検閲地域や高リスク地域で約2000万人が利用する反検閲ツール、トロント拠点のPsiphonは、カナダの法案C-22により、プライバシー保護を弱めるか国外退去するかを迫られる可能性があると述べている。Psiphonによる法案C-22とカナダのVPNに関する警告は、加入者獲得を競う商業サービスではなく、人権ツールからの発信である点で注目に値する。また、適法アクセス義務が対象企業をはるかに超えて影響を及ぼし得ることを示している。

法案C-22がVPNおよび回避サービスに求めるもの

法案C-22はカナダの適法アクセス法である。大まかに言えば、適法アクセス法は当局が通信・オンラインサービスからデータを取得しやすくすることを目的としている。Psiphonが提起している懸念は、現行の条文のままでは、回避ツールが依存するプライバシー保護が弱められる可能性があるという点である。

法律が特定のサービスにどのように適用されるかの詳細は重要であり、確定後の最終条文を権威あるものとして扱うべきである。トロント大学に拠点を置くCitizen Labの研究者たちはすでにこの法案を精査している。「(Un)forced Errors」と題された彼らの提出書は、Citizen Labがカナダの法案C-22における暗号化リスクを指摘した件に関する当社の報道で取り上げられている。核心的なメッセージは、アクセスを可能にするために作られた要件が、人々を守るためのシステムに脆弱性を生み出し得るということである。

Psiphonがカナダを離れる可能性があると述べる理由

Psiphonは、抑圧的な政権下で生活する人々がオンライン検閲を回避するのを支援している。その利用者は、身元が判明すれば深刻な結果を招きかねない地域にいることが多い。同社によれば、法案C-22が現行の形で可決されれば、こうした保護を弱めるか、カナダを離れるかを迫られる可能性がある。

これはトロントで作られたツールにとって難しい選択である。利用者を監視から守るために設計されたサービスは、その目的を損なうことなく監視を可能にする仕組みを簡単に追加することはできない。事業をカナダ国外に移せば保護を維持することはできるが、それはカナダ製の人権ツールが母国を去ることを意味する。

懸念を表明しているのはPsiphonだけではない。この件の報道では、他のプライバシー重視のサービスも法案に反対を表明していることが指摘されている。

プロバイダーの撤退が世界中のVPN利用者に示すもの

これを純粋にカナダの問題と捉えたくなるかもしれないが、そうではない。世界中のVPNおよび暗号化サービス利用者にとって、いくつかの重要な点がある。

  • 管轄区域が重要である。 プロバイダーが法的にどこに拠点を置くかが、どのような要求に直面し得るかを決める。法律の変更は、プロバイダーに移転や設計変更を強いる可能性がある。
  • 弱められた保護は全員に影響する。 検閲国の活動家のために作られたツールは、日常的なプライバシーのために使われるものと同じ技術的機能を果たす。ある集団のために設計が損なわれれば、それはすべての人にとって損なわれることになる。
  • 撤退はシグナルであり、保証ではない。 企業が撤退するかもしれないと言うことは、起草された法律に対する警告である。法案は可決前に変更され得るし、結果は確定していない。

情報にアクセスしたり安全に通信したりするために回避ツールに依存する人々にとって、プロバイダーが一国を去ることよりも、プロバイダーがどこでも保護を強固に保てなくなることの方が重要である。

これがあなたにとって意味すること

カナダに住んでいてVPNや暗号化メッセージングを使っている場合でも、今日の時点で何も変わるわけではない。法案C-22は提案であり、その条文をめぐる議論は続いている。しかしこの警告は、あなたのツールがどのように作られ、その運営者がどこに拠点を置いているかを考えるための有用なきっかけとなる。

カナダに住んでいなくても、この話は依然として重要である。適法アクセスの提案は多くの国で同時に議論される傾向があり、ある場所でなされた主張は別の場所で再利用されることが多い。アクセスの仕組みが弱点になり得るという技術的な論点は、広く当てはまる。

単一のツールが完全な答えになることはない。法的管轄区域とユーザーデータの取り扱いについて透明性のあるサービスを選び、アプリを最新の状態に保とう。

カナダ人が適法アクセス論争を追い、対応する方法

  • 法案の進展を追う。 最終的な文言がサービスへの影響を決めるため、修正に注目しよう。
  • 一次分析を読む。 技術的な提出書は見出しよりも情報量が多い。
  • 代表者に連絡する。 カナダ人は適法アクセスと暗号化政策について下院議員に意見を伝えることができる。
  • 自分の設定を見直す。 どのプライバシーツールに依存しているか、それがどこに拠点を置いているかを把握しよう。

結論

Psiphonによる法案C-22とカナダのVPNをめぐる話は、プライバシー政策とプライバシーツールが密接に関連していることを思い起こさせる。ある目的のために書かれた法律が、開発者が何を作れるかを変え得るのである。何が懸念事項であるかを理解するために、法案C-22の議論を追い続け、Citizen Labの提出書の要約で、適法アクセス法における暗号化リスクに関するCitizen Labの技術分析を読んでほしい。