Regjeringens lovforslag om lovlig tilgang har nådd en ny fase. Etter det CBC News beskrev som «skarp kritikk» denne våren, begynner lovforslaget, som vil gjøre det lettere for kanadisk politi og etterretningstjenester å avlytte privat kommunikasjon, nå sin behandling i en senatskomité. En personvernvakt ber senatorer om å endre det ytterligere.

Dette innlegget forklarer hva lovlig tilgang generelt betyr, hva personvernvaktens inngripen signaliserer, og hvordan kryptering og VPN-er passer inn i diskusjonen. Det bygger kun på detaljene som er rapportert så langt, og det unngår å gjette på bestemmelser som kilden ikke beskriver.

Hva er lovlig tilgang-lovforslaget?

Ifølge CBC News er lovforslaget liberalenes omstridte lovlig tilgang-lovforslag. Dets oppgitte effekt, som rapportert, er å gjøre det lettere for politi og etterretningstjenester i Canada å avlytte privat kommunikasjon.

«Lovlig tilgang» er et bredt begrep. Generelt viser det til de juridiske fullmaktene som lar myndigheter innhente kommunikasjonsdata eller -innhold, vanligvis med en eller annen form for rettslig tillatelse. Debatten handler sjelden om hvorvidt politiet i det hele tatt bør ha slike fullmakter. Den handler om hvor langt disse fullmaktene rekker, hvilke sikkerhetsgarantier som gjelder, og hvilke forpliktelser som kan pålegges selskapene som frakter folks meldinger og e-poster.

Kildeartikkelen beskriver ikke lovforslagets enkelte bestemmelser, så dette innlegget beskriver dem ikke. Lesere som ønsker detaljer, bør konsultere den fullstendige CBC-rapporten og selve lovforslagets tekst.

Hva personvernvakten ønsker

Overskriften rapporterer at en personvernvakt ber Senatet om å «endre ytterligere» lovforslaget. Ordet «ytterligere» antyder at lovgivningen allerede er blitt endret som svar på kritikken den møtte tidligere i år. Personvernvaktens posisjon, slik overskriften fremstiller det, er at disse endringene ikke går langt nok.

Materialet som er tilgjengelig for oss, lister ikke de spesifikke endringene som er forespurt, så vi vil ikke spekulere. Det overskriften forteller oss, er at lovforslaget er under aktiv gransking fra personvernmyndigheter på et avgjørende tidspunkt: starten av senatskomitéfasen.

Personvernregulatorer andre steder har tatt lignende aktive roller når politiets fullmakter utvides. For en sammenligning av hvordan tilsynsorganer vurderer teknologi for rettshåndhevelse, se vår dekning av ICO-revisjoner av politiets ansiktsgjenkjenning, der den britiske regulatoren konkluderte med at betydelige forbedringer var nødvendige.

Hvor Senatet kommer inn

Lovforslaget er nå i en senatskomité, ifølge CBC. Komiteer er generelt der lovgivning blir nærmere undersøkt, og der vitner som personvernmyndigheter kan legge frem sin sak for lovgiverne. Personvernvaktens oppfordring om ytterligere endringer er rettet mot denne fasen.

Kilden går ikke gjennom trinnene lovforslaget må ta herfra, eller sier hva Senatet sannsynligvis vil endre. Hvorvidt senatorer vil handle på personvernvaktens anbefalinger, er et åpent spørsmål, og lesere bør følge med på oppdateringer mens komiteen fortsetter.

Kryptering, VPN-er og debatten

Debatter om lovlig tilgang berører ofte kryptering fordi sterk kryptering begrenser hva en tjenesteleverandør kan overlevere, selv når det foreligger rettslig pålegg. Kritikere av utvidede overvåkingsfullmakter bekymrer seg vanligvis for tiltak som kan svekke denne beskyttelsen. Tilhengere argumenterer for at etterforskere trenger anvendelige verktøy for å forfølge alvorlig kriminalitet.

CBC-sammendraget sier ikke om dette lovforslaget omhandler kryptering eller VPN-tjenester, så det ville være unøyaktig å påstå at det gjør det. Det som kan sies, er at verktøy som krypterte meldingsapper og VPN-er beskytter data under overføring, og at enhver endring i hvordan kommunikasjon kan aksesseres, er relevant for folk som er avhengige av dem. En VPN skjuler for eksempel trafikken din fra internettleverandøren din og det lokale nettverket, men den gjør deg ikke usynlig for alle parter, og den endrer ikke hva et lovlig pålegg kan kreve av tjenestene du bruker.

Hva dette betyr for deg

For vanlige kanadiere avhenger den praktiske effekten av den endelige ordlyden i lovforslaget, som fortsatt er under behandling. Foreløpig:

  • Personvernet ditt for meldinger og e-post kan påvirkes av hvordan loven til slutt definerer politiets og etterretningens tilgang, så detaljene betyr noe.
  • Ingenting i rapporteringen tyder på at du trenger å endre vanene dine i dag. Dette er en lovgivningssak under utvikling, ikke en bekreftet ny kapasitet som tas i bruk.
  • Sterke, generelle personvernpraksiser er fortsatt verdt det uansett utfall.

Handlingsrettede punkter

  • Følg senatskomiteens arbeid med lovlig tilgang-lovforslaget og les dekning som siterer lovforslagets faktiske tekst.
  • Bruk ende-til-ende-krypterte meldinger for sensitive samtaler der det er tilgjengelig.
  • Aktiver tofaktorautentisering og hold enheter og apper oppdatert.
  • Behandle en VPN som ett lag med beskyttelse for tilkoblingen din, ikke som et skjold mot lovlige pålegg.
  • Hvis du har synspunkter på lovgivningen, bør du vurdere å kontakte representantene dine mens lovforslaget fortsatt er under vurdering.

Personvernvaktens oppfordring om å endre lovlig tilgang-lovforslaget viser at debatten langt fra er avgjort. Å holde seg informert nå er den beste måten å forstå hvordan den endelige loven kan påvirke din private kommunikasjon.