A Psiphon, sediada em Toronto, uma ferramenta anti-censura usada por aproximadamente 20 milhões de pessoas em regiões censuradas e de alto risco, afirma que o Projeto de Lei C-22 do Canadá pode forçá-la a enfraquecer suas proteções de privacidade ou deixar o país. O alerta da Psiphon sobre o Projeto de Lei C-22 do Canadá e VPN é notável porque vem de uma ferramenta de direitos humanos, não de um serviço comercial competindo por assinantes. Também mostra como mandatos de acesso legal podem alcançar muito além das empresas às quais se destinam.

O que o Projeto de Lei C-22 exigiria de serviços de VPN e de contorno

O Projeto de Lei C-22 é a Lei de Acesso Legal do Canadá. Em termos gerais, leis de acesso legal visam facilitar que as autoridades obtenham dados de comunicações e serviços online. A preocupação levantada pela Psiphon é que, como está redigido, o projeto de lei pode enfraquecer as proteções de privacidade das quais as ferramentas de contorno dependem.

Os detalhes de como a lei se aplicaria a serviços específicos importam, e os leitores devem tratar o texto final como autoridade quando estiver definido. Pesquisadores do Citizen Lab, sediado na Universidade de Toronto, já examinaram o projeto de lei. Sua contribuição, intitulada "(Un)forced Errors", é abordada em nosso relatório sobre como o Citizen Lab sinalizou riscos de criptografia no Projeto de Lei C-22 do Canadá. A mensagem central é que requisitos criados para possibilitar o acesso podem criar vulnerabilidades nos sistemas destinados a proteger as pessoas.

Por que a Psiphon diz que pode ter que deixar o Canadá

A Psiphon ajuda pessoas que vivem sob regimes opressivos a contornar a censura online. Seus usuários estão frequentemente em locais onde ser identificado pode trazer consequências graves. Segundo a empresa, se o Projeto de Lei C-22 for aprovado em sua forma atual, ela pode ser forçada a enfraquecer essas proteções ou deixar o Canadá.

Essa é uma escolha difícil para uma ferramenta construída em Toronto. Um serviço projetado para proteger usuários de monitoramento não pode facilmente adicionar mecanismos que tornem o monitoramento possível sem minar seu propósito. Mover as operações para fora do Canadá seria uma forma de manter suas proteções intactas, mas também significaria uma ferramenta de direitos humanos construída no Canadá deixando seu país de origem.

A Psiphon não está sozinha em levantar preocupações. A cobertura da história observa que outros serviços focados em privacidade também expressaram oposição ao projeto de lei.

O que a saída de um provedor sinaliza para usuários de VPN em todo lugar

É tentador interpretar isso como uma questão puramente canadense. Não é. Vários pontos se destacam para usuários de VPN e serviços criptografados em todo o mundo:

  • A jurisdição importa. Onde um provedor está legalmente sediado determina quais exigências ele pode enfrentar. Uma mudança na lei pode forçar um provedor a se realocar ou alterar seu design.
  • Proteção enfraquecida afeta todos. Uma ferramenta criada para ativistas em países censurados desempenha a mesma função técnica que uma usada para privacidade cotidiana. Se o design é comprometido para um grupo, é comprometido para todos.
  • Saídas são um sinal, não uma garantia. Uma empresa dizer que pode sair é um alerta sobre a lei como redigida. Projetos de lei podem mudar antes de serem aprovados, e o resultado não está definido.

Para pessoas que dependem de ferramentas de contorno para acessar informações ou se comunicar com segurança, um provedor deixando um país é menos importante do que um provedor sendo incapaz de manter suas proteções fortes em qualquer lugar.

O que isso significa para você

Se você mora no Canadá e usa uma VPN ou mensagens criptografadas, nada muda hoje. O Projeto de Lei C-22 é uma proposta, e o debate sobre seu texto está em andamento. Mas o alerta é um lembrete útil para pensar sobre como suas ferramentas são construídas e onde seus operadores estão sediados.

Se você não mora no Canadá, a história ainda importa. Propostas de acesso legal tendem a ser debatidas em muitos países ao mesmo tempo, e argumentos feitos em um lugar frequentemente são reutilizados em outro. O ponto técnico de que mecanismos de acesso podem se tornar pontos fracos se aplica amplamente.

Nenhuma ferramenta isolada é uma resposta completa. Escolha serviços que sejam transparentes sobre sua jurisdição legal e como lidam com dados de usuários, e mantenha seus aplicativos atualizados.

Como os canadenses podem acompanhar e responder ao debate sobre acesso legal

  • Acompanhe o progresso do projeto de lei. Fique atento a emendas, pois o texto final determinará como os serviços serão afetados.
  • Leia análises primárias. Contribuições técnicas são mais informativas do que manchetes.
  • Contate seu representante. Os canadenses podem compartilhar opiniões com seu Membro do Parlamento sobre políticas de acesso legal e criptografia.
  • Revise sua própria configuração. Saiba de quais ferramentas de privacidade você depende e onde elas estão sediadas.

A conclusão

A história da Psiphon, do Projeto de Lei C-22 do Canadá e VPN é um lembrete de que política de privacidade e ferramentas de privacidade estão intimamente ligadas. Uma lei escrita para um propósito pode mudar o que os desenvolvedores são capazes de construir. Para entender o que está em jogo, continue acompanhando o debate do Projeto de Lei C-22 e leia a análise técnica do Citizen Lab sobre os riscos de criptografia na Lei de Acesso Legal em nosso resumo da contribuição do Citizen Lab.