A torontói székhelyű Psiphon, egy cenzúraellenes eszköz, amelyet körülbelül 20 millióan használnak cenzúrázott és magas kockázatú régiókban, azt állítja, hogy Kanada C-22-es törvényjavaslata arra kényszerítheti, hogy gyengítse adatvédelmi védelmeit, vagy elhagyja az országot. A Psiphon C-22-es törvényjavaslatra vonatkozó kanadai VPN-figyelmeztetése azért figyelemreméltó, mert egy emberi jogi eszköztől származik, nem pedig egy előfizetőkért versengő kereskedelmi szolgáltatástól. Azt is megmutatja, hogy a jogszerű hozzáférésre vonatkozó előírások milyen messzire érhetnek el azon vállalatokon túl, amelyekre irányulnak.

Mit írna elő a C-22-es törvényjavaslat a VPN- és megkerülő szolgáltatások számára

A C-22-es törvényjavaslat Kanada jogszerű hozzáférésről szóló törvénye. Általánosan fogalmazva, a jogszerű hozzáférésre vonatkozó törvények célja, hogy könnyebbé tegyék a hatóságok számára a kommunikációs és online szolgáltatásoktól származó adatok megszerzését. A Psiphon által felvetett aggodalom az, hogy a szöveg jelenlegi formájában gyengítheti azokat az adatvédelmi védelmeket, amelyektől a megkerülő eszközök függenek.

A részletek, hogy a törvény hogyan alkalmazandó az egyes szolgáltatásokra, számítanak, és az olvasóknak a végleges szöveget kell mérvadónak tekinteniük, amint azt véglegesítik. A Torontói Egyetemen működő Citizen Lab kutatói már megvizsgálták a törvényjavaslatot. A „(Un)forced Errors" című beadványukat a Citizen Lab a C-22-es kanadai törvényjavaslat titkosítási kockázataira figyelmeztet című riportunkban tárgyaljuk. A fő üzenet az, hogy a hozzáférés lehetővé tételére épített követelmények gyengeségeket hozhatnak létre az emberek védelmére szolgáló rendszerekben.

Miért mondja a Psiphon, hogy el kell hagynia Kanadát

A Psiphon segít az elnyomó rezsimek alatt élő embereknek megkerülni az online cenzúrát. Felhasználói gyakran olyan helyeken élnek, ahol a azonosítás súlyos következményekkel járhat. A vállalat szerint, ha a C-22-es törvényjavaslat jelenlegi formájában elfogadásra kerül, arra kényszerülhet, hogy vagy gyengítse ezeket a védelmeket, vagy elhagyja Kanadát.

Ez nehéz választás egy Torontóban épített eszköz számára. Egy olyan szolgáltatás, amelyet arra terveztek, hogy megvédje a felhasználókat a megfigyeléstől, nem tud könnyen olyan mechanizmusokat hozzáadni, amelyek lehetővé teszik a megfigyelést anélkül, hogy aláásnák a célját. A működés Kanadán kívülre helyezése módja lenne annak, hogy védelmei érintetlenek maradjanak, de ez azt is jelentené, hogy egy Kanadában épített emberi jogi eszköz elhagyja szülőhazáját.

A Psiphon nincs egyedül az aggodalmak megfogalmazásában. A történetről szóló tudósítások megjegyzik, hogy más adatvédelemre összpontosító szolgáltatások is ellenezték a törvényjavaslatot.

Mit jelez egy szolgáltató távozása a VPN-felhasználók számára világszerte

Csábító ezt tisztán kanadai ügyként értelmezni. Nem az. Számos pont kiemelkedik a VPN- és titkosított szolgáltatásokat használók számára világszerte:

  • A joghatóság számít. Az, hogy egy szolgáltató jogilag hol található, meghatározza, milyen követelésekkel szembesülhet. A törvény változása arra kényszerítheti a szolgáltatót, hogy áttelepüljön vagy módosítsa a tervezését.
  • A gyengített védelem mindenkit érint. Az elnyomó országokban élő aktivisták számára épített eszköz ugyanazt a technikai funkciót látja el, mint a mindennapi adatvédelemre használt. Ha a tervezést egy csoport számára kompromittálják, az mindenki számára kompromittált.
  • A távozások jelzés, nem garancia. Az, hogy egy vállalat azt mondja, esetleg távozik, figyelmeztetés a tervezet törvényre. A törvényjavaslatok változhatnak az elfogadás előtt, és a kimenetel nem eldöntött.

Azok számára, akik megkerülő eszközökre támaszkodnak az információk eléréséhez vagy a biztonságos kommunikációhoz, egy szolgáltató ország elhagyása kevésbé fontos, mint az, hogy egy szolgáltató bárhol képtelen erős védelmeit fenntartani.

Mit jelent ez az Ön számára

Ha Kanadában él és VPN-t vagy titkosított üzenetküldést használ, ma semmi sem változik. A C-22-es törvényjavaslat egy javaslat, és a szövegéről szóló vita folyamatban van. De a figyelmeztetés hasznos ösztönzés arra, hogy átgondolja, hogyan épülnek fel az eszközei és hol vannak a üzemeltetőik.

Ha nem Kanadában él, a történet akkor is számít. A jogszerű hozzáférésre vonatkozó javaslatokat hajlamosak egyszerre több országban vitatni, és az egyik helyen megfogalmazott érveket gyakran újra felhasználják egy másikban. Az a technikai pont, hogy a hozzáférési mechanizmusok gyenge pontokká válhatnak, széles körben érvényes.

Egyetlen eszköz sem jelent teljes választ. Válasszon olyan szolgáltatásokat, amelyek átláthatóak a jogi joghatóságukat és a felhasználói adatok kezelését illetően, és tartsa naprakészen alkalmazásait.

Hogyan követhetik és reagálhatnak a kanadaiak a jogszerű hozzáférésről szóló vitára

  • Kövesse a törvényjavaslat előrehaladását. Figyelje a módosításokat, mivel a végleges szöveg határozza meg, hogyan érintik a szolgáltatásokat.
  • Olvasson elsődleges elemzéseket. A technikai beadványok informatívabbak a címeknél.
  • Lépjen kapcsolatba képviselőjével. A kanadaiak megoszthatják nézeteiket parlamenti képviselőjükkel a jogszerű hozzáférésről és a titkosítási politikáról.
  • Tekintse át saját beállításait. Tudja, mely adatvédelmi eszközökre támaszkodik és hol vannak ezek alapítva.

A lényeg

A Psiphon C-22-es törvényjavaslat kanadai VPN-története emlékeztető arra, hogy az adatvédelmi politika és az adatvédelmi eszközök szorosan kapcsolódnak. Az egyik célra írt törvény megváltoztathatja, mit tudnak a fejlesztők építeni. Hogy megértse, mi forog kockán, kövesse továbbra is a C-22-es törvényjavaslat vitáját, és olvassa el a Citizen Lab technikai elemzését a jogszerű hozzáférésről szóló törvény titkosítási kockázatairól a Citizen Lab beadványáról szóló összefoglalónkban.