Server nel paese
Fornitori con punti di uscita in Ruanda: un server qui ti assegna un indirizzo del paese. La scheda del registro non riporta alcun obbligo per gli operatori VPN qui; l'approfondimento qui sotto espone ciò che la legge chiede ai fornitori.
Solo pochi fornitori pubblicano un'uscita qui.
Fornitori con posizioni di uscita in un paese — un fatto sulla rete, tenuto deliberatamente separato da dove è registrata la società. Compaiono solo i fornitori il cui elenco di paesi ha una fonte: un fornitore che non pubblica nulla semplicemente non compare, il che è un criterio già presente nei dati anziché uno editoriale.
La legge ruandese sulle intercettazioni non affida a nessun tribunale il ruolo di garante: i mandati provengono da un Procuratore nazionale designato dal Ministro della Giustizia e lo Stato può intercettare senza passare da alcun operatore. Una legge sulla criminalità informatica del 2018 aggiunge ordini di conservazione e divulgazione e pene detentive per la pubblicazione di voci tramite computer.
La legge n. 60/2013 sull'intercettazione delle comunicazioni impone a un fornitore di servizi di comunicazione, ossia a qualsiasi società che fornisca un servizio postale o di telecomunicazioni, di mantenere i propri sistemi tecnicamente in grado di supportare le intercettazioni in ogni momento su richiesta (art. 7). La legge n. 60/2018 sulla criminalità informatica impone a un fornitore che sappia che il proprio sistema è utilizzato per un reato di segnalarlo e di conservare le informazioni sull'origine, la destinazione, il percorso, l'ora, la data, le dimensioni e la durata della comunicazione (art. 5).
L'autorità giudiziaria può ordinare a chiunque detenga dati sul traffico elettronico di divulgarli o registrarli per un periodo determinato (art. 13) e può imporre che un computer sia conservato per trenta giorni, prorogabili una volta (art. 12). Nessuna delle due leggi stabilisce un periodo generale di conservazione. Non è accertato se un operatore VPN sia un fornitore di servizi di comunicazione ai sensi della legge del 2013.
Ai sensi dell'articolo 6 della legge sulla criminalità informatica, un fornitore di servizi informato dagli organi di sicurezza o dall'organo per la cybersicurezza della presenza di informazioni o attività illegali o dannose deve rimuovere le informazioni, sospendere o interrompere i servizi a tale riguardo e fornire agli investigatori le informazioni richieste. Creare, pubblicare o utilizzare un sito per un gruppo terroristico (art. 41), per la tratta di esseri umani (art. 42) o per il traffico di droga (art. 43) costituisce un reato distinto.
L'articolo 39 punisce la pubblicazione consapevole tramite computer di voci che possano incitare la popolazione alla paura, all'insurrezione o alla violenza, oppure far perdere credibilità a una persona: da tre a cinque anni di reclusione e una multa da 1.000.000 a 3.000.000 di FRW. L'articolo 38 punisce la pubblicazione di un messaggio indecente tramite computer con una pena da sei mesi a due anni e una multa da 1.000.000 a 2.000.000 di FRW; la pena è da tre a cinque anni se il messaggio è falso o diretto a un minore.
Per l'identificazione, l'autorità giudiziaria può ordinare la divulgazione dei dati conservati (art. 11) e un tribunale può obbligare il detentore che non intenda collaborare (art. 14).
Ai sensi della legge n. 60/2013, un mandato di intercettazione è emesso da un Procuratore nazionale designato dal Ministro responsabile della Giustizia, non da un tribunale; nei casi urgenti può essere impartito oralmente e formalizzato per iscritto entro 24 ore (art. 9). La legge prevede inoltre mandati per intercettare senza ricorrere a un fornitore di servizi di comunicazione (art. 10). Gli ispettori nominati con decreto presidenziale controllano i soggetti autorizzati a intercettare (art. 12).
Nel luglio 2021 Amnesty International ha riferito che le autorità ruandesi avevano selezionato più di 3.500 numeri di telefono di attivisti, giornalisti, oppositori politici, politici stranieri e diplomatici dal 2016 come potenziali obiettivi dello spyware Pegasus del gruppo NSO; il governo ha negato di averlo utilizzato. L'ordine delle righe corrisponde al punteggio di sicurezza e l'uscita di un server non costituisce una raccomandazione.
Ruanda
Solo un fornitore che pubblica un elenco di paesi compare qui — 41 dei 77 in archivio. Gli altri 27 non sono ricerca mancante: non pubblicano alcun elenco, e U02_server_countries è unknown per loro anziché riempito con il numero che il loro marketing dichiara.
Un fornitore che dice “100+ paesi” e non ne elenca nessuno non ottiene alcuna pagina su nessuno di essi, e il conteggio stampato sulla sua stessa scheda è la lunghezza dell'elenco, mai l'affermazione. Con 41 fornitori dietro 180 paesi, la lunga coda di queste pagine porta una o due righe.
Altri paesi
Copertura147paesi
Pagamento mensile$9.99mensile
Pagamento annuale$53.88totale annuale
Piano gratuitoSìpiano gratuito limitato
Dispositivi10contemporaneamente
Sicurezza
Usabilità
Copertura168paesi
Pagamento mensile$11.99mensile
Pagamento annuale$47.84totale annuale
Piano gratuitoSìpiano gratuito limitato
Dispositivi5contemporaneamente
Sicurezza
Usabilità
