Базираният в Торонто Psiphon, инструмент срещу цензура, използван от приблизително 20 милиона души в цензурирани и високорискови региони, заявява, че канадският законопроект C-22 може да го принуди да отслаби своите защити на поверителността или да напусне страната. Предупреждението на Psiphon относно законопроект C-22 в Канада е забележително, защото идва от инструмент за защита на правата на човека, а не от търговска услуга, конкурираща се за абонати. То също така показва как мандатите за законен достъп могат да обхванат много по-широк кръг от компаниите, към които са насочени.

Какво би изисквал законопроект C-22 от VPN и услугите за заобикаляне

Законопроект C-22 е канадският Закон за законен достъп. В общи линии законите за законен достъп имат за цел да улеснят властите при получаването на данни от комуникационни и онлайн услуги. Загрижеността, повдигната от Psiphon, е че във вида, в който е написан, законопроектът може да отслаби защитите на поверителността, на които разчитат инструментите за заобикаляне.

Детайлите за това как законът би се прилагал към конкретни услуги са от значение и читателите следва да третират окончателния текст като авторитет, след като бъде финализиран. Изследователи от Citizen Lab, базиран в Университета на Торонто, вече са разгледали законопроекта. Тяхното становище, озаглавено „(Un)forced Errors“, е разгледано в нашия доклад за това как Citizen Lab посочи рискове за криптирането в канадския законопроект C-22. Основното послание е, че изискванията, създадени за осигуряване на достъп, могат да създадат слабости в системите, предназначени да защитават хората.

Защо Psiphon казва, че може да се наложи да напусне Канада

Psiphon помага на хора, живеещи под потиснически режими, да заобикалят онлайн цензурата. Неговите потребители често се намират на места, където идентифицирането може да доведе до сериозни последици. Според компанията, ако законопроект C-22 бъде приет в сегашния си вид, тя може да бъде принудена или да отслаби тези защити, или да напусне Канада.

Това е труден избор за инструмент, създаден в Торонто. Услуга, предназначена да предпазва потребителите от наблюдение, не може лесно да добави механизми, които правят наблюдението възможно, без да подкопае целта си. Преместването на дейността извън Канада би било начин да запази защитите си непокътнати, но също така би означало инструмент за правата на човека, създаден в Канада, да напусне родината си.

Psiphon не е сам в повдигането на загриженост. Отразяването на историята отбелязва, че други услуги, фокусирани върху поверителността, също са изразили противопоставяне на законопроекта.

Какво сигнализира изтеглянето на доставчик за VPN потребителите навсякъде

Изкушаващо е това да се разчете като чисто канадски проблем. Това не е така. Няколко точки се открояват за потребителите на VPN и криптирани услуги по целия свят:

  • Юрисдикцията има значение. Къде даден доставчик е законно установен определя на какви искания може да бъде подложен. Промяна в закона може да принуди доставчика да се премести или да промени своя дизайн.
  • Отслабената защита засяга всички. Инструмент, създаден за активисти в цензурирани държави, изпълнява същата техническа функция като такъв, използван за ежедневна поверителност. Ако дизайнът е компрометиран за една група, той е компрометиран за всички.
  • Изтеглянията са сигнал, не гаранция. Компания, която казва, че може да напусне, отправя предупреждение относно закона във вида, в който е написан. Законопроектите могат да се променят преди приемането си и изходът не е решен.

За хората, които разчитат на инструменти за заобикаляне, за да достигнат до информация или да комуникират безопасно, напускането на дадена страна от доставчик е по-малко важно от това доставчик да не може да поддържа защитите си силни никъде.

Какво означава това за вас

Ако живеете в Канада и използвате VPN или криптирани съобщения, днес нищо не се променя. Законопроект C-22 е предложение и дебатът относно текста му продължава. Но предупреждението е полезен повод да помислите как са изградени вашите инструменти и къде са базирани техните оператори.

Ако не живеете в Канада, историята все още е от значение. Предложенията за законен достъп обикновено се обсъждат в много държави едновременно и аргументите, изложени на едно място, често се преизползват на друго. Техническата точка, че механизмите за достъп могат да се превърнат в слаби места, се прилага в широк план.

Нито един инструмент не е пълен отговор. Избирайте услуги, които са прозрачни относно своята правна юрисдикция и начина, по който обработват потребителските данни, и поддържайте приложенията си актуализирани.

Как канадците могат да следят и да реагират на дебата за законния достъп

  • Следете напредъка на законопроекта. Следете за изменения, тъй като окончателната формулировка ще определи как ще бъдат засегнати услугите.
  • Четете първични анализи. Техническите становища са по-информативни от заглавията.
  • Свържете се с вашия представител. Канадците могат да споделят мнения със своя член на парламента относно политиката за законен достъп и криптиране.
  • Прегледайте собствената си настройка. Знайте на кои инструменти за поверителност разчитате и къде са базирани.

Изводът

Историята за Psiphon и законопроект C-22 в Канада е напомняне, че политиката за поверителност и инструментите за поверителност са тясно свързани. Закон, написан за една цел, може да промени това, което разработчиците са в състояние да създадат. За да разберете какво е заложено на карта, продължавайте да следите дебата за законопроект C-22 и прочетете техническия анализ на Citizen Lab относно рисковете за криптирането в Закона за законен достъп в нашето резюме на становището на Citizen Lab.