RCMP, Bill C-22'nin Şifreli İletişimleri Hedef Aldığını Doğruladı
Kanada federal hükümeti, önerilen yasal erişim yasası olan Bill C-22'nin şifrelemeyi tehdit etmediğini defalarca ısrarla belirtti. RCMP şimdi bu iddiayı doğrudan yalanladı. Bir parlamento komitesi oturumunda, Kanada'nın ulusal polis gücü, şifreli iletişimlere erişim sağlamanın, kolluk kuvvetlerinin tasarının geçmesini istemesinin tam olarak nedeni olduğunu doğruladı. Bu itiraf, Ottawa'nın daha kabul edilebilir bir etiket altında gizlice bir şifreleme arka kapısı peşinde olup olmadığına dair zaten hararetli olan tartışmayı daha da keskinleştirdi.
RCMP'nin Komitede Gerçekten Ne Dediği ve Bunun Ottawa İle Neden Çeliştiği
RCMP'nin ifadesi, gizlilik savunucuları için şaşırtıcı olduğu için değil, açık olduğu için önemli. Kolluk kuvvetleri yetkilileri, gözetim yasalarını genellikle "yasal erişim" veya "teknik yardım" gibi ifadeler kullanmayı tercih edip, şifrelemeyi kırmak açısından çerçevelemekten kaçınırlar. Ancak bu komite oturumunda RCMP, şifreli iletişimlere erişmenin Bill C-22'nin temel bir hedefi olduğunu, bir yan etki veya teorik olasılık olmadığını doğruladı.
Bu, Kanada hükümetinin kamuoyuna verdiği mesajla doğrudan çelişiyor. Yetkililer, tasarıyı mevcut soruşturma araçlarının modernizasyonu olarak konumlandırmıştı, milyonlarca Kanadalı için bankacılık uygulamalarını, mesajlaşma platformlarını ve özel verileri güvence altına alan kriptografik korumalara bir saldırı olarak değil. Tasarının güçlendirmek üzere tasarlandığı polis gücü, hedefin şifrelenmiş içeriğe erişmek olduğunu açıkça söylediğinde, hükümetin çerçevelemesini sürdürmek çok zorlaşıyor.
Electronic Frontier Foundation, Bill C-22'nin geçen yılki Bill C-2'nin, yine önemli eleştirilerle karşılaşan başka bir gözetim odaklı önerinin izinden yakından gittiğini belirtti. Bu model, tek seferlik bir çabadan ziyade sürekli bir yasama hamlesine işaret ediyor.
Şifreleme Arka Kapıları Nasıl Çalışır ve Neden Herkes İçin Güvenliği Zayıflatır
Neyin tehlikede olduğunu anlamak için, arka kapının teknik olarak ne anlama geldiğini netleştirmek faydalı olur. Uçtan uca şifreleme, yalnızca gönderici ve alıcının bir mesajı okuyabilmesini sağlayarak iletişimi korur. Hizmet sağlayıcı veya bir hükümet dahil hiçbir üçüncü taraf, aktarım sırasında içeriğe erişemez. Bir arka kapı, belirli bir tarafın (bu durumda kolluk kuvvetleri) bu korumayı atlamasına olanak tanıyan bir mekanizma inşa ederek bunu değiştirir.
Temel sorun matematikseldir. Kanada polisi için işe yarayan bir arka kapı, bu mekanizmaya erişen veya keşfeden herkes için de işe yarar. Yabancı istihbarat servisleri, suç örgütleri ve kötü niyetli bilgisayar korsanları aynı zayıflıktan faydalanır. Yalnızca güvenilir aktörler için seçici olarak kullanılabilen bir şifreleme arka kapısı diye bir şey yoktur. Güvenlik araştırmacıları ve kriptograflar bu argümanı onlarca yıldır tutarlı bir şekilde yapmaktadır ve hiçbir teknik öneri bunu başarıyla çürütememiştir.
Bill C-22 hakkında resmi yorumlar sunan Apple, tasarının Kanada hükümetinin şirketleri ürünlerine arka kapı yerleştirmeye zorlamasına olanak tanıyacağını doğrudan belirtti. Bu bir savunuculuk dili değil; yasanın ne gerektireceğine dair teknik bir tanımlamadır.
Bill C-22, VPN Kullanıcıları ve Kanada'da Şifreli Mesajlaşma İçin Ne Anlama Geliyor
İletişimlerini korumak için şifreli mesajlaşma uygulamalarına, güvenli e-postaya veya sanal özel ağlara güvenen Kanadalılar için Bill C-22 gerçek bir belirsizlik yaratıyor. Tasarı mevcut haliyle geçerse, Kanada'da faaliyet gösteren hizmet sağlayıcılar erişim mekanizmaları inşa etmeye zorlanabilir, bu da bu araçların sağlaması gereken korumaları zayıflatır.
VPN kullanıcıları belirli bir endişeyle karşı karşıyadır: Kanada yargı alanı dışında işletilen ve katı bir kayıt tutmama politikasıyla yönetilen bir kayıt tutmayan VPN, bir Kanada yasal erişim emrine yerli bir sağlayıcıdan çok daha az duyarlı olacaktır. Ancak, Kanada yasası nihayetinde VPN sağlayıcılarının kullanıcı iletişimlerini saklamasını veya bunlara erişim sağlamasını gerektirirse, yasal manzara önemli ölçüde değişir. Tasarının "teknik yardım" ile ilgili mevcut dili o kadar geniştir ki, pratik kapsamı tartışmalı olmaya devam etmektedir.
Şifreli mesajlaşma için de etkiler aynı derecede ciddidir. Mimarisini yeniden tasarlamadan bir arka kapı emrine teknik olarak uyamayan platformlar, şifrelemelerini zayıflatma veya benzer yasaları takip eden diğer yargı bölgelerinde olduğu gibi Kanada pazarından tamamen çıkma baskısıyla karşı karşıya kalabilir.
Kanada'nın Arka Kapı Hamlesi Küresel Bağlamda: Five Eyes ve Ötesi
Kanada, gözetim politikasını tek başına yürütmez. Amerika Birleşik Devletleri, Birleşik Krallık, Avustralya ve Yeni Zelanda ile birlikte Five Eyes istihbarat ittifakının bir üyesi olarak Kanada, sinyal istihbaratı için ve giderek artan bir şekilde şifreleme erişimi konusunda koordineli pozisyonları zorlamak için ortak bir çerçeveye katılmaktadır. Avustralya, 2018'de benzer şekilde sağlayıcıları şifreli içeriğe erişimde kolluk kuvvetlerine yardım etmeye zorlayan Yardım ve Erişim Yasası'nı geçirdi. Birleşik Krallık'ın Çevrimiçi Güvenlik Yasası benzer hükümler içermektedir. Kanada'nın Bill C-22'si ittifak genelinde tanınabilir bir modele uymaktadır.
Bu bağlam, Kanadalı sakinler için önemlidir çünkü Bill C-22 değiştirilse veya ertelense bile yasama baskısının ortadan kalkma olasılığının düşük olduğunu göstermektedir. Raporlar, Kanada'nın teknoloji endüstrisinden gelen önemli tepkilerin ardından tasarının şifreleme ve meta veri hükümlerini değiştirmeye söz verdiğini belirtiyor, ancak dilde yapılan değişiklikler, RCMP'nin şimdi kayda geçirdiği temel hedefi mutlaka değiştirmez.
Bu Sizin İçin Ne Anlama Geliyor
Kişisel gizlilik, mesleki gizlilik veya genel dijital güvenlik için şifreli iletişimlere güvenen bir Kanada sakiniyseniz, RCMP'nin komite ifadesi ciddiye alınması gereken bir sinyaldir. Hükümetin şifrelemenin tehdit edilmediğine dair güvenceleri, şimdi bu yasayı isteyen polis gücünün yüksek sesle söyledikleriyle açık bir çelişki içindedir.
Pratik olarak, Bill C-22 Parlamento'da ilerlerken atabileceğiniz adımlar vardır. Kullandığınız herhangi bir VPN hizmetinin gizlilik politikalarını ve kayıt tutma uygulamalarını gözden geçirmek makul bir başlangıç noktasıdır. Doğrulanmış bir kayıt tutmama politikasına ve Kanada dışında yargı yetkisine sahip bir sağlayıcı, Kanada yasal erişim emirlerine karşı anlamlı bir yalıtım katmanı sunar. Benzer şekilde, açık kaynaklı, denetlenmiş uçtan uca şifrelemeye sahip ve mimarilerini tehlikeye atmak yerine pazarlardan çıkmaya istekli olduğunu gösteren mesajlaşma platformlarını seçmek, yalnızca hükümet güvencelerine güvenmekten daha güçlü bir koruma sağlar.
VPN.social'ın Kanada VPN ve gizlilik rehberleri, seçeneklerinizi değerlendirmek için faydalı bir başlangıç noktası sunar. Tasarı komitede ilerlerken bilgi sahibi olmak da aynı derecede önemlidir: Yetkililerin kamuoyunda söyledikleri ile RCMP'nin komitede doğruladıkları arasındaki fark, nihai yasanın eleştirmenlerin korktuğu kadar tehlikeli mi yoksa daha sınırlı kapsamda bir şey mi olacağını şekillendiren tam da bu tür bir ayrıntıdır.
