Psiphon, cu sediul la Toronto, un instrument anti-cenzură folosit de aproximativ 20 de milioane de oameni din regiuni cenzurate și cu risc ridicat, afirmă că proiectul de lege C-22 din Canada ar putea forța compania să-și slăbească protecțiile de confidențialitate sau să părăsească țara. Avertismentul Psiphon privind proiectul de lege C-22 din Canada și VPN-ul este notabil pentru că provine de la un instrument pentru drepturile omului, nu de la un serviciu comercial care concurează pentru abonați. De asemenea, arată cum mandatele de acces legal pot afecta mult dincolo de companiile vizate.

Ce ar impune proiectul de lege C-22 serviciilor VPN și de circumvenție

Proiectul de lege C-22 este Legea privind accesul legal din Canada. În termeni generali, legile privind accesul legal urmăresc să faciliteze obținerea de către autorități a datelor de la serviciile de comunicații și online. Îngrijorarea ridicată de Psiphon este că, în forma redactată, proiectul de lege ar putea slăbi protecțiile de confidențialitate de care depind instrumentele de circumvenție.

Detaliile privind modul în care legea s-ar aplica serviciilor specifice contează, iar cititorii ar trebui să considere textul final drept autoritate odată ce acesta este stabilit. Cercetătorii de la Citizen Lab, cu sediul la Universitatea din Toronto, au examinat deja proiectul de lege. Lucrarea lor, intitulată „(Un)forced Errors", este abordată în raportul nostru despre modul în care Citizen Lab a semnalat riscurile de criptare în proiectul de lege C-22 din Canada. Mesajul central este că cerințele concepute pentru a permite accesul pot crea vulnerabilități în sistemele menite să protejeze oamenii.

De ce afirmă Psiphon că ar putea fi nevoit să părăsească Canada

Psiphon îi ajută pe oamenii care trăiesc sub regimuri opresive să ocolească cenzura online. Utilizatorii săi se află adesea în locuri unde identificarea ar putea avea consecințe grave. Potrivit companiei, dacă proiectul de lege C-22 va fi adoptat în forma sa actuală, aceasta ar putea fi forțată fie să slăbească aceste protecții, fie să părăsească Canada.

Aceasta este o alegere dificilă pentru un instrument construit la Toronto. Un serviciu conceput pentru a proteja utilizatorii de monitorizare nu poate adăuga cu ușurință mecanisme care fac monitorizarea posibilă fără a-și submina scopul. Mutarea operațiunilor în afara Canadei ar fi o modalitate de a-și menține protecțiile intacte, dar ar însemna și ca un instrument pentru drepturile omului construit în Canada să-și părăsească țara de origine.

Psiphon nu este singura care ridică îngrijorări. Relatările despre această poveste notează că și alte servicii axate pe confidențialitate și-au exprimat opoziția față de proiectul de lege.

Ce semnalează retragerea unui furnizor pentru utilizatorii de VPN de pretutindeni

Este tentant să citim acest lucru ca pe o problemă pur canadiană. Nu este. Mai multe puncte ies în evidență pentru utilizatorii de VPN și servicii criptate din întreaga lume:

  • Jurisdicția contează. Locul în care un furnizor este stabilit din punct de vedere legal determină ce cereri poate primi. O schimbare a legii poate forța un furnizor să se relocheze sau să-și modifice designul.
  • Protecția slăbită afectează pe toată lumea. Un instrument construit pentru activiști din țări cenzurate îndeplinește aceeași funcție tehnică ca unul folosit pentru confidențialitatea de zi cu zi. Dacă designul este compromis pentru un grup, este compromis pentru toți.
  • Retragerile sunt un semnal, nu o garanție. O companie care spune că ar putea pleca este un avertisment privind legea în forma redactată. Proiectele de lege se pot schimba înainte de adoptare, iar rezultatul nu este stabilit.

Pentru persoanele care se bazează pe instrumente de circumvenție pentru a accesa informații sau a comunica în siguranță, plecarea unui furnizor dintr-o țară este mai puțin importantă decât incapacitatea unui furnizor de a-și menține protecțiile puternice oriunde.

Ce înseamnă acest lucru pentru tine

Dacă locuiești în Canada și folosești un VPN sau mesagerie criptată, nimic nu se schimbă astăzi. Proiectul de lege C-22 este o propunere, iar dezbaterea asupra textului său este în curs. Dar avertismentul este un îndemn util să te gândești la modul în care sunt construite instrumentele tale și unde sunt stabiliți operatorii lor.

Dacă nu locuiești în Canada, povestea contează totuși. Propunerile privind accesul legal tind să fie dezbătute în multe țări simultan, iar argumentele formulate într-un loc sunt adesea reutilizate în altul. Punctul tehnic că mecanismele de acces pot deveni puncte slabe se aplică în mod larg.

Niciun instrument nu este un răspuns complet. Alege servicii care sunt transparente cu privire la jurisdicția lor legală și la modul în care gestionează datele utilizatorilor și menține-ți aplicațiile actualizate.

Cum pot canadienii să urmărească și să răspundă dezbaterii privind accesul legal

  • Urmărește progresul proiectului de lege. Fii atent la amendamente, deoarece formularea finală va determina modul în care serviciile sunt afectate.
  • Citește analiza primară. Lucrările tehnice sunt mai informative decât titlurile.
  • Contactează-ți reprezentantul. Canadienii își pot împărtăși opiniile deputatului lor cu privire la politica de acces legal și criptare.
  • Verifică-ți propria configurare. Cunoaște de ce instrumente de confidențialitate depinzi și unde sunt stabilite.

Concluzia

Povestea Psiphon, proiectul de lege C-22 și VPN-ul din Canada este o reamintire că politica de confidențialitate și instrumentele de confidențialitate sunt strâns legate. O lege scrisă pentru un anumit scop poate schimba ceea ce dezvoltatorii pot construi. Pentru a înțelege ce este în joc, continuă să urmărești dezbaterea privind proiectul de lege C-22 și citește analiza tehnică a Citizen Lab privind riscurile de criptare din Legea privind accesul legal în rezumatul nostru al lucrării Citizen Lab.