总部位于多伦多的Psiphon是一款反审查工具，在受审查和高风险地区约有2000万人使用。该公司表示，加拿大的C-22法案可能迫使其削弱隐私保护或离开加拿大。Psiphon对C-22法案与加拿大VPN的警告值得关注，因为它来自一款人权工具，而非争夺订阅用户的商业服务。这也表明，合法访问授权可能远远超出其针对的公司范围。

C-22法案将对VPN和规避服务提出哪些要求

C-22法案是加拿大的《合法访问法》。从广义上讲，合法访问法旨在使当局更容易从通信和在线服务中获取数据。Psiphon提出的担忧是，按照目前的措辞，该法案可能会削弱规避工具所依赖的隐私保护。

该法律如何适用于具体服务的细节至关重要，读者应以最终定稿为准。多伦多大学Citizen Lab的研究人员已经对该法案进行了审查。他们题为“(Un)forced Errors”的意见书已在我们关于Citizen Lab指出加拿大C-22法案加密风险的报道中有所介绍。核心信息是，为便于访问而制定的要求可能会在本应保护人们的系统中制造漏洞。

为什么Psiphon表示可能不得不离开加拿大

Psiphon帮助生活在压迫政权下的人们绕过网络审查。其用户通常身处被识别身份可能带来严重后果的地方。据该公司称，如果C-22法案以当前形式通过，它可能被迫削弱这些保护或离开加拿大。

对于一个在多伦多打造的工具来说，这是一个艰难的选择。一款旨在保护用户免受监控的服务，无法轻易添加使监控成为可能的机制而不损害其宗旨。将运营迁出加拿大可以保持其保护措施完好，但这也意味着一个加拿大打造的人权工具将离开其母国。

Psiphon并非唯一提出担忧的一方。对此事的报道指出，其他注重隐私的服务也对该法案表示了反对。

服务提供商退出对各地VPN用户意味着什么

人们很容易将此视为纯粹的加拿大问题。事实并非如此。对于全球VPN和加密服务用户来说，有几点值得注意：

  • 司法管辖区很重要。 服务提供商的法律注册地决定了它可能面临哪些要求。法律的变化可能迫使提供商迁移或改变其设计。
  • 保护被削弱会影响所有人。 为受审查国家的活动人士打造的工具，与用于日常隐私保护的工具具有相同的技术功能。如果设计对某一群体被破坏，那就是对所有群体的破坏。
  • 退出是一个信号，而非保证。 一家公司表示可能离开，是对法案草案的警告。法案在通过前可能会修改，结果尚未确定。

对于依赖规避工具获取信息或安全通信的人来说，服务提供商离开一个国家，不如提供商在任何地方都无法保持其强大保护来得重要。

这对你意味着什么

如果你住在加拿大并使用VPN或加密通讯，今天一切照旧。C-22法案是一项提案，围绕其文本的辩论仍在进行中。但这一警告是一个有用的提醒，促使你思考你的工具是如何构建的，以及其运营者的所在地。

如果你不住在加拿大，这件事仍然重要。合法访问提案往往在多个国家同时被讨论，在一个地方提出的论点常常会在另一个地方被复用。访问机制可能成为薄弱环节这一技术观点具有普遍适用性。

没有单一工具能提供完整答案。选择那些对其法律管辖权和用户数据处理方式透明的服务，并保持你的应用更新。

加拿大人如何关注并回应合法访问辩论

  • 关注法案进展。 留意修正案，因为最终措辞将决定服务受到何种影响。
  • 阅读一手分析。 技术性意见书比新闻标题更具信息量。
  • 联系你的代表。 加拿大人可以就合法访问和加密政策向本选区议员表达意见。
  • 审视你自己的设置。 了解你依赖哪些隐私工具以及它们的所在地。

要点总结

Psiphon与C-22法案及加拿大VPN的故事提醒我们，隐私政策与隐私工具紧密相连。为某一目的制定的法律可能改变开发者能够构建的东西。要了解利害关系，请持续关注C-22法案的辩论，并在我们对Citizen Lab意见书的摘要中阅读Citizen Lab对《合法访问法》加密风险的技术分析。