Psiphon có trụ sở tại Toronto, một công cụ chống kiểm duyệt được khoảng 20 triệu người sử dụng ở các khu vực bị kiểm duyệt và có rủi ro cao, cho biết Dự luật C-22 của Canada có thể buộc họ phải làm suy yếu các biện pháp bảo vệ quyền riêng tư hoặc rời khỏi đất nước. Cảnh báo của Psiphon về Dự luật C-22 Canada đối với VPN đáng chú ý vì nó đến từ một công cụ nhân quyền, không phải một dịch vụ thương mại đang cạnh tranh để giành thuê bao. Nó cũng cho thấy các yêu cầu truy cập hợp pháp có thể vươn xa hơn nhiều so với những công ty mà chúng nhắm tới.

Dự luật C-22 sẽ yêu cầu gì đối với các dịch vụ VPN và vượt qua kiểm duyệt

Dự luật C-22 là Đạo luật Truy cập Hợp pháp của Canada. Nói một cách khái quát, các luật truy cập hợp pháp nhằm giúp chính quyền dễ dàng hơn trong việc thu thập dữ liệu từ các dịch vụ truyền thông và trực tuyến. Mối lo ngại mà Psiphon nêu ra là, với cách viết hiện tại, dự luật có thể làm suy yếu các biện pháp bảo vệ quyền riêng tư mà các công cụ vượt qua kiểm duyệt phụ thuộc vào.

Các chi tiết về cách luật sẽ áp dụng cho từng dịch vụ cụ thể rất quan trọng, và độc giả nên coi văn bản cuối cùng là thẩm quyền một khi nó được chốt. Các nhà nghiên cứu tại Citizen Lab, trực thuộc Đại học Toronto, đã xem xét dự luật này. Bản đệ trình của họ, mang tiêu đề "(Un)forced Errors," được đề cập trong báo cáo của chúng tôi về cách Citizen Lab nêu cờ đỏ về rủi ro mã hóa trong Dự luật C-22 của Canada. Thông điệp cốt lõi là các yêu cầu được xây dựng để cho phép truy cập có thể tạo ra lỗ hổng trong các hệ thống được thiết kế để bảo vệ con người.

Tại sao Psiphon nói rằng họ có thể phải rời khỏi Canada

Psiphon giúp những người sống dưới các chế độ áp bức vượt qua kiểm duyệt trực tuyến. Người dùng của nó thường ở những nơi mà việc bị nhận diện có thể mang lại hậu quả nghiêm trọng. Theo công ty, nếu Dự luật C-22 được thông qua ở dạng hiện tại, họ có thể bị buộc phải hoặc làm suy yếu các biện pháp bảo vệ đó hoặc rời khỏi Canada.

Đó là một lựa chọn khó khăn đối với một công cụ được xây dựng tại Toronto. Một dịch vụ được thiết kế để che chắn người dùng khỏi bị theo dõi không thể dễ dàng thêm các cơ chế khiến việc theo dõi trở nên khả thi mà không làm xói mòn mục đích của nó. Chuyển hoạt động ra ngoài Canada sẽ là một cách để giữ nguyên các biện pháp bảo vệ, nhưng nó cũng có nghĩa là một công cụ nhân quyền được xây dựng tại Canada rời khỏi quê hương của mình.

Psiphon không đơn độc trong việc nêu lên những lo ngại. Các bài đưa tin về câu chuyện lưu ý rằng các dịch vụ tập trung vào quyền riêng tư khác cũng đã lên tiếng phản đối dự luật.

Việc một nhà cung cấp rời đi báo hiệu điều gì cho người dùng VPN ở khắp mọi nơi

Thật dễ để coi đây là một vấn đề thuần túy của Canada. Không phải vậy. Một số điểm nổi bật đối với người dùng VPN và dịch vụ mã hóa trên toàn thế giới:

  • Thẩm quyền pháp lý rất quan trọng. Nơi một nhà cung cấp đặt trụ sở hợp pháp quyết định những yêu cầu mà họ có thể phải đối mặt. Một thay đổi trong luật có thể buộc một nhà cung cấp phải di dời hoặc thay đổi thiết kế của mình.
  • Biện pháp bảo vệ bị suy yếu ảnh hưởng đến tất cả mọi người. Một công cụ được xây dựng cho các nhà hoạt động ở các quốc gia bị kiểm duyệt phục vụ cùng chức năng kỹ thuật như một công cụ được dùng cho quyền riêng tư hằng ngày. Nếu thiết kế bị xâm phạm đối với một nhóm, nó bị xâm phạm đối với tất cả.
  • Việc rời đi là một tín hiệu, không phải một bảo đảm. Một công ty nói rằng họ có thể rời đi là một lời cảnh báo về luật như đã được soạn thảo. Các dự luật có thể thay đổi trước khi được thông qua, và kết quả vẫn chưa ngã ngũ.

Đối với những người dựa vào các công cụ vượt qua kiểm duyệt để tiếp cận thông tin hoặc liên lạc an toàn, việc một nhà cung cấp rời khỏi một quốc gia ít quan trọng hơn việc một nhà cung cấp không thể giữ các biện pháp bảo vệ của mình vững mạnh ở bất cứ đâu.

Điều này có ý nghĩa gì đối với bạn

Nếu bạn sống ở Canada và sử dụng VPN hoặc nhắn tin mã hóa, hôm nay không có gì thay đổi. Dự luật C-22 là một đề xuất, và cuộc tranh luận về văn bản của nó vẫn đang tiếp diễn. Nhưng lời cảnh báo là một gợi ý hữu ích để suy nghĩ về cách các công cụ của bạn được xây dựng và nơi những người vận hành chúng đặt trụ sở.

Nếu bạn không sống ở Canada, câu chuyện vẫn quan trọng. Các đề xuất truy cập hợp pháp có xu hướng được tranh luận ở nhiều quốc gia cùng một lúc, và những lập luận đưa ra ở một nơi thường được tái sử dụng ở nơi khác. Điểm kỹ thuật rằng các cơ chế truy cập có thể trở thành điểm yếu được áp dụng rộng rãi.

Không có công cụ đơn lẻ nào là câu trả lời hoàn chỉnh. Hãy chọn các dịch vụ minh bạch về thẩm quyền pháp lý của họ và cách họ xử lý dữ liệu người dùng, và giữ cho các ứng dụng của bạn được cập nhật.

Người Canada có thể theo dõi và phản hồi cuộc tranh luận về truy cập hợp pháp như thế nào

  • Theo dõi tiến trình của dự luật. Hãy chú ý đến các sửa đổi, vì từ ngữ cuối cùng sẽ quyết định cách các dịch vụ bị ảnh hưởng.
  • Đọc phân tích gốc. Các đệ trình kỹ thuật cung cấp nhiều thông tin hơn các tiêu đề.
  • Liên hệ với đại diện của bạn. Người Canada có thể chia sẻ quan điểm với Thành viên Quốc hội của mình về chính sách truy cập hợp pháp và mã hóa.
  • Xem lại thiết lập của chính bạn. Hãy biết bạn phụ thuộc vào những công cụ quyền riêng tư nào và chúng đặt trụ sở ở đâu.

Điểm mấu chốt

Câu chuyện về Psiphon và Dự luật C-22 Canada đối với VPN là một lời nhắc nhở rằng chính sách quyền riêng tư và các công cụ quyền riêng tư gắn bó chặt chẽ với nhau. Một luật được viết cho một mục đích có thể thay đổi những gì các nhà phát triển có thể xây dựng. Để hiểu điều gì đang bị đặt cược, hãy tiếp tục theo dõi cuộc tranh luận về Dự luật C-22 và đọc phân tích kỹ thuật của Citizen Lab về các rủi ro mã hóa trong Đạo luật Truy cập Hợp pháp trong bản tóm tắt của chúng tôi về đệ trình của Citizen Lab.