสมมติสามรายให้เห็นว่าการให้คะแนนเปลี่ยนการตัดสินใจได้อย่างไร ไม่ได้อ้างถึงบริษัทจริง

Provider X ตั้งอยู่ในประเทศที่อยู่ในรายชื่อ นโยบายระบุแต่ละหมวดข้อมูลที่เก็บและระยะเวลาเก็บ อธิบายวิธีพิจารณาคำขอทางกฎหมาย และเผยแพร่รายงานทุกหกเดือน บริษัทมีชื่อและที่อยู่ทางไปรษณีย์จริง แอปขอสิทธิ์น้อย

Provider Y ตั้งอยู่ในประเทศนอกรายชื่อ นโยบายเป็นหน้าเดียวที่เต็มไปด้วยข้อความทั่วไป ไม่พูดถึงระยะเวลาเก็บหรือคำขอทางกฎหมาย เจ้าของไม่ชัดเจน และเว็บไซต์สัญญาว่าผู้ใช้จะ "ตามรอยไม่ได้เลย"

Provider Z ตั้งอยู่ในประเทศนอกรายชื่อที่มีระบบคุ้มครองความเป็นส่วนตัวเข้มแข็ง นโยบายชัดเจนและเจ้าของเปิดเผย แต่ไม่มีรายงานเผยแพร่ และแอปขอสิทธิ์หลายอย่างที่ไม่เกี่ยวกับหน้าที่ของมัน

ให้คะแนนแต่ละปัจจัยศูนย์ถึงสาม โดยสองข้อแรกคิดสองเท่า

ปัจจัย	X	Y	Z
วิธีจัดการข้อมูล (สองเท่า)	3 x 2 = 6	0 x 2 = 0	3 x 2 = 6
การจัดการคำขอทางกฎหมาย (สองเท่า)	3 x 2 = 6	0 x 2 = 0	1 x 2 = 2
ความโปร่งใสของบริษัท	3	0	3
สภาพแวดล้อมกฎหมาย	1	1	3
รูปแบบการชำระเงิน	2	2	2
คุณภาพแอป	3	1	1
ความซื่อตรงของการตลาด	3	0	3
รวม (เต็ม 27)	24	4	20

Provider X ซึ่งเป็นรายเดียวที่อยู่ในประเทศในรายชื่อ ชนะขาดลอย กฎง่าย ๆ ว่า "เลี่ยงรายชื่อ" จะทิ้งตัวเลือกที่มีเอกสารดีที่สุด แล้วให้คุณเลือกระหว่าง Y กับ Z Provider Z เป็นตัวเลือกที่สองที่สมเหตุสมผล ส่วน Y คือสัญญาณเตือนชัดเจน คะแนนของคุณเองจะต่างออกไป แต่วิธีนี้ช่วยให้คุณซื่อตรงกับสิ่งที่กำลังตัดสิน

คนต่างกันชั่งน้ำหนักที่ตั้งต่างกัน

น้ำหนักที่ให้กับสภาพแวดล้อมทางกฎหมายควรขึ้นกับสถานการณ์ของคุณ ซึ่งเป็นแนวคิดเดียวกับthreat model ด้านความเป็นส่วนตัว

• นักศึกษาที่ใช้เครือข่ายร่วมกันในหอ ความเสี่ยงจริงคือคนอื่นในเครือข่ายและรหัสผ่านอ่อน ให้น้ำหนักประเทศตั้งน้อย และใส่แรงกับรูปแบบการชำระเงิน คุณภาพแอป และนิสัยความปลอดภัยพื้นฐาน
• คนทำงานทางไกลที่จัดการไฟล์ลูกค้า นโยบายนายจ้างและสัญญากับลูกค้าอาจสำคัญกว่ารายชื่อใด ๆ เลือกผู้ให้บริการที่ข้อกำหนดชัดและเชื่อมต่อเสถียร และทำตามกฎของบริษัท
• ครอบครัวที่เดินทางสองสัปดาห์ ความกังวลหลักคือ Wi-Fi โรงแรมและสนามบิน เลือกผู้ให้บริการที่มีแอปง่าย ๆ ครบทุกอุปกรณ์ของครอบครัว และแพ็กเกจที่ตรงกับความยาวของทริป รายชื่อประเทศไม่เปลี่ยนอะไรเลยตรงนี้
• ผู้ที่มีเหตุผลเฉพาะว่าอาจถูกสนใจอย่างจริงจัง เป็นกลุ่มเล็ก ให้น้ำหนักสภาพแวดล้อมกฎหมายมากขึ้น แต่จำไว้ว่า VPN เป็นส่วนเล็กของแผนที่ใหญ่กว่ามาก และขอคำปรึกษาผู้เชี่ยวชาญแทนที่จะพึ่งบทความ

ผู้อ่านในประเทศไทยอาจสังเกตด้วยว่ารายชื่อพูดถึงที่ตั้งของบริษัทเป็นหลัก ไม่ใช่ที่ที่คุณอยู่ กฎหมายท้องถิ่นของคุณมีผลกับคุณไม่ว่าบริษัท VPN ของคุณจะอยู่ที่ไหน

ความผิดพลาดที่พบบ่อยเกี่ยวกับ 14 Eyes

• มองรายชื่อเป็นทะเบียนทางการที่ไม่เคยเปลี่ยน
• สรุปว่าทุกประเทศในรายชื่อมีพฤติกรรมเหมือนกันหมด
• สรุปว่าทุกประเทศนอกรายชื่อคุ้มครองความเป็นส่วนตัว
• ใช้รายชื่อเลือกผู้ให้บริการ แล้วไม่ดูวิธีจัดการข้อมูลจริง
• เชื่อว่า "นอก 14 Eyes" แปลว่านิรนาม
• เปรียบเทียบผู้ให้บริการจากที่ตั้งอย่างเดียว ไม่เคยอ่านนโยบาย
• มองข้ามแอปในโทรศัพท์ ซึ่งอาจเก็บมากกว่าสิ่งที่สำนักงานใหญ่เคยเห็น
• ลืมว่าอุปกรณ์และบัญชีของคุณเองเป็นส่วนหนึ่งของภาพ

ข้อจำกัดและความไม่แน่นอนที่ต้องยอมรับ

• รายชื่อไม่เป็นทางการ เวอร์ชันแตกต่างกัน และข้อตกลงเบื้องหลังไม่เปิดเผย
• กฎหมายเปลี่ยน กฎของประเทศเรื่องการเก็บข้อมูลและการเฝ้าติดตามเปลี่ยนได้ การประเมินใด ๆ จึงเป็นภาพ ณ ขณะหนึ่ง ตรวจแหล่งข้อมูลทางการปัจจุบัน และปรึกษาผู้เชี่ยวชาญเรื่องกฎหมายที่กระทบคุณ
• แบบให้คะแนนไม่เป็นกลางโดยสมบูรณ์ น้ำหนักสะท้อนลำดับความสำคัญของคุณ และคะแนนขึ้นกับสิ่งที่คุณตรวจสอบได้ ใช้เพื่อจัดความคิด ไม่ใช่เพื่อสร้างความแน่นอน
• VPN ไม่เปลี่ยนความถูกกฎหมาย สิ่งที่ผิดกฎหมายยังผิดอยู่เมื่อทำผ่านอุโมงค์
• ที่ตั้งเป็นเพียงปัจจัยเดียว ภาพการเฝ้าติดตามที่กว้างกว่านี้ ตั้งแต่เว็บไซต์และแอปไปจนถึงผู้ให้บริการอินเทอร์เน็ตของคุณ อยู่ในผู้ให้บริการ VPN เห็นอะไรได้บ้าง

Summary

"14 Eyes" เป็นชื่อเรียกไม่เป็นทางการของกลุ่มประเทศที่กว้างขึ้นซึ่งมีรายงานว่าร่วมมือด้านข่าวกรองสัญญาณ ขยายเป็นชั้น ๆ จากห้าประเทศดั้งเดิม เพราะมันหลวมและไม่บอกอะไรเลยเกี่ยวกับสิ่งที่บริษัทเก็บ การใช้เป็นตัวกรองผ่านหรือตกจึงมักตัดผู้ให้บริการที่ดีและรับผู้ให้บริการที่แย่ แบบให้คะแนนสั้น ๆ ที่ให้น้ำหนักพิเศษกับวิธีจัดการข้อมูลและการจัดการคำขอทางกฎหมายช่วยวางที่ตั้งให้ได้สัดส่วน และน้ำหนักที่เหมาะสมขึ้นกับว่าคุณเป็นนักศึกษา คนทำงานทางไกล นักเดินทาง หรือผู้ที่มีความกังวลเฉพาะเจาะจงอย่างจริงจัง

ระหว่างเปรียบเทียบตัวเลือก หน้าราคาแสดงให้เห็นว่าแพ็กเกจเติมเงินเป็นอย่างไร ซึ่งคุณอ่านควบคู่กับแบบให้คะแนนได้ตามสบาย