Servidores no país
Fornecedores com localizações de saída na Ruanda: um servidor aqui dá-lhe um endereço no país. A ficha do registo não contém qualquer mandato para operadores de VPN aqui; o briefing abaixo estabelece o que a lei exige dos fornecedores.
Apenas alguns fornecedores publicam uma saída aqui.
Fornecedores com localizações de saída num país — um facto sobre uma rede, mantido deliberadamente à parte de onde a empresa está registada. Só aparecem fornecedores cuja lista de países tem uma fonte: um fornecedor que não publica nada simplesmente não aparece, o que é um critério já presente nos dados, não editorial.
A lei ruandesa de interceção não atribui a nenhum tribunal o papel de barreira: as autorizações são emitidas por um Procurador Nacional designado pelo Ministro da Justiça, e o Estado pode intercetar comunicações sem recorrer a qualquer operador. Uma lei de cibercrime de 2018 acrescenta ordens de preservação e divulgação de dados e penas de prisão pela publicação de rumores através de um computador.
A Lei n.º 60/2013 sobre a interceção de comunicações exige que um fornecedor de serviços de comunicação, qualquer empresa que preste um serviço postal ou de telecomunicações, mantenha os seus sistemas tecnicamente aptos a permitir a interceção a todo o momento, mediante pedido (art. 7.º). A Lei n.º 60/2018 sobre cibercrime exige que um fornecedor que saiba que o seu sistema está a ser utilizado para um crime o comunique e preserve informações sobre a origem, o destino, o percurso, a hora, a data, o tamanho e a duração da comunicação (art. 5.º).
A autoridade de acusação pode ordenar a qualquer pessoa que detenha dados de tráfego eletrónico que os divulgue ou registe durante um período especificado (art. 13.º), e pode exigir que um computador seja preservado durante trinta dias, prorrogáveis uma vez (art. 12.º). Nenhuma das leis estabelece um período geral de retenção. Não está comprovado que um operador de VPN seja um fornecedor de serviços de comunicação ao abrigo da lei de 2013.
Nos termos do artigo 6.º da lei de cibercrime, um fornecedor de serviços informado pelos órgãos de segurança ou pelo órgão de cibersegurança sobre informações ou atividades ilegais ou prejudiciais deve remover as informações, suspender ou terminar os serviços a elas relacionados e fornecer aos investigadores as informações que estes solicitarem. Criar, publicar ou utilizar um site para um grupo terrorista (art. 41.º), para tráfico de seres humanos (art. 42.º) ou para tráfico de drogas (art. 43.º) constitui uma infração distinta.
O artigo 39.º pune a publicação consciente, através de um computador, de rumores suscetíveis de incitar o medo, a insurreição ou a violência entre a população, ou de fazer uma pessoa perder credibilidade: três a cinco anos de prisão e uma multa de 1 000 000 a 3 000 000 FRW. O artigo 38.º pune a publicação de uma mensagem indecente através de um computador com seis meses a dois anos de prisão e uma multa de 1 000 000 a 2 000 000 FRW; a pena é de três a cinco anos se a mensagem for falsa ou dirigida a uma criança.
Para efeitos de identificação, a autoridade de acusação pode ordenar a divulgação de dados armazenados (art. 11.º), e um tribunal pode obrigar um detentor que não queira cooperar a fazê-lo (art. 14.º).
Nos termos da Lei n.º 60/2013, uma autorização de interceção é emitida por um Procurador Nacional designado pelo Ministro responsável pela Justiça, e não por um tribunal; em casos urgentes, pode ser dada verbalmente e reduzida a escrito no prazo de 24 horas (art. 9.º). A lei prevê também autorizações para intercetar sem recorrer a um fornecedor de serviços de comunicação (art. 10.º). Inspetores nomeados por despacho presidencial supervisionam as pessoas autorizadas a intercetar (art. 12.º).
Em julho de 2021, a Amnesty International comunicou que as autoridades ruandesas tinham selecionado mais de 3 500 números de telefone de ativistas, jornalistas, opositores políticos, políticos estrangeiros e diplomatas, desde 2016, como potenciais alvos do spyware Pegasus do NSO Group; o governo negou tê-lo utilizado. A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não constitui uma recomendação.
Ruanda
Só um fornecedor que publica uma lista de países aparece sequer aqui — 41 dos 77 em registo. Os outros 27 não têm falta de investigação: não publicam nenhuma lista, e U02_server_countries é unknown para eles, em vez de preenchido a partir do número que o seu marketing alega.
Um fornecedor que diz “mais de 100 países” e não enumera nenhum não recebe página em nenhum deles, e a contagem impressa na sua própria ficha é o comprimento da lista, nunca a alegação. Com 41 fornecedores por trás de 180 países, a longa cauda destas páginas traz uma ou duas linhas.
Mais países
Cobertura147países
A pagar mensalmente$9.99mensal
A pagar anualmente$53.88total anual
Plano gratuitoSimplano gratuito limitado
Dispositivos10em simultâneo
Segurança
Usabilidade
Cobertura168países
A pagar mensalmente$11.99mensal
A pagar anualmente$47.84total anual
Plano gratuitoSimplano gratuito limitado
Dispositivos5em simultâneo
Segurança
Usabilidade
