Какво всъщност би изисквал Канадският закон за законен достъп от VPN доставчиците

Предложеният от Канада Законопроект C-22, известен като Закона за законен достъп, привлича остра критика от технологични компании, организации за граждански свободи и вече поне един голям VPN доставчик. Законодателството би създало правна рамка, изискваща от доставчиците на електронни услуги да съхраняват метаданни и, което е от ключово значение, да изграждат технически възможности, позволяващи на правителствените агенции да получават достъп до тези данни при поискване.

За повечето интернет услуги спазването на изискванията би означавало регистриране на потребителската активност или промяна на политиките за съхранение на данни. За VPN доставчиците залозите са по-високи. Основната стойност на VPN услугата се крие в това, че тя не съхранява записи за това кой се е свързал, кога и какво е правил онлайн. Законопроект C-22 не би просто поискал от доставчиците да променят настройка на политика. Той би ги накарал да преструктурират архитектурата си по начини, които фундаментално подкопават продукта, който продават. Критиците предупреждават също, че формулировката на законопроекта относно „технически възможности" е достатъчно широка, за да мандатира заобикаляне на криптирането, като на практика създава задни вратички, които правителствата могат да използват и които злонамерени лица в крайна сметка биха могли да открият.

Дебатът около канадския закон за законен достъп и VPN услугите привлече внимание и в Съединените щати, където лидери в Конгреса са докладвано изразили опасения, че разпоредбите за наблюдение в законопроекта могат да имат странични ефекти върху трансграничните данни и националните интереси в сферата на сигурността.

Защо NordVPN казва, че предпочита да напусне, отколкото да се съобрази

NordVPN е категоричен в отговора си: ако Законопроект C-22 задължи компанията да компрометира архитектурата си без регистрационни журнали или да отслаби защитата на криптирането, тя ще напусне канадския пазар, вместо да се съобрази. Позицията на компанията отразява по-широк принцип, че спазването на определени мандати за наблюдение е технически несъвместимо с управлението на надеждна VPN услуга.

Това не е празна заплаха. Когато правителства в други юрисдикции са приемали подобни изисквания, някои доставчици са изпълнявали заплахите си за напускане на пазара. Моделът е познат: приема се законодателство, предоставя се срок за съответствие, тези, които не желаят да изградят задни вратички, затварят локалните сървъри и насочват потребителите да се свързват чрез сървъри в по-благоприятни юрисдикции. Потребителите в засегнатата страна обикновено все още получават достъп чрез чуждестранни сървъри, но правните защити и гаранциите за производителност значително отслабват.

Предупреждението на NordVPN служи и на вторична цел. Като излиза публично, компанията упражнява политически натиск по време на законодателния процес, сигнализирайки на канадските законодатели, че агресивните мандати за наблюдение носят реални икономически и репутационни разходи. Докладвано е, че и други технологични компании, включително Apple, също са оказали съпротива срещу аспекти на законопроекта.

Кои други VPN доставчици биха могли да последват примера и кои биха останали

NordVPN едва ли ще бъде сам, ако Законопроект C-22 бъде приет в сегашния си вид. Доставчиците, изградени около строги политики без регистрационни журнали и доклади за прозрачност, биха се изправили пред същия невъзможен избор: да преизградят инфраструктурата си, за да позволят наблюдение, или да премахнат канадските сървъри. По-малките доставчици с по-малко политически лостове и по-малко ресурси за водене на правни битки биха могли да напуснат дори по-бързо.

Въпреки това не всеки доставчик би напуснал. Някои VPN услуги работят при по-свободни ангажименти за поверителност и исторически са сътрудничили с правителствени искания в други държави. За потребители, които разчитат основно на VPN за отключване на географски ограничено стрийминг съдържание, а не за защита на поверителността, тези доставчици биха могли да останат достъпни. Рискът е, че канадските потребители, които останат при съответстващи на изискванията доставчици, може да не осъзнаят степента, до която трафикът им може да стане достъпен за властите.

Тази динамика отразява случилото се в части от Европа, където съдебни разпореждания и законодателен натиск вече са поставили VPN доставчиците в трудни позиции по отношение на съответствието. Европейското ограничаване на VPN услугите предлага ясен преглед на това как се развива ситуацията на практика: доставчиците, които поставят приоритет на поверителността, са склонни да се съпротивляват или напускат, докато тези с по-слаби ангажименти се адаптират и остават. Канадските потребители трябва да приемат този прецедент сериозно при оценката на своите възможности сега.

За потребители, които конкретно претеглят NordVPN спрямо алтернативи с различни правни структури и собственост, сравняването на доставчиците по отношение на политиката за поверителност, юрисдикцията и дизайна на инфраструктурата е усилие, което си заслужава, преди някакъв законодателен резултат да наложи решението. Сравнение като NordVPN срещу Windscribe е един пример за това как да се оценят тези компромиси едно до друго, особено след като Windscribe е доставчик с централа в Канада, който сам по себе си би се изправил пред въпроси за съответствие съгласно Законопроект C-22.

Какво трябва да направят канадските потребители сега, за да защитят поверителността си

Законопроект C-22 все още не е приет и законодателният процес може да доведе до изменения, които стесняват обхвата му на наблюдение. Но изчакването да се действа до приемането на законопроекта е грешен подход. Ето практическите стъпки, които канадските потребители трябва да предприемат сега.

Одитирайте настоящия си VPN доставчик. Проверете къде е седалището на компанията, какво гласи публикуваната й политика без регистрационни журнали и дали някога е преминавала независим одит. Доставчиците с централа в Канада ще бъдат изложени на пряка правна отговорност съгласно Законопроект C-22. Доставчиците с централа другаде, но опериращи канадски сървъри, също могат да бъдат задължени да се съобразят, в зависимост от начина, по който е написан законът.

Четете изявленията на доставчиците относно законопроекта. NordVPN публично оповести позицията си. Проверете дали настоящият ви доставчик е публикувал някакво изявление относно канадското законодателство за наблюдение. Мълчанието само по себе си може да бъде информативно.

Разберете какво всъщност означава „без регистрационни журнали". Не всички твърдения за липса на регистрационни журнали са равностойни. Търсете доставчици, публикували резултати от одити на трети страни, потвърждаващи архитектурата им, а не само маркетингски текстове.

Помислете за разнообразие на юрисдикциите. Ако поверителността е приоритет, разберете в коя държава е регистрирана компанията майка на вашия доставчик и на кои правни системи е подчинена. Доставчик, базиран извън разузнавателния алианс „Пет очи", работи при различни ограничения в сравнение с такъв с централа в Канада, Съединените щати, Обединеното кралство или Австралия.

Ситуацията около канадския закон за законен достъп и VPN услугите все още се развива и окончателният текст на законодателството е от огромно значение. Но посоката на развитие е ясна. Канадските потребители, на които им важи цифровата поверителност, трябва да започнат да оценяват своите възможности сега, докато конкурентните алтернативи все още са широко достъпни. Изчакването до момента, когато доставчиците започнат да затварят канадска инфраструктура, ви оставя да реагирате под натиск, вместо да вземате информирано решение.