Η Psiphon, με έδρα το Τορόντο, ένα εργαλείο κατά της λογοκρισίας που χρησιμοποιείται από περίπου 20 εκατομμύρια ανθρώπους σε περιοχές με λογοκρισία και υψηλό κίνδυνο, λέει ότι το καναδικό νομοσχέδιο C-22 θα μπορούσε να την αναγκάσει να αποδυναμώσει τις προστασίες απορρήτου της ή να εγκαταλείψει τη χώρα. Η προειδοποίηση της Psiphon για το νομοσχέδιο C-22 του Καναδά είναι αξιοσημείωτη επειδή προέρχεται από ένα εργαλείο ανθρωπίνων δικαιωμάτων, όχι από μια εμπορική υπηρεσία που ανταγωνίζεται για συνδρομητές. Δείχνει επίσης πώς οι εντολές νόμιμης πρόσβασης μπορούν να φτάσουν πολύ πέρα από τις εταιρείες στις οποίες στοχεύουν.
Τι θα απαιτούσε το νομοσχέδιο C-22 από υπηρεσίες VPN και παράκαμψης λογοκρισίας
Το νομοσχέδιο C-22 είναι ο Νόμος Νόμιμης Πρόσβασης του Καναδά. Σε γενικές γραμμές, οι νόμοι νόμιμης πρόσβασης στοχεύουν στο να διευκολύνουν τις αρχές να αποκτούν δεδομένα από υπηρεσίες επικοινωνιών και διαδικτυακές υπηρεσίες. Η ανησυχία που εγείρει η Psiphon είναι ότι, όπως έχει συνταχθεί, το νομοσχέδιο θα μπορούσε να αποδυναμώσει τις προστασίες απορρήτου από τις οποίες εξαρτώνται τα εργαλεία παράκαμψης λογοκρισίας.
Οι λεπτομέρειες του τρόπου με τον οποίο ο νόμος θα εφαρμοζόταν σε συγκεκριμένες υπηρεσίες έχουν σημασία, και οι αναγνώστες θα πρέπει να θεωρούν το τελικό κείμενο ως την αυθεντία μόλις αυτό οριστικοποιηθεί. Ερευνητές στο Citizen Lab, με έδρα το Πανεπιστήμιο του Τορόντο, έχουν ήδη εξετάσει το νομοσχέδιο. Η υποβολή τους, με τίτλο "(Un)forced Errors", καλύπτεται στην έκθεσή μας για το πώς το Citizen Lab επισήμανε κινδύνους κρυπτογράφησης στο καναδικό νομοσχέδιο C-22. Το βασικό μήνυμα είναι ότι οι απαιτήσεις που έχουν σχεδιαστεί για να επιτρέπουν την πρόσβαση μπορούν να δημιουργήσουν αδυναμίες στα συστήματα που προορίζονται να προστατεύουν τους ανθρώπους.
Γιατί η Psiphon λέει ότι μπορεί να χρειαστεί να εγκαταλείψει τον Καναδά
Η Psiphon βοηθά ανθρώπους που ζουν υπό καταπιεστικά καθεστώτα να παρακάμπτουν τη διαδικτυακή λογοκρισία. Οι χρήστες της βρίσκονται συχνά σε μέρη όπου η ταυτοποίησή τους θα μπορούσε να έχει σοβαρές συνέπειες. Σύμφωνα με την εταιρεία, εάν το νομοσχέδιο C-22 περάσει στην τρέχουσα μορφή του, θα μπορούσε να αναγκαστεί είτε να αποδυναμώσει αυτές τις προστασίες είτε να εγκαταλείψει τον Καναδά.
Αυτή είναι μια δύσκολη επιλογή για ένα εργαλείο που δημιουργήθηκε στο Τορόντο. Μια υπηρεσία σχεδιασμένη να θωρακίζει τους χρήστες από την παρακολούθηση δεν μπορεί εύκολα να προσθέσει μηχανισμούς που καθιστούν την παρακολούθηση δυνατή χωρίς να υπονομεύσει τον σκοπό της. Η μεταφορά των δραστηριοτήτων εκτός Καναδά θα ήταν ένας τρόπος να διατηρήσει τις προστασίες της άθικτες, αλλά θα σήμαινε επίσης ότι ένα εργαλείο ανθρωπίνων δικαιωμάτων που δημιουργήθηκε στον Καναδά θα εγκατέλειπε τη χώρα προέλευσής του.
Η Psiphon δεν είναι η μόνη που εκφράζει ανησυχίες. Η κάλυψη της ιστορίας σημειώνει ότι και άλλες υπηρεσίες με επίκεντρο το απόρρητο έχουν επίσης εκφράσει την αντίθεσή τους στο νομοσχέδιο.
Τι σηματοδοτεί η αποχώρηση ενός παρόχου για χρήστες VPN παντού
Είναι δελεαστικό να το δει κανείς αυτό ως ένα καθαρά καναδικό ζήτημα. Δεν είναι. Αρκετά σημεία ξεχωρίζουν για χρήστες VPN και κρυπτογραφημένων υπηρεσιών παγκοσμίως:
- Η δικαιοδοσία έχει σημασία. Το πού εδρεύει νομικά ένας πάροχος καθορίζει ποιες απαιτήσεις μπορεί να αντιμετωπίσει. Μια αλλαγή στον νόμο μπορεί να αναγκάσει έναν πάροχο να μετεγκατασταθεί ή να αλλάξει τον σχεδιασμό του.
- Η αποδυναμωμένη προστασία επηρεάζει όλους. Ένα εργαλείο που δημιουργήθηκε για ακτιβιστές σε χώρες με λογοκρισία επιτελεί την ίδια τεχνική λειτουργία με ένα που χρησιμοποιείται για καθημερινό απόρρητο. Εάν ο σχεδιασμός compromised για μια ομάδα, είναι compromised για όλους.
- Οι αποχωρήσεις είναι σήμα, όχι εγγύηση. Το ότι μια εταιρεία λέει ότι μπορεί να φύγει είναι μια προειδοποίηση για τον νόμο όπως έχει συνταχθεί. Τα νομοσχέδια μπορούν να αλλάξουν πριν ψηφιστούν, και το αποτέλεσμα δεν είναι οριστικό.
Για ανθρώπους που βασίζονται σε εργαλεία παράκαμψης λογοκρισίας για να φτάσουν σε πληροφορίες ή να επικοινωνήσουν με ασφάλεια, το ότι ένας πάροχος εγκαταλείπει μια χώρα είναι λιγότερο σημαντικό από το ότι ένας πάροχος αδυνατεί να διατηρήσει τις προστασίες του ισχυρές οπουδήποτε.
Τι σημαίνει αυτό για εσάς
Εάν ζείτε στον Καναδά και χρησιμοποιείτε VPN ή κρυπτογραφημένα μηνύματα, τίποτα δεν αλλάζει σήμερα. Το νομοσχέδιο C-22 είναι μια πρόταση, και η συζήτηση για το κείμενό του είναι σε εξέλιξη. Αλλά η προειδοποίηση είναι μια χρήσιμη αφορμή για να σκεφτείτε πώς είναι κατασκευασμένα τα εργαλεία σας και πού εδρεύουν οι διαχειριστές τους.
Εάν δεν ζείτε στον Καναδά, η ιστορία εξακολουθεί να έχει σημασία. Οι προτάσεις νόμιμης πρόσβασης τείνουν να συζητούνται σε πολλές χώρες ταυτόχρονα, και τα επιχειρήματα που διατυπώνονται σε ένα μέρος συχνά επαναχρησιμοποιούνται σε另一个. Το τεχνικό σημείο ότι οι μηχανισμοί πρόσβασης μπορούν να γίνουν αδύναμα σημεία ισχύει ευρέως.
Κανένα μεμονωμένο εργαλείο δεν είναι πλήρης απάντηση. Επιλέξτε υπηρεσίες που είναι διαφανείς σχετικά με τη νομική τους δικαιοδοσία και τον τρόπο με τον οποίο χειρίζονται τα δεδομένα των χρηστών, και διατηρείτε τις εφαρμογές σας ενημερωμένες.
Πώς οι Καναδοί μπορούν να παρακολουθήσουν και να ανταποκριθούν στη συζήτηση για τη νόμιμη πρόσβαση
- Παρακολουθήστε την πορεία του νομοσχεδίου. Προσέξτε για τροπολογίες, καθώς η τελική διατύπωση θα καθορίσει πώς επηρεάζονται οι υπηρεσίες.
- Διαβάστε πρωτογενή ανάλυση. Οι τεχνικές υποβολές είναι πιο ενημερωτικές από τους τίτλους.
- Επικοινωνήστε με τον εκπρόσωπό σας. Οι Καναδοί μπορούν να μοιραστούν τις απόψεις τους με τον βουλευτή τους σχετικά με τη νόμιμη πρόσβαση και την πολιτική κρυπτογράφησης.
- Ελέγξτε τη δική σας ρύθμιση. Γνωρίζετε ποια εργαλεία απορρήτου χρησιμοποιείτε και πού εδρεύουν.
Το συμπέρασμα
Η ιστορία της Psiphon για το νομοσχέδιο C-22 του Καναδά είναι μια υπενθύμιση ότι η πολιτική απορρήτου και τα εργαλεία απορρήτου συνδέονται στενά. Ένας νόμος που γράφεται για έναν σκοπό μπορεί να αλλάξει το τι μπορούν να κατασκευάσουν οι προγραμματιστές. Για να κατανοήσετε τι διακυβεύεται, συνεχίστε να παρακολουθείτε τη συζήτηση για το νομοσχέδιο C-22 και διαβάστε την τεχνική ανάλυση του Citizen Lab για τους κινδύνους κρυπτογράφησης στον Νόμο Νόμιμης Πρόσβασης στη σύνοψή μας για την υποβολή του Citizen Lab.
