La jurisdicción de una VPN es el sistema legal que puede obligarla. Establece quién puede atender una demanda, bajo qué ley y si se le puede obligar a iniciar sesión en silencio. Eso es algo real. También suele estar sobrevendido.
¿Qué jurisdicción realmente decide?
El lugar donde un proveedor está registrado legalmente determina qué gobierno puede ordenarle legalmente que entregue datos o comience a recopilarlos. Dos características de una jurisdicción son las más importantes:
Leyes obligatorias de retención de datos. Algunos países exigen que los proveedores de comunicaciones conserven ciertos registros. Una promesa de no registros no puede sobrevivir a una ley que ordena la tala.
Alianzas para compartir inteligencia. Los acuerdos “Cinco/Nueve/Catorce Ojos” permiten a los estados miembros compartir señales de inteligencia. Estar fuera de ellos es realmente preferible, pero es una garantía más débil de lo que implica el marketing.
La taquigrafía de los Cinco Ojos y su límite
“Fuera de los catorce ojos” se ha convertido en una casilla de verificación. Vale la pena tenerlo, pero eso no significa que sea intocable. Un proveedor fuera de esas alianzas aún puede permanecer en un país con sus propias reglas de retención, sus propios tribunales y sus propias presiones. Y una alianza consiste en compartir inteligencia, no en la única vía por la que se obtienen datos. Trate la jurisdicción como un insumo, no como un veredicto.
Un país registrado le indica qué ley se aplica. No dice nada sobre si el proveedor realmente conserva los datos a los que la ley podría acceder. La jurisdicción y el registro son dos preguntas distintas y un proveedor necesita una buena respuesta para ambas.
La parte que se salta la página de inicio: a quién pertenece
Una bandera en una página de precios es barata. Las preguntas más difíciles y reveladoras son si se nombra una entidad legal real, si se revela el propietario final y si la dirección registrada coincide con el país en el eslogan. Hemos revisado servicios que afirman tener una jurisdicción respetuosa con la privacidad y al mismo tiempo enumeran una dirección registrada en un país de Five-Eyes en la misma página. Cuando la historia no encaja, el eslogan es la parte menos confiable.
Cómo lo puntuamos
En este sitio, la jurisdicción se registra a partir de los propios documentos del proveedor y se cita, con el país, cualquier membresía en la alianza y cualquier conflicto entre la jurisdicción reclamada y la dirección divulgada anotada en su totalidad. Es una dimensión entre once, ponderada con las demás, nunca una sola insignia que decide la puntuación. Un país es un hecho sobre el cual puedes actuar; una línea de marketing al respecto no lo es.