Společnost Psiphon se sídlem v Torontu, nástroj proti cenzuře používaný přibližně 20 miliony lidí v cenzurovaných a vysoce rizikových regionech, tvrdí, že kanadský návrh zákona C-22 by ji mohl donutit oslabit ochranu soukromí nebo opustit zemi. Varování společnosti Psiphon ohledně návrhu zákona C-22 a VPN v Kanadě je pozoruhodné, protože přichází od nástroje pro lidská práva, nikoli od komerční služby soutěžící o předplatitele. Ukazuje také, jak mohou mandáty pro zákonný přístup zasáhnout daleko za hranice společností, na které jsou zaměřeny.

Co by návrh zákona C-22 vyžadoval od VPN a služeb pro obcházení cenzury

Návrh zákona C-22 je kanadský zákon o zákonném přístupu. Obecně platí, že zákony o zákonném přístupu mají usnadnit úřadům získávání dat od komunikačních a online služeb. Obava, kterou Psiphon vyjadřuje, spočívá v tom, že v navrhovaném znění by zákon mohl oslabit ochranu soukromí, na které nástroje pro obcházení cenzury spoléhají.

Záleží na podrobnostech, jak by se zákon vztahoval na konkrétní služby, a čtenáři by měli považovat konečné znění za směrodatné, jakmile bude schváleno. Výzkumníci z Citizen Lab při Torontské univerzitě již návrh zákona zkoumali. Jejich podání s názvem „(Un)forced Errors“ je pokryto v naší zprávě o tom, jak Citizen Lab upozornil na rizika šifrování v kanadském návrhu zákona C-22. Hlavním poselstvím je, že požadavky vytvořené pro umožnění přístupu mohou vytvářet slabá místa v systémech určených k ochraně lidí.

Proč Psiphon tvrdí, že možná bude muset opustit Kanadu

Psiphon pomáhá lidem žijícím pod utlačovatelskými režimy obcházet online cenzuru. Jeho uživatelé se často nacházejí v místech, kde by jejich identifikace mohla mít vážné následky. Podle společnosti, pokud by návrh zákona C-22 prošel v současné podobě, mohla by být nucena buď tyto ochrany oslabit, nebo opustit Kanadu.

To je těžká volba pro nástroj vyvinutý v Torontu. Služba navržená tak, aby chránila uživatele před sledováním, nemůže snadno přidat mechanismy, které sledování umožňují, aniž by podkopala svůj účel. Přesun operací mimo Kanadu by byl způsobem, jak zachovat své ochrany nedotčené, ale také by znamenal, že kanadský nástroj pro lidská práva opustí svou domovskou zemi.

Psiphon není sám, kdo vyjadřuje obavy. Zpravodajství o této kauze uvádí, že i další služby zaměřené na soukromí vyjádřily proti návrhu zákona nesouhlas.

Co odchod poskytovatele signalizuje uživatelům VPN všude po světě

Láká interpretovat to jako čistě kanadskou záležitost. Není tomu tak. Pro uživatele VPN a šifrovaných služeb po celém světě vyniká několik bodů:

  • Jurisdikce je důležitá. Kde má poskytovatel právní sídlo, určuje, jakým požadavkům může čelit. Změna zákona může poskytovatele donutit k přesunu nebo úpravě designu.
  • Oslabená ochrana ovlivňuje všechny. Nástroj vytvořený pro aktivisty v cenzurovaných zemích plní stejnou technickou funkci jako nástroj používaný pro každodenní soukromí. Pokud je design kompromitován pro jednu skupinu, je kompromitován pro všechny.
  • Odchody jsou signál, ne záruka. Prohlášení společnosti, že může odejít, je varováním před zákonem v navrhované podobě. Návrhy zákonů se mohou před schválením změnit a výsledek není jistý.

Pro lidi, kteří se spoléhají na nástroje pro obcházení cenzury, aby se dostali k informacím nebo bezpečně komunikovali, je méně důležité, zda poskytovatel opustí zemi, než to, zda poskytovatel není schopen udržet své ochrany silné kdekoli.

Co to znamená pro vás

Pokud žijete v Kanadě a používáte VPN nebo šifrované zprávy, dnes se nic nemění. Návrh zákona C-22 je návrh a debata o jeho znění pokračuje. Varování je však užitečným podnětem k zamyšlení nad tím, jak jsou vaše nástroje vytvořeny a kde sídlí jejich provozovatelé.

Pokud nežijete v Kanadě, tento příběh je stále důležitý. Návrhy zákonů o zákonném přístupu bývají projednávány v mnoha zemích současně a argumenty použité na jednom místě se často opakují na jiném. Technický bod, že přístupové mechanismy se mohou stát slabými místy, platí obecně.

Žádný jednotlivý nástroj není úplnou odpovědí. Vybírejte služby, které jsou transparentní ohledně své právní jurisdikce a toho, jak nakládají s uživatelskými daty, a udržujte své aplikace aktualizované.

Jak mohou Kanaďané sledovat debatu o zákonném přístupu a reagovat na ni

  • Sledujte postup návrhu zákona. Dávejte pozor na pozměňovací návrhy, protože konečné znění určí, jak budou služby ovlivněny.
  • Čtěte primární analýzy. Technická podání jsou informativnější než titulky.
  • Kontaktujte svého zástupce. Kanaďané mohou sdílet své názory se svým poslancem Parlamentu ohledně politiky zákonného přístupu a šifrování.
  • Zkontrolujte své vlastní nastavení. Vězte, na kterých nástrojích pro soukromí závisíte a kde sídlí.

Závěr

Příběh společnosti Psiphon o návrhu zákona C-22 a VPN v Kanadě je připomínkou, že politika soukromí a nástroje pro soukromí jsou úzce propojeny. Zákon napsaný pro jeden účel může změnit to, co jsou vývojáři schopni vytvořit. Abyste pochopili, co je v sázce, sledujte nadále debatu o návrhu zákona C-22 a přečtěte si technickou analýzu rizik šifrování v zákoně o zákonném přístupu od Citizen Lab v našem shrnutí podání Citizen Lab.