Canadá se convierte en la última frontera de la privacidad en línea mientras el Proyecto de Ley C-22 genera controversia

Las grandes tecnológicas de EE. UU., los legisladores y los servicios de mensajería cifrada se oponen al Proyecto de Ley de Acceso Legal propuesto por Canadá, con la plataforma de mensajería Signal advirtiendo que preferiría retirarse del país en lugar de cumplir si se aprueba la ley, dadas sus disposiciones actuales.

Los críticos dicen que el proyecto de ley propuesto, conocido como Proyecto de Ley C-22, si se aprueba, rompería el cifrado y exigiría la recopilación masiva de metadatos.

El Ministro de Seguridad Pública, Gary Anandasangaree, presentó el proyecto de ley, el cual requeriría que las telecomunicaciones, las empresas de internet y las plataformas de mensajería construyan capacidades de vigilancia para la policía y el Servicio de Inteligencia y Seguridad de Canadá (CSIS). También obligaría a los proveedores principales a retener los metadatos de los usuarios hasta por un año.

Signal traza una línea en el cifrado

Udbhav Tiwari, vicepresidente de estrategia y asuntos globales de Signal, dijo a los reporteros declaró a The Globe and Mail que la empresa «preferiría retirarse del país antes que verse obligada a comprometer las promesas de privacidad que hemos hecho a nuestros usuarios».

Signal es conocida por sus características de privacidad y almacena casi ningún dato de usuario en sus servidores, conservando solo los números de teléfono, las marcas de tiempo del último inicio de sesión y las fechas de creación de la cuenta. Los mensajes, contactos y otra información de los usuarios permanecen en sus propios dispositivos.

Apple también ha indicado que podría retirar las funciones de privacidad de Canadá si el proyecto de ley se aprueba sin cambios. Esta no es la primera vez que realiza tal movimiento, ya que tomó una medida similar en el Reino Unido el año pasado, eliminando su herramienta de Protección de Datos Avanzada después de que el gobierno británico exigiera acceso a los datos de usuario cifrados.

El Congreso de EE. UU. eleva la alarma transfronteriza

Dos comités del Congreso estadounidense intensificaron la presión sobre el proyecto de ley la semana pasada. Los republicanos Jim Jordan, presidente del Comité Judicial de la Cámara, y Brian Mast, quien preside el Comité de Asuntos Exteriores, enviaron una carta a Anandasangaree afirmando que el proyecto de ley «expandiría drásticamente los poderes de vigilancia y acceso a datos de Canadá de maneras que crean riesgos transfronterizos significativos para la seguridad y la privacidad de datos de los estadounidenses».

La carta destacó que el proyecto de ley podría obligar a las empresas con sede en EE. UU. a debilitar la seguridad para todos los usuarios, incluidos los estadounidenses, o salir del mercado canadiense por completo.

Para ambos presidentes, los dos resultados perjudican los «intereses de seguridad nacional y económicos de EE. UU. al socavar la confianza en la tecnología estadounidense e invitar demandas recíprocas de otras naciones».

Las puertas traseras no permanecen cerradas

La afirmación del gobierno de que solo la aplicación de la ley y el CSIS utilizarían las capacidades de vigilancia ha sido cuestionada por críticos que señalan que esto ignora cómo funcionan realmente las puertas traseras.

Ha habido casos de brechas de seguridad que afectaron a empresas de telecomunicaciones. Observe la brecha de 2024 de las principales empresas de telecomunicaciones de EE. UU. por parte de hackers estatales chinos, quienes explotaron puntos de acceso creados bajo la Ley de Asistencia de Comunicaciones para la Aplicación de la Ley de Estados Unidos (CALEA).

Esa ley estadounidense no es tan amplia como la C-22, ya que no cubre aplicaciones de mensajería ni servicios en la nube, y no requiere el almacenamiento preventivo de metadatos.

La directora de políticas públicas de Meta en Canadá, Rachel Curran, declaró que el proyecto de ley "podría conscriptar a las empresas privadas para que presten servicio como brazo del aparato de vigilancia del gobierno". Testificó ante el comité de la Cámara de los Comunes que examinaba la C-22 que podría obligar a las empresas a "construir o mantener capacidades que rompan, debiliten o eludan el cifrado".

Anandasangaree afirma que el proyecto de ley es "neutral con respecto al cifrado", añadiendo que las empresas tecnológicas están interpretando mal sus salvaguardas.

Sin embargo, Kate Robertson, investigadora senior asociada del Citizen Lab de la Universidad de Toronto, dijo al Globe and Mail que cuando los funcionarios del gobierno fueron presionados recientemente para comprometerse a proteger el cifrado, mostraron "reticencia".

El proyecto de ley está actualmente ante un comité de la Cámara de los Comunes, y los expertos legales esperan que las disposiciones sobre metadatos enfrenten desafíos judiciales basados en el precedente de la Corte Suprema de Canadá que establece que los metadatos que vinculan la actividad en línea con la identidad son información privada.

La vigilancia por parte de varios países está aumentando actualmente. El fundador de Telegram, Pavel Durov, ha señalado a países como Francia y Rusia por censura, afirmando que el primero no es un país libre, mientras que también instó a los rusos a formar una resistencia digital contra los intentos del gobierno de bloquear Telegram. 

Cryptopolitan también informó que fabricantes de teléfonos inteligentes como Apple, Google y Samsung rechazaron los movimientos de los proveedores de telecomunicaciones en la India para habilitar el seguimiento de ubicación por satélite que los usuarios no pueden desactivar.