サーバー所在国
スーダンに出口を持つプロバイダー:ここにサーバーがあれば、その国のアドレスが得られる。レジスターはここでのVPN運営者に対するログ保持義務を記録していない。法律がプロバイダーに何を求めているかは、以下のブリーフィングで説明する。
ここに出口を持つプロバイダーはわずかしかない。
ある国に出口を持つプロバイダー — 会社の登録地とは意図的に切り離した、ネットワークについての事実だ。国リストに出典があるプロバイダーだけがここに現れる:何も公開しないプロバイダーは単に現れない。これはすでにデータに組み込まれた基準であり、編集上の判断ではない。
スーダンの2018年サイバー犯罪法は、システムに対する犯罪と、偽ニュース、名誉毀損、侮辱などの言論犯罪を一つにまとめており、2020年7月の改正で罰則が引き上げられた。同法の傍受罪は、検察官の許可の有無を要件としている。
ARTICLE 19によると、2018年の情報犯罪対策法は2020年7月に改正され、制裁が引き上げられた。また、第8条は、検察官の許可なしにデータを傍受または取得することを犯罪としている。
2018年2月1日に署名された2018年の電気通信・郵便規制法は、すべての免許保有者に対し、加入者のトラフィックが生成するデータを監査するためのツールを提供し、国家安全保障に抵触しない形でそのデータを規制当局に提出することを義務付けている(第25条(1)(g))。免許保有者は、規制当局が自らの施設とネットワークに立ち入り、監視装置を設置できるようにもしなければならない(第25条(1)(t))。
法律は保持期間を定めておらず、第7条(2)は、規則の定めるところに従って規制当局がトラフィックデータを利用できるとしている。いずれの法律もVPN運営者に及ぶかどうかは不明である。
ARTICLE 19によると、サイバー犯罪法は、宗派、集団、地域に対する憎悪を扇動すること(第14条)、外国人に対する憎悪を扇動すること(第15条)、“わいせつな”コンテンツを流布すること(第19条)、宗教的信念を侵害すること(第22条)、および“偽ニュース”を公表すること(第24条)を処罰する。また、名誉毀損(第25条)、侮辱および虐待(第26条)、テロ犯罪(第27条–第29条)も対象とする。第9条は、サービスへのアクセスを妨害、混乱させ、または無効化することを処罰する。
ARTICLE 19によると、第5条(3)は、国家安全保障、国家経済、または通信構造に関連するデータの取得を意図することを犯罪としている。第6条は、許可なく所属機関の情報システムにアクセスする公務員を処罰する。その最長刑は5年だったが、2020年の改正により8年に引き上げられた。
ARTICLE 19は、司法省が2018年法を官報で公表したことは一度もなく、流通している唯一の写しも流出したものだと述べている。行の順序はセキュリティスコアによるものであり、サーバーの所在地は推奨を意味しない。
スーダン
国リストを公開しているプロバイダーだけがここに現れる — 登録77件中41件。残る27件は調査漏れではない:リストを一切公開しておらず、U02_server_countriesはマーケティングが謳う数字で埋められるのではなく、彼らについてはunknownのままだ。
「100か国以上」と述べながら1か国も列挙しないプロバイダーは、そのどのページにも現れず、自社のレコードに印字される件数は謳い文句ではなく常にリストの長さそのものだ。41件のプロバイダーが180か国の背後にあり、これらのページの裾野は1行か2行にとどまるものが多い。
他の国