十四眼联盟详解：VPN 用户该知道什么

如果你读过“最佳 VPN”之类的文章，大概见过这样的建议：“避开十四眼国家的服务商。”这听上去很精确，好像有一份官方名册和一条明确的规则。实际上，这个称呼比大多数读者想象的松散得多，把它当成筛选条件，可能让你拒绝掉不错的选择，又接受了糟糕的选择。

本文说明这个称呼指什么、来自哪里，以及它的结构能说明和说明不了什么。随后提供比“禁用名单”更实用的东西：一张简短的评分表，让你把服务商的所在地和那些通常更重要的因素放在一起衡量。目的不是把这个话题一笔带过，它确实有实质内容，而是把它放到合适的比例上。关于一家公司的法律所在地的基本含义，可以看VPN 的司法管辖地。五眼与日常流量的关系，我们另有文章介绍，这里则着眼于更大的分组以及如何合理使用它。

“十四眼”到底指什么

这个名称是从一个较小的核心逐层叠加出来的。中心是五个讲英语的国家，它们自二十世纪中叶起就在信号情报方面合作。分析人士描述，在它们外围还有一圈圈的合作伙伴。

• 核心组：美国、英国、加拿大、澳大利亚和新西兰。
• 第二圈：加上丹麦、法国、荷兰和挪威，称为“九眼”。
• 第三圈：再加上德国、比利时、意大利、西班牙和瑞典，称为“十四眼”。有报道把这个更大的圈子与欧洲的一个信号情报论坛联系起来，该论坛常被称为 SIGINT Seniors Europe。

关于这个结构，有三点值得强调。

1. 这些名字都不是官方头衔。 各国政府很少公布名单或规则。这些名称是由记者、研究人员和活动人士传开的。
2. 不同的圈子不代表参与程度相同。 内圈被描述为共享得最多，外圈共享得较少，且是在更窄的安排之下。
3. “眼”是情报共享的简称，不是一台全球监控机器。 它描述的是法律上仍各自独立的机构之间的关系。

由于名单是非正式的，你会在不同文章里看到略有不同的版本。“恰好十四个”这个说法，既是约定俗成，也是事实，所以最好把它当作粗略的草图，而不是法律边界。

这个称呼从哪里来，为什么流传开

五国核心可以追溯到战时和战后的一项情报协议，其中部分内容在 2000 年代和 2010 年代解密。更宽的圈子在 2013 年泄露的文件描述了多个机构之间的合作以及分层的伙伴关系之后，被广泛讨论。互联网隐私圈抓住了这些数字，因为数字好记，也很容易放进对比表。

这种便利，正是这个称呼流入 VPN 营销的原因。名单给读者一条简单的规则，而简单的规则好卖。它也给服务商一句现成的话：要么是“我们在十四眼之外”，要么更少见的是“我们在其中，但这并不重要，原因如下”。如果没有背后的数据做法支撑，这两句话都没有意义，我们在后文会再回到这一点。

名单没有告诉你的五件事

国家名单只回答一个很窄的问题：据说哪些政府共享信号情报。对于那些更直接影响你隐私的事，它保持沉默。

1. 公司保存什么。 记录极少的服务商，无论在哪里，可披露的都很少。保存很多的服务商，无论在哪个国家都有风险。
2. 哪些法律约束公司。 数据留存规则、法院命令的权力以及禁言令规则，即使在同一圈的国家之间也各不相同。
3. 当地隐私保护有多强。 名单上的一些国家有强有力的数据保护制度和独立监督，名单之外的一些国家则一无所有。
4. 流量经过哪里。 对线缆和交换点的拦截，与 VPN 公司总部在哪里无关。
5. 你自己的设备上发生了什么。 浏览器指纹、已登录的账号和应用，会告诉网站你是谁，与隧道无关。参见用了 VPN 还会被追踪吗。

如果只能记住一条，请记住第一条。同一个国家既可能有谨慎的公司，也可能有粗心的公司。

为什么把名单当筛选条件会误导人

“不要十四眼”这种筛选，会以三种可预见的方式失灵。

它会淘汰好的选项。 一家条款清晰、保存数据很少、并说明了处理法律请求流程的服务商，可能就位于名单上的某个国家。筛选在你读一个字之前就把它扔掉了。

它会放进差的选项。 一家注册在名单之外国家、但条款含糊、收集数据积极、毫无过往记录的公司，很容易通过这个筛选。筛选看不到这些。

它会制造虚假的安全感。 选了“十四眼之外”的读者，有时会放松其他习惯：重复使用密码、点击陌生链接，或认为自己已经匿名。这恰恰是反过来的。VPN 能让你匿名吗解释了为什么无论服务商在哪里，答案都是否定的。

还有一个不太显眼的问题。名单之外的许多国家与名单内的国家签有司法协助条约，并可能在具体刑事案件中合作。这是普通的国际执法，不是秘密情报，但它意味着名单之外的地址并不是一道围墙。

用评分表代替禁用名单

不要用是或否来筛选，而是对你考虑的每一家服务商，就每个因素从零到三打分，然后汇总。零代表明显弱项，三代表明显强项。你可以调整权重，使之符合你自己的情况。

因素	要看什么	建议权重
数据做法	具体列出收集的内容及保留期限	双倍
法律请求处理	有描述的流程，最好有公开的报告	双倍
公司透明度	公司名称明确、所有权清晰、能联系到真人	正常
所在国法律环境	数据保护有力、法院独立	正常
付款模式	与所需时长相符，保存的账单信息少	正常
应用质量	权限合理、定期更新、应用商店描述诚实	正常
营销诚信	不宣称匿名、绝对安全或不可触碰	正常

前两行标为“双倍”，是因为它们对隐私的影响最直接。十四眼名单中的国家归属，被放在第四行，与法律环境的其他方面并列，而不是凌驾其上。

示例：三家虚构的服务商

下面是三家虚构的服务商，让你看看评分如何改变决定。并不指向任何真实公司。

服务商 X 位于名单内的国家。它的政策列出了收集的每一类数据及保留期限，说明如何审查法律请求，并且每六个月发布一次报告。公司有名称和真实的邮寄地址，应用只索取很少的权限。

服务商 Y 位于名单之外的国家。它的政策只是一页泛泛而谈的声明，没有提到保留期限或法律请求。所有权不明，网站承诺用户会变得“完全无法追踪”。

服务商 Z 位于名单之外、隐私保护制度较强的国家。它的政策清晰，所有权公开，但没有发布过报告，应用还索取了好几项与其功能无关的权限。

每个因素按零到三打分，前两项双倍：

因素	X	Y	Z
数据做法（双倍）	3 x 2 = 6	0 x 2 = 0	3 x 2 = 6
法律请求处理（双倍）	3 x 2 = 6	0 x 2 = 0	1 x 2 = 2
公司透明度	3	0	3
法律环境	1	1	3
付款模式	2	2	2
应用质量	3	1	1
营销诚信	3	0	3
合计（满分 27）	24	4	20

唯一位于名单内国家的服务商 X，遥遥领先。一条简单的“避开名单”规则，会把文档最完善的选项扔掉，让你在 Y 和 Z 之间选择。服务商 Z 是一个相当合理的第二选择，Y 则是明确的警告。你自己的分数会不同，但这种方法能让你对自己在评判什么保持诚实。

不同的人怎么衡量所在地

给法律环境的权重，应该取决于你的处境，这也是隐私威胁模型背后的思路。

• 合租公寓里共用网络的学生。 现实风险是网络里的其他住户和弱密码。给所在国因素较低的权重，把精力放在付款模式、应用质量和基本的安全习惯上。
• 处理客户文件的远程工作者。 雇主的政策和客户合同可能比任何名单都重要。优先选择条款清晰、连接稳定的服务商，并遵守公司规定。
• 出行两周的一家人。 主要担心酒店和机场 Wi-Fi。选一家为全家每台设备都提供简单应用、通行证时长与行程匹配的服务商。国家名单在这里不会改变任何事。
• 有具体理由预期受到严重关注的人。 这是很小的一群人。可以更看重法律环境，但要记住 VPN 只是大得多的计划中的小部分，应当寻求专业建议，而不是依赖一篇文章。

泰国的读者还可以注意到，名单主要关于公司的总部在哪里，而不是你住在哪里。无论你的 VPN 公司在哪里，你所在地的法律都适用于你。

关于十四眼的常见误区

• 把名单当作永远不变的官方名册。
• 以为名单上的每个国家行为都一样。
• 以为名单之外的每个国家都保护隐私。
• 用名单挑选服务商，却无视其实际数据做法。
• 相信“十四眼之外”就等于匿名。
• 只凭所在地比较服务商，从不读政策。
• 忽略手机上的应用，它收集的可能比总部见过的还多。
• 忘记你自己的设备和账号也是整体图景的一部分。

局限与必须承认的不确定性

• 名单是非正式的。 各版本不同，背后的安排并不公开。
• 法律会变。 一个国家关于留存与监控的规则可能改变，所以任何评估都只是快照。请查阅最新的官方来源，涉及你的法律问题请咨询合格的专业人士。
• 没有哪张评分表是完全客观的。 权重反映你的优先级，分数取决于你能核实什么。用它来梳理思路，而不是制造确定性。
• VPN 不会改变合法性。 违法的事通过隧道做，依然违法。
• 所在地只是一个因素。 更广泛的监控图景，从网站、应用到你的网络运营商，见VPN 服务商能看到什么。

总结

“十四眼”是一个非正式的称呼，指据报道在信号情报方面合作的更大范围的国家，是在最初五国的基础上一圈圈扩展出来的。由于它松散，又完全不涉及公司保存了什么，把它当作通过或淘汰的筛选条件，往往会拒绝掉好的服务商、接受差的服务商。一张给数据做法和法律请求处理额外权重的简短评分表，可以把所在地放在合适的比例上，而合适的权重取决于你是学生、远程工作者、旅行者，还是有具体而严重顾虑的人。

比较各种选择时，价格页面展示了预付通行证的样子，你可以随时对照评分表慢慢看。