Kanādas likumprojekts C-22 liek šifrēšanas pakalpojumiem izvēlēties: palikt vai doties prom
Kanādas likumprojekts C-22 var piespiest tehnoloģiju uzņēmumus nodrošināt datu piekļuvi tiesībsargājošajām iestādēm un saglabāt metadatus. Signal un Psiphon VPN paziņojuši, ka pamestu valsti, ja likums tiks pieņemts.
Kanādā izskata likumprojektu C-22, kas faktiski varētu piespiest šifrētu pakalpojumu sniedzējus ieviest piekļuves iespējas lietotāju datiem un ilgāk glabāt informāciju. Kanādas pretcenzūras uzņēmums Psiphon VPN, kura rīki palīdz miljoniem irāņu piekļūt internetam valdības veiktu atslēgumu laikā, paziņojis, ka pametīs valsti, ja likums tiks pieņemts. Tas ir vēl viens piemērs globālai tendencei, kad valdības cenšas paplašināt piekļuvi šifrētiem datiem.
Ko paredz likumprojekts
C-22 pirmoreiz tika piedāvāts 2025. gadā, bet pēc spēcīgas tehnoloģiju uzņēmumu un pilsoniskās sabiedrības kritikas daļēji pārstrādāts. Tas ļauj uzlikt prasības arī uzņēmumiem ārpus Kanādas ieviest “tehniskās iespējas”, kas nodrošina datu pieejamību tiesībsargājošo iestāžu vajadzībām. Likumprojekts nosaka, ka uzņēmumiem nav jāizveido “sistēmiska ievainojamība”, taču oponenti norāda, ka jebkura piekļuves iespēja pilnībā šifrētiem datiem ir slēpta ieeja, ko var atklāt un ļaunprātīgi izmantot. Risku palielina arī mākslīgā intelekta rīki, kas atvieglo sistēmu analīzi un atpakaļprojektēšanu.
Ar šo jautājumu saistīts arī metadatu glabāšanas pienākums. Daudzi privātumu ievērojoši pakalpojumi, tostarp Psiphon un DuckDuckGo VPN, apzināti šādus datus nevāc. Uzņēmumi norāda, ka būtu spiesti mainīt biznesa modeli, bet pētnieki brīdina, ka tas mazinātu lietotāju uzticību un palielinātu masveida novērošanas iespējas.
Reakcija
Šifrēto ziņapmaiņas lietotne Signal paziņojusi, ka atstātu Kanādas tirgu, jo likums prasītu nepieņemamas izmaiņas tās atvērtā koda projektos. Likumprojektu kritizējuši Apple un Meta, bet DuckDuckGo un NordVPN apsver iespēju atsaukt savus pakalpojumus. ASV Pārstāvju palātas Tieslietu un Ārlietu komiteju locekļi maijā nosūtīja vēstuli Kanādas amatpersonām, brīdinot, ka uzņēmumi varētu tikt pieprasīti vājināt šifrēšanu.
Pēdējos gados līdzīgus pasākumus ieviesušas Lielbritānija un Austrālija, bet šifrēšanu apdraudoši priekšlikumi parādījušies arī ES, Francijā, Indijā, Īrijā, Spānijā, Zviedrijā, Šveicē un citur. Ne visi ir kļuvuši par likumu.
Internet Society pārstāvis Džozefs Lorenco-Holls norāda, ka galvenesti pārcelšana nav īsts risinājums, ja likums attiecas uz lietotājiem. Viņaprāt, droša jurisdikcija prasa likumus, kas ļauj uzņēmumiem turēt solījumus par privātumu.
