Psiphon sa sjedištem u Torontu, alat za borbu protiv cenzure koji koristi otprilike 20 milijuna ljudi u cenzuriranim i visokorizičnim regijama, tvrdi da bi ga kanadski zakon C-22 mogao prisiliti da oslabi svoje zaštite privatnosti ili napusti zemlju. Upozorenje Psiphona o zakonu C-22 i VPN-u u Kanadi značajno je jer dolazi od alata za ljudska prava, a ne od komercijalne usluge koja se natječe za pretplatnike. Također pokazuje kako zahtjevi za zakonitim pristupom mogu dosegnuti mnogo dalje od tvrtki kojima su namijenjeni.

Što bi zakon C-22 zahtijevao od VPN i usluga za zaobilaženje cenzure

Zakon C-22 je kanadski Zakon o zakonitom pristupu. Općenito govoreći, zakoni o zakonitom pristupu imaju za cilj olakšati vlastima dobivanje podataka od komunikacijskih i online usluga. Zabrinutost koju izražava Psiphon jest da bi, kako je napisan, zakon mogao oslabiti zaštite privatnosti o kojima ovise alati za zaobilaženje cenzure.

Detalji o tome kako bi se zakon primjenjivao na pojedine usluge su važni, a čitatelji bi trebali smatrati konačni tekst mjerodavnim kada se usvoji. Istraživači iz Citizen Laba, sa Sveučilišta u Torontu, već su ispitali zakon. Njihov podnesak pod naslovom "(Un)forced Errors" obrađen je u našem izvješću o tome kako je Citizen Lab ukazao na rizike šifriranja u kanadskom zakonu C-22. Ključna poruka jest da zahtjevi osmišljeni za omogućavanje pristupa mogu stvoriti slabosti u sustavima namijenjenima zaštiti ljudi.

Zašto Psiphon tvrdi da bi možda morao napustiti Kanadu

Psiphon pomaže ljudima koji žive pod opresivnim režimima zaobići internetsku cenzuru. Njegovi korisnici često se nalaze na mjestima gdje identifikacija može imati ozbiljne posljedice. Prema tvrtki, ako zakon C-22 prođe u trenutnom obliku, mogla bi biti prisiljena ili oslabiti te zaštite ili napustiti Kanadu.

To je težak izbor za alat izgrađen u Torontu. Usluga osmišljena da štiti korisnike od nadzora ne može lako dodati mehanizme koji nadzor čine mogućim, a da pritom ne potkopa svoju svrhu. Premještanje poslovanja izvan Kanade bio bi način da se održe njegove zaštite netaknutima, ali bi također značilo da alat za ljudska prava izgrađen u Kanadi napušta svoju matičnu zemlju.

Psiphon nije sam u izražavanju zabrinutosti. Izvještaji o ovoj priči bilježe da su i druge usluge usmjerene na privatnost izrazile protivljenje zakonu.

Što odlazak pružatelja usluga signalizira VPN korisnicima svugdje

Primamljivo je ovo čitati kao isključivo kanadsko pitanje. Nije. Nekoliko točaka ističe se za korisnike VPN-a i šifriranih usluga diljem svijeta:

  • Nadležnost je važna. Gdje je pružatelj usluga pravno smješten određuje kojim zahtjevima može biti izložen. Promjena zakona može prisiliti pružatelja usluga da se preseli ili izmijeni svoj dizajn.
  • Oslabljena zaštita pogađa svakoga. Alat izgrađen za aktiviste u cenzuriranim zemljama služi istoj tehničkoj funkciji kao i onaj koji se koristi za svakodnevnu privatnost. Ako je dizajn kompromitiran za jednu skupinu, kompromitiran je za sve.
  • Odlasci su signal, ne jamstvo. Izjava tvrtke da bi mogla otići upozorenje je o zakonu kakav je napisan. Zakoni se mogu promijeniti prije nego što prođu, a ishod nije određen.

Za ljude koji se oslanjaju na alate za zaobilaženje cenzure kako bi pristupili informacijama ili sigurno komunicirali, odlazak pružatelja usluga iz neke zemlje manje je važan od nemogućnosti pružatelja usluga da bilo gdje održi snažne zaštite.

Što to znači za vas

Ako živite u Kanadi i koristite VPN ili šifrirane poruke, danas se ništa ne mijenja. Zakon C-22 je prijedlog, a rasprava o njegovom tekstu je u tijeku. No upozorenje je koristan poticaj da razmislite o tome kako su vaši alati izgrađeni i gdje se nalaze njihovi operateri.

Ako ne živite u Kanadi, priča je i dalje važna. Prijedlozi o zakonitom pristupu obično se raspravljaju u mnogim zemljama istovremeno, a argumenti izneseni na jednom mjestu često se ponovno koriste na drugom. Tehnička poanta da mehanizmi pristupa mogu postati slabe točke široko se primjenjuje.

Nijedan pojedinačni alat nije potpun odgovor. Odaberite usluge koje su transparentne o svojoj pravnoj nadležnosti i načinu na koji postupaju s korisničkim podacima te redovito ažurirajte svoje aplikacije.

Kako Kanađani mogu pratiti i odgovoriti na raspravu o zakonitom pristupu

  • Pratite napredak zakona. Pazite na amandmane jer će konačni tekst odrediti kako će usluge biti pogođene.
  • Čitajte primarne analize. Tehnički podnesci informativniji su od naslova.
  • Kontaktirajte svog predstavnika. Kanađani mogu podijeliti svoja stajališta sa svojim članom parlamenta o politici zakonitog pristupa i šifriranja.
  • Pregledajte vlastitu postavku. Znajte o kojim alatima za privatnost ovisite i gdje se nalaze.

Zaključak

Priča o Psiphonu, zakonu C-22 i VPN-u u Kanadi podsjetnik je da su politika privatnosti i alati za privatnost usko povezani. Zakon napisan za jednu svrhu može promijeniti ono što programeri mogu izgraditi. Kako biste razumjeli što je u igri, nastavite pratiti raspravu o zakonu C-22 i pročitajte tehničku analizu Citizen Laba o rizicima šifriranja u Zakonu o zakonitom pristupu u našem sažetku podneska Citizen Laba.