Psiphon ซึ่งตั้งอยู่ในโทรอนโต เป็นเครื่องมือต่อต้านการเซ็นเซอร์ที่ถูกใช้งานโดยผู้คนราว 20 ล้านคนในภูมิภาคที่ถูกเซ็นเซอร์และมีความเสี่ยงสูง กล่าวว่ากฎหมาย Bill C-22 ของแคนาดาอาจบังคับให้บริษัทต้องลดทอนการปกป้องความเป็นส่วนตัวหรือออกจากประเทศ คำเตือนเกี่ยวกับ Psiphon Bill C-22 แคนาดา VPN นี้มีความน่าสนใจเพราะมาจากเครื่องมือด้านสิทธิมนุษยชน ไม่ใช่บริการเชิงพาณิชย์ที่แข่งขันกันหาผู้สมัครสมาชิก นอกจากนี้ยังแสดงให้เห็นว่าข้อบังคับด้านการเข้าถึงโดยชอบด้วยกฎหมายสามารถส่งผลกระทบได้ไกลเกินกว่าบริษัทที่เป็นเป้าหมาย

Bill C-22 จะกำหนดอะไรกับ VPN และบริการหลีกเลี่ยงการเซ็นเซอร์

Bill C-22 คือรัฐบัญญัติการเข้าถึงโดยชอบด้วยกฎหมาย (Lawful Access Act) ของแคนาดา โดยทั่วไปแล้ว กฎหมายการเข้าถึงโดยชอบด้วยกฎหมายมีเป้าหมายเพื่อให้เจ้าหน้าที่สามารถเข้าถึงข้อมูลจากบริการสื่อสารและบริการออนไลน์ได้ง่ายขึ้น ความกังวลที่ Psiphon ยกขึ้นมาคือ ตามที่ร่างไว้ กฎหมายนี้อาจลดทอนการปกป้องความเป็นส่วนตัวที่เครื่องมือหลีกเลี่ยงการเซ็นเซอร์ต้องพึ่งพา

รายละเอียดว่ากฎหมายจะนำไปใช้กับบริการใดบ้างนั้นมีความสำคัญ และผู้อ่านควรถือว่าข้อความฉบับสุดท้ายคือสิ่งที่มีอำนาจเมื่อมีการสรุปแล้ว นักวิจัยที่ Citizen Lab ซึ่งตั้งอยู่ที่มหาวิทยาลัยโทรอนโตได้ตรวจสอบร่างกฎหมายนี้แล้ว ข้อเสนอของพวกเขาที่มีชื่อว่า "(Un)forced Errors" ถูกกล่าวถึงในรายงานของเราเกี่ยวกับวิธีที่ Citizen Lab ชี้ความเสี่ยงด้านการเข้ารหัสใน Bill C-22 ของแคนาดา สาระสำคัญคือข้อกำหนดที่สร้างขึ้นเพื่อเปิดทางให้เข้าถึงข้อมูลสามารถสร้างจุดอ่อนในระบบที่ออกแบบมาเพื่อปกป้องผู้คน

ทำไม Psiphon ถึงบอกว่าอาจต้องออกจากแคนาดา

Psiphon ช่วยผู้คนที่อาศัยอยู่ภายใต้ระบอบการปกครองที่กดขี่ให้หลีกเลี่ยงการเซ็นเซอร์ออนไลน์ ผู้ใช้งานมักอยู่ในสถานที่ซึ่งการถูกระบุตัวตนอาจนำมาซึ่งผลร้ายแรง ตามที่บริษัทกล่าว หาก Bill C-22 ผ่านในรูปแบบปัจจุบัน บริษัทอาจถูกบีบให้เลือกว่าจะลดทอนการปกป้องเหล่านั้นหรือออกจากแคนาดา

นั่นเป็นทางเลือกที่ยากสำหรับเครื่องมือที่สร้างขึ้นในโทรอนโต บริการที่ออกแบบมาเพื่อปกป้องผู้ใช้จากการถูกเฝ้าติดตามไม่สามารถเพิ่มกลไกที่ทำให้การเฝ้าติดตามเป็นไปได้โดยไม่ทำลายจุดประสงค์ของตัวเอง การย้ายการดำเนินงานออกนอกแคนาดาจะเป็นวิธีรักษาการปกป้องให้คงอยู่ แต่ก็หมายความว่าเครื่องมือด้านสิทธิมนุษยชนที่สร้างในแคนาดาจะต้องออกจากประเทศบ้านเกิดของตัวเอง

Psiphon ไม่ใช่รายเดียวที่แสดงความกังวล การรายงานข่าวระบุว่าบริการอื่นที่ให้ความสำคัญกับความเป็นส่วนตัวก็คัดค้านกฎหมายนี้เช่นกัน

การถอนตัวของผู้ให้บริการส่งสัญญาณอะไรต่อผู้ใช้ VPN ทั่วโลก

เป็นเรื่องง่ายที่จะมองว่านี่เป็นปัญหาของแคนาดาเพียงอย่างเดียว แต่ไม่ใช่ มีประเด็นหลายข้อที่โดดเด่นสำหรับผู้ใช้ VPN และบริการเข้ารหัสทั่วโลก:

  • เขตอำนาจศาลมีความสำคัญ ที่ตั้งทางกฎหมายของผู้ให้บริการเป็นตัวกำหนดว่าบริษัทจะเผชิญกับคำร้องขอแบบใดได้บ้าง การเปลี่ยนแปลงกฎหมายสามารถบังคับให้ผู้ให้บริการต้องย้ายที่หรือเปลี่ยนการออกแบบ
  • การปกป้องที่อ่อนแอลงส่งผลกระทบต่อทุกคน เครื่องมือที่สร้างสำหรับนักกิจกรรมในประเทศที่ถูกเซ็นเซอร์ทำหน้าที่ทางเทคนิคเช่นเดียวกับเครื่องมือที่ใช้เพื่อความเป็นส่วนตัวในชีวิตประจำวัน หากการออกแบบถูกทำลายเพื่อกลุ่มหนึ่ง ก็เท่ากับถูกทำลายสำหรับทุกคน
  • การถอนตัวเป็นสัญญาณ ไม่ใช่หลักประกัน บริษัทที่บอกว่าอาจออกจากประเทศเป็นการเตือนเกี่ยวกับกฎหมายตามที่ร่างไว้ ร่างกฎหมายสามารถเปลี่ยนแปลงได้ก่อนผ่าน และผลลัพธ์ยังไม่ยุติ

สำหรับผู้ที่พึ่งพาเครื่องมือหลีกเลี่ยงการเซ็นเซอร์เพื่อเข้าถึงข้อมูลหรือสื่อสารอย่างปลอดภัย การที่ผู้ให้บริการออกจากประเทศหนึ่งมีความสำคัญน้อยกว่าการที่ผู้ให้บริการไม่สามารถรักษาการปกป้องให้แข็งแกร่งได้ไม่ว่าในที่ใด

สิ่งนี้หมายความว่าอะไรสำหรับคุณ

หากคุณอาศัยอยู่ในแคนาดาและใช้ VPN หรือแอปส่งข้อความเข้ารหัส วันนี้ยังไม่มีอะไรเปลี่ยนแปลง Bill C-22 ยังเป็นเพียงข้อเสนอ และการถกเถียงเกี่ยวกับเนื้อหายังดำเนินอยู่ แต่คำเตือนนี้เป็นเครื่องเตือนใจที่มีประโยชน์ให้คิดว่าเครื่องมือของคุณถูกสร้างขึ้นอย่างไรและผู้ดำเนินการตั้งอยู่ที่ไหน

หากคุณไม่ได้อาศัยอยู่ในแคนาดา เรื่องนี้ก็ยังมีความสำคัญ ข้อเสนอด้านการเข้าถึงโดยชอบด้วยกฎหมายมักถูกถกเถียงในหลายประเทศพร้อมกัน และข้อโต้แย้งที่ใช้ในที่หนึ่งมักถูกนำมาใช้ซ้ำในอีกที่หนึ่ง ประเด็นทางเทคนิคที่ว่ากลไกการเข้าถึงสามารถกลายเป็นจุดอ่อนได้นั้นใช้ได้ในวงกว้าง

ไม่มีเครื่องมือใดเป็นคำตอบที่สมบูรณ์ เลือกบริการที่มีความโปร่งใสเกี่ยวกับเขตอำนาจศาลทางกฎหมายและวิธีจัดการข้อมูลผู้ใช้ และอัปเดตแอปของคุณอยู่เสมอ

ชาวแคนาดาจะติดตามและตอบสนองต่อการถกเถียงเรื่องการเข้าถึงโดยชอบด้วยกฎหมายได้อย่างไร

  • ติดตามความคืบหน้าของร่างกฎหมาย จับตาดูการแก้ไขเพิ่มเติม เนื่องจากถ้อยคำสุดท้ายจะเป็นตัวกำหนดว่าบริการต่างๆ จะได้รับผลกระทบอย่างไร
  • อ่านบทวิเคราะห์จากแหล่งปฐมภูมิ เอกสารทางเทคนิคให้ข้อมูลที่เป็นประโยชน์มากกว่าพาดหัวข่าว
  • ติดต่อผู้แทนของคุณ ชาวแคนาดาสามารถแสดงความคิดเห็นต่อสมาชิกรัฐสภาเกี่ยวกับนโยบายการเข้าถึงโดยชอบด้วยกฎหมายและการเข้ารหัส
  • ทบทวนการตั้งค่าของคุณเอง รู้ว่าคุณพึ่งพาเครื่องมือความเป็นส่วนตัวใดบ้างและตั้งอยู่ที่ไหน

สรุปประเด็นสำคัญ

เรื่องราว Psiphon Bill C-22 แคนาดา VPN นี้เป็นเครื่องเตือนใจว่านโยบายความเป็นส่วนตัวและเครื่องมือความเป็นส่วนตัวมีความเชื่อมโยงกันอย่างใกล้ชิด กฎหมายที่เขียนขึ้นเพื่อจุดประสงค์หนึ่งสามารถเปลี่ยนสิ่งที่นักพัฒนาสามารถสร้างได้ เพื่อให้เข้าใจว่ามีอะไรเป็นเดิมพัน โปรดติดตามการถกเถียงเรื่อง Bill C-22 ต่อไป และอ่านบทวิเคราะห์ทางเทคนิคของ Citizen Lab เกี่ยวกับความเสี่ยงด้านการเข้ารหัสในรัฐบัญญัติการเข้าถึงโดยชอบด้วยกฎหมายได้ในบทสรุปของเราเกี่ยวกับ ข้อเสนอของ Citizen Lab