VPN 的司法辖区,就是能够依法强制要求它采取行动的法律体系。它决定谁可以向供应商送达要求、依据哪部法律,以及供应商是否会被强制在不通知用户的情况下开始记录。这是真实因素,也经常被过度营销。
司法辖区实际决定什么
供应商依法注册的地点,决定哪个政府能够合法要求它交出数据或开始收集数据。司法辖区最重要的两个特征是:
强制数据保留法。 部分国家要求通信服务商保留某些记录。若法律命令开始记录,“无日志”承诺就无法继续成立。
情报共享联盟。 “五眼/九眼/十四眼”安排允许成员国共享信号情报。处于联盟之外确实更理想,但它所提供的保证远弱于营销暗示。
“五眼”简称,以及它的边界
“位于十四眼之外”已经变成一个勾选项。它值得拥有,却不等于不受约束。联盟外的供应商仍可能位于具有自身保留规则、法院和政治压力的国家。而且联盟涉及情报共享,并不是获取数据的唯一途径。应把司法辖区视为一项输入,而不是最终裁决。
注册国家告诉你适用哪套法律,却无法告诉你供应商是否真的保存了该法律可能索取的数据。司法辖区和日志记录是两个独立问题,供应商必须同时给出可信答案。
首页跳过的部分:谁拥有它
在定价页印一面旗帜成本很低。更困难、也更能说明问题的是:是否明确给出真实法律实体、是否披露最终所有者,以及注册地址是否与宣传标语中的国家一致。我们见过一些服务宣传隐私友好司法辖区,却在同一页面列出五眼国家的注册地址。当叙述彼此不一致时,宣传口号是其中最不可靠的部分。
本站如何评分
本站依据供应商自己的文件记录并引用司法辖区,完整注明国家、任何联盟成员身份,以及声称辖区与公开地址之间的冲突。它是十一个维度之一,与其他维度共同加权,绝不是单独决定评分的徽章。国家是可以据此行动的事实;围绕它的营销话术不是。