Законопроект C-22 в Канаде ставит сервисы шифрования перед выбором: остаться или уйти
Канадский законопроект C-22 может обязать технологические компании обеспечивать доступ к данным для правоохранительных органов и хранить метаданные. Signal и Psiphon VPN заявили, что покинут страну, если закон примут.
В Канаде рассматривается законопроект C-22, который фактически может обязать поставщиков шифрованных сервисов встроить возможности доступа к данным пользователей и дольше хранить информацию. Канадская антицензурная компания Psiphon VPN, чьи инструменты помогают миллионам иранцев оставаться в сети во время отключений интернета, заявила, что покинет страну, если закон будет принят. Это пример более широкой мировой тенденции: правительства стремятся расширить доступ к зашифрованным данным.
Что предусматривает законопроект
C-22 впервые предложили в 2025 году, а после резкой критики со стороны технологических компаний и гражданского общества его частично переработали. Он позволяет предъявлять требования к компаниям, в том числе за пределами Канады, внедрять «технические возможности», обеспечивающие доступ к данным в интересах правоохранительных органов. В законопроекте сказано, что компании не обязаны создавать «системную уязвимость», однако оппоненты считают, что любая возможность доступа к данным со сквозным шифрованием является бэкдором, который могут обнаружить и использовать во вред. Риск усиливают инструменты ИИ, упрощающие реверс-инжиниринг и анализ систем.
Законопроект также содержит нормы, которые могут обязать компании хранить метаданные об активности пользователей. Многие сервисы, ориентированные на приватность, включая VPN Psiphon и DuckDuckGo, намеренно такие данные не собирают. Компании говорят, что им пришлось бы менять бизнес-модель, а исследователи предупреждают, что это снизит доверие пользователей и повысит вероятность массовой слежки.
Реакция
Мессенджер Signal с шифрованием заявил, что уйдёт с канадского рынка, поскольку закон потребовал бы неприемлемых изменений в его проектах с открытым исходным кодом. Законопроект критиковали Apple и Meta, а DuckDuckGo и NordVPN говорят, что рассмотрят возможность отключения своих сервисов. В мае члены комитетов Палаты представителей США по судебной системе и по иностранным делам направили канадским чиновникам письмо с предупреждением, что компании могут обязать ослабить шифрование.
В последние годы Великобритания и Австралия ввели реформы слежки, позволяющие принуждать компании к взлому шифрования, а похожие предложения появлялись в ЕС, Франции, Индии, Ирландии, Испании, Швеции, Швейцарии и других странах. Не все они стали законами.
Джозеф Лоренцо-Холл из Internet Society отмечает, что смена штаб-квартиры не является надёжным запасным планом, когда закон следует за пользователями, а настоящая безопасная юрисдикция требует законов, позволяющих компаниям выполнять обещания о приватности.
