Psiphon, con sede en Toronto, una herramienta anticensura utilizada por aproximadamente 20 millones de personas en regiones censuradas y de alto riesgo, dice que el Proyecto de Ley C-22 de Canadá podría obligarla a debilitar sus protecciones de privacidad o abandonar el país. La advertencia de Psiphon sobre el Proyecto de Ley C-22 de Canadá y la VPN es notable porque proviene de una herramienta de derechos humanos, no de un servicio comercial que compite por suscriptores. También muestra cómo los mandatos de acceso legal pueden alcanzar mucho más allá de las empresas a las que están dirigidos.

Qué exigiría el Proyecto de Ley C-22 a los servicios de VPN y de elusión

El Proyecto de Ley C-22 es la Ley de Acceso Legal de Canadá. En términos generales, las leyes de acceso legal buscan facilitar a las autoridades la obtención de datos de servicios de comunicaciones y en línea. La preocupación planteada por Psiphon es que, tal como está redactado, el proyecto de ley podría debilitar las protecciones de privacidad de las que dependen las herramientas de elusión.

Los detalles de cómo se aplicaría la ley a servicios específicos importan, y los lectores deben considerar el texto final como la autoridad una vez que se establezca. Investigadores de Citizen Lab, con sede en la Universidad de Toronto, ya han examinado el proyecto de ley. Su presentación, titulada "(Un)forced Errors", se aborda en nuestro informe sobre cómo Citizen Lab señaló riesgos de cifrado en el Proyecto de Ley C-22 de Canadá. El mensaje central es que los requisitos diseñados para permitir el acceso pueden crear vulnerabilidades en los sistemas destinados a proteger a las personas.

Por qué Psiphon dice que podría tener que abandonar Canadá

Psiphon ayuda a las personas que viven bajo regímenes opresivos a eludir la censura en línea. Sus usuarios suelen estar en lugares donde ser identificados podría acarrear consecuencias graves. Según la empresa, si el Proyecto de Ley C-22 se aprueba en su forma actual, podría verse obligada a debilitar esas protecciones o a abandonar Canadá.

Esa es una decisión difícil para una herramienta creada en Toronto. Un servicio diseñado para proteger a los usuarios de la vigilancia no puede añadir fácilmente mecanismos que hagan posible la vigilancia sin socavar su propósito. Trasladar sus operaciones fuera de Canadá sería una forma de mantener intactas sus protecciones, pero también significaría que una herramienta de derechos humanos creada en Canadá abandonara su país de origen.

Psiphon no es la única que ha expresado preocupaciones. La cobertura de la historia señala que otros servicios centrados en la privacidad también han manifestado su oposición al proyecto de ley.

Qué significa la salida de un proveedor para los usuarios de VPN en todo el mundo

Es tentador interpretar esto como un asunto puramente canadiense. No lo es. Varios puntos destacan para los usuarios de VPN y servicios cifrados en todo el mundo:

  • La jurisdicción importa. El lugar donde un proveedor tiene su base legal determina qué exigencias puede enfrentar. Un cambio en la ley puede obligar a un proveedor a reubicarse o alterar su diseño.
  • La protección debilitada afecta a todos. Una herramienta creada para activistas en países censurados cumple la misma función técnica que una utilizada para la privacidad cotidiana. Si el diseño se compromete para un grupo, se compromete para todos.
  • Las salidas son una señal, no una garantía. Que una empresa diga que podría irse es una advertencia sobre la ley tal como está redactada. Los proyectos de ley pueden cambiar antes de aprobarse, y el resultado no está decidido.

Para las personas que dependen de herramientas de elusión para acceder a información o comunicarse de forma segura, que un proveedor abandone un país es menos importante que que un proveedor sea incapaz de mantener sus protecciones sólidas en cualquier lugar.

Qué significa esto para ti

Si vives en Canadá y usas una VPN o mensajería cifrada, nada cambia hoy. El Proyecto de Ley C-22 es una propuesta, y el debate sobre su texto continúa. Pero la advertencia es un recordatorio útil para pensar en cómo están construidas tus herramientas y dónde se encuentran sus operadores.

Si no vives en Canadá, la historia sigue siendo relevante. Las propuestas de acceso legal tienden a debatirse en muchos países a la vez, y los argumentos esgrimidos en un lugar a menudo se reutilizan en otro. El punto técnico de que los mecanismos de acceso pueden convertirse en puntos débiles se aplica ampliamente.

Ninguna herramienta por sí sola es una respuesta completa. Elige servicios que sean transparentes sobre su jurisdicción legal y cómo manejan los datos de los usuarios, y mantén tus aplicaciones actualizadas.

Cómo pueden los canadienses seguir y responder al debate sobre el acceso legal

  • Sigue el progreso del proyecto de ley. Estate atento a las enmiendas, ya que la redacción final determinará cómo se verán afectados los servicios.
  • Lee análisis primarios. Las presentaciones técnicas son más informativas que los titulares.
  • Contacta a tu representante. Los canadienses pueden compartir sus opiniones con su Miembro del Parlamento sobre la política de acceso legal y cifrado.
  • Revisa tu propia configuración. Conoce de qué herramientas de privacidad dependes y dónde tienen su base.

La conclusión

La historia de Psiphon, el Proyecto de Ley C-22 y la VPN de Canadá es un recordatorio de que la política de privacidad y las herramientas de privacidad están estrechamente vinculadas. Una ley redactada con un propósito puede cambiar lo que los desarrolladores son capaces de construir. Para entender lo que está en juego, sigue de cerca el debate del Proyecto de Ley C-22 y lee el análisis técnico de Citizen Lab sobre los riesgos de cifrado en la Ley de Acceso Legal en nuestro resumen de la presentación de Citizen Lab.