五眼联盟与 VPN：对隐私意味着什么

“五眼”这个词常出现在 VPN 广告和论坛争论里。有人坚持说，千万不要碰总部在这些国家的服务；也有人说这整个话题纯属无稽之谈。两派往往都跳过了真正重要的部分：对一个通过 VPN 上网的人，五眼相关机构具体能做什么？答案是否取决于公司的办公室开在哪里？

本文走实用路线。我们沿着一次连接，从你的手机一路追到某个网站，标出观察者可能获知某些信息的位置，然后问：谁真的有理由担心。如果你想先了解“司法管辖”这个词本身以及它如何适用于公司，可以看VPN 的司法管辖地。这里重点讲对用户隐私的影响。

几句话讲清这个联盟

五眼是美国、英国、加拿大、澳大利亚和新西兰之间的情报共享安排。它的源头可以追溯到第二次世界大战后不久达成的一项信号情报协议，协议的部分内容在几十年后才公开。2013 年，一名前美国承包商泄露的文件描述了大规模的数据收集项目，以及其中几个国家的机构之间的密切合作，这个名字也因此为普通网民所熟知。

下面所有内容都建立在两点之上。

• 它是政府机构之间的安排，不是一个拥有统一规则的单一组织。每个国家都有自己的法律、法院和监督机制。
• 绝大多数细节是保密的。公开文件说明合作存在，却没说明合作到什么程度、多频繁、针对谁。声称确切知道共享了什么的人，其实是在猜。

有了这个前提，我们来看一次真实的连接。

沿着一次连接，从手机追到网站

假设玛莉坐在曼谷的一家咖啡馆里，开着 VPN 用手机查看邮件。她的请求并不是直接从手机到达邮件服务器，而是经过好几个可能被观察的位置。

观察位置	开着 VPN 时能看到	看不到
咖啡馆的网络	你的设备连接到某台 VPN 服务器，以及流量的大小和时间	访问了哪些网站，内容是什么
你的网络运营商	与咖啡馆相同：连接到 VPN 服务器	隧道内的网站和内容
VPN 公司	你的账号、连接时间、来源地址，视设计和政策可能还包括目的地	HTTPS 页面的内容
VPN 服务器到网站之间的网络	从 VPN 服务器发往目的地的流量	它属于哪位客户，除非有人把数据对上
网站本身	VPN 服务器的地址，以及你登录用的账号	你的真实网络地址，除非发生泄露
你自己的设备	一切	对已安装在设备上的软件，没有什么是隐藏的

五眼机构并不是这张表中的另一行，而是一个可能依法接触到其中一行或多行的观察者，具体取决于线缆、公司或设备位于何处，适用哪一套法律。所以真正有用的问题是：这个观察者能触及哪一行？在那里能获知什么？

加密能阻止什么，又留下了什么

现代加密只做一件具体的事：把流量的内容打乱，让在途中截获的人读不懂。使用 HTTPS 的网页还额外多了一层，具体见VPN 加密是什么。无论观察者是咖啡馆老板还是国家级机构，正确实现的加密强度不会因为看的人不同而改变。数学不认国旗。

加密留下来的，是周边信息，通常称为元数据。

• 连接确实存在，以及发生在哪两个网络地址之间。
• 何时开始、何时结束，持续多久。
• 数据流量有多大，每个方向各是多少，节奏如何。
• 长期的规律，比如某台设备每天早上同一个钟点连接。

研究者早就知道：如果观察者能同时看到路径的两端，例如进入 VPN 服务器的流量和离开它的流量，就有可能根据时间和大小把两者对应起来。这叫流量关联。它很难，需要同时接触两处，普通罪犯或广告商都做不到。不过它属于资源充足的国家级对手理论上可能具备的能力。对大多数人来说，这是一种遥远的风险，主要对那些有具体而严重的理由相信自己是目标的人才有意义。

最后，一旦端点被攻破，加密就无能为力。如果手机里有恶意软件，或者你登录了一个会记录你活动的账号，隧道就无关紧要了。VPN 保护不了你什么更详细地列出了这些缺口。

联盟的共享，与服务商自己的记录

人们常把两件不同的事混为一谈：机构之间的合作，以及 VPN 公司所持有的数据。它们是分开的，把它们分开想，争论就清楚多了。

1. 服务商持有什么。 如果公司保存的很少，那么无论哪个国家来要，能交出的就少。如果保存得多，那么任何合法请求，无论来自哪个国家，只要送达，就能拿到很多。服务商的数据做法，是你能核查的最重要变量。
2. 哪些法律命令能触及服务商。 这取决于公司注册地、员工所在地和设备放置地。位于五眼国家的公司受该国法院管辖；位于别处的公司受其本国法院管辖，也仍可能通过条约被触及。
3. 机构自己做的事。 机构可以直接从线缆和交换点收集流量，不需要询问服务商。这类活动与 VPN 公司的所在地完全无关，只取决于流量经过哪里。

留意第三点带来的结果。选一家联盟以外国家的公司，对途中拦截流量没有帮助，因为数据包仍然穿过同一批全球网络。它只改变了哪些法律命令能强制这家公司。这个影响是真实的，但很窄，而且只有当公司本身也保存很少数据时才有意义。这就是我们说公司的记录比公司的地址更重要的原因。

谁真正有理由在意

坦率地说，大多数人不需要围绕五眼来选 VPN，只有少数人需要。下表给出四类人，帮你找到自己的位置。

类型	现实中的主要风险	五眼所在地会改变选择吗？
使用酒店和机场 Wi-Fi 的游客	假热点、钓鱼、密码被盗	很少。关注可靠的应用和清晰的条款
处理客户文件的远程工作者	共享网络、账号被接管、雇主政策	偶尔。遵守雇主规定，使用强登录方式
住在合租房里的学生	网络里的其他住户、账号共享	不会。基本防护重要得多
有具体而严重理由预期受到国家级关注的人	针对性监控、设备被入侵	可能会，但仅靠 VPN 远远不够

最后一类人很少。对他们来说，VPN 只是一个更大计划中的小工具，这个计划包括谨慎的设备管理、按角色分隔的账号和专业建议。隐私类文章，包括本文，都无法代替这些。如果你发现自己属于这一类，请从威胁模型指南和电子前哨基金会（EFF）的 Surveillance Self-Defense 网站开始。

对其他所有人来说，五眼问题有趣，但排在简单的日常习惯之后。

听到“五眼”时，可以问服务商的问题

如果这个话题让你不安，就把它当作提出有用问题的契机，而不是一个是非筛选条件。

1. 公司在哪里注册，员工在哪里？ 看网站是否给出清楚的答案。
2. 公司对账号和会话保存什么？ 把隐私政策与已公布的法律请求报告（如果有）对照起来看。
3. 收到官方请求时会怎样？ 找有明确描述的流程，而不是口号。
4. 公司是否表示在法律允许时会通知用户？ 这反映它对披露的态度。
5. 谁处理付款，他们转交什么？ 第三方付款处理方持有的数据可能比 VPN 公司还多。
6. 应用是否索取了不需要的权限？ 过度收集的应用，比总部所在地是更现实的风险。

把答案放在一起来看。一家在五眼国家但做法出色的公司，可能比一家在联盟之外却含糊其辞的公司更适合你。反过来也可能成立。所在地只是其中一个输入项。

解读与“五眼”有关的营销说法

这个名字好记，所以营销会用它。下面是几种常见的说法以及如何解读。

• “我们总部在五眼之外。” 这句话是真是假可以核实。是否重要，取决于数据做法，以及改为适用的其他法律命令。
• “我们的服务器不在五眼国家。” 服务器位置不等于公司所在地，流量仍然经过各处的网络。把它当作次要细节。
• “五眼国家监视你，而我们保护你。” 这夸大了任何 VPN 能做的事。加密保护途中的内容，并不能让你隐形。
• “我们没有司法管辖问题。” 没有哪个地方没有法律规则。声称不受任何法律约束，是警示信号，不是卖点。

值得信赖的服务商会清楚告诉你它在哪里、保存什么，承认局限，不会把地缘政治词汇变成销售钩子。

不依赖任何国家也能降低暴露的做法

由于大部分风险与公司地址无关，最有效的步骤是你可以直接掌控的那些。

1. 尽量使用 HTTPS。 无论有没有 VPN，它都加密你与网站之间的内容。
2. 给服务的信息越少越好。 对不需要的账号，使用不含真名的邮箱，并且不要填写可选的个人资料项。
3. 分开身份。 不要对工作、购物和社交媒体使用同一套登录。一处泄露不应打开所有门。
4. 为邮箱和银行开启双重验证，这样被盗的密码不足以登录。
5. 及时更新设备。 现实中的大多数入侵利用的是旧软件，而不是高深的监视手段。
6. 在共享网络上保持 VPN 开启。 这是 VPN 最可靠发挥作用的场景。
7. 了解你的应用都发送了什么。 许多应用会向广告公司共享数据，与你是否使用 VPN 无关。
8. 阅读服务商关于数据保留和请求处理的条款，在重大变更后再核对一遍。

这些步骤都不需要了解任何条约，而且每一步都能降低来自各种观察者的风险。至于开着 VPN 时跟踪仍然如何发生，可以参考用了 VPN 还会被追踪吗。

局限与必须承认的不确定性

• 保密限制了认知。 无论本文还是任何营销页面，都无法告诉你机构在实践中做了什么。公开文件不完整，有时已是多年前的内容。
• 法律会变。 关于数据留存、协助命令和监督的规则会随时间变化。如果法律问题会影响你，请查阅最新的官方来源，并向合格的专业人士咨询法律意见。
• VPN 不是法律盾牌。 它不改变什么合法、什么不合法。违法的行为通过隧道进行，依然违法。
• 没有任何工具能让你匿名。 账号、Cookie、设备和行为都能识别一个人，VPN 只消除了其中一条线索。
• 不要把整个决定交给单一事实。 公司地址、服务器位置、付款方式和应用质量都同样重要。

总结

五眼是五个国家之间历史悠久的情报共享安排，但它对 VPN 用户的实际影响，取决于服务商保存什么、哪些法律命令能触及它，以及隧道之外的流量发生了什么。无论谁在看，加密都保护途中的内容，而元数据、时间规律和被入侵的设备仍是悬而未决的问题。对大多数旅行者、远程工作者和学生来说，HTTPS、强登录和及时更新带来的好处，比避开名单上的某个国家更大。把所在地当作一个因素，用具体的问题询问服务商，并警惕把地缘政治当作卖点的营销。

如果简单的预付方式适合你的计划，准备好了可以随时看看价格页面。