Il Canada diventa l'ultima frontiera della privacy online mentre il Bill C-22 suscita controversie

I giganti della tecnologia statunitensi, i legislatori e i servizi di messaggistica crittografata si oppongono alla proposta di Legge sull'Accesso Legale del Canada; la piattaforma di messaggistica Signal ha avvertito che preferirebbe ritirarsi dal Paese anziché conformarsi, qualora la legge venisse approvata, date le sue disposizioni attuali.

I critici affermano che il progetto di legge, noto come Bill C-22, se approvato, violerebbe la crittografia e imporrebbe la raccolta massiva di metadati.

Il Ministro della Sicurezza Pubblica Gary Anandasangaree ha presentato il disegno di legge, che richiederebbe alle telecomunicazioni, alle aziende internet e alle piattaforme di messaggistica di sviluppare capacità di sorveglianza per la polizia e il Canadian Security Intelligence Service (CSIS). Costringerebbe inoltre i fornitori principali a conservare i metadati degli utenti per fino a un anno.

Signal traccia un confine sulla crittografia

Udbhav Tiwari, vicepresidente di strategia e affari globali di Signal, detto ai giornalisti ha dichiarato al Globe and Mail che l'azienda «preferirebbe ritirarsi dal Paese piuttosto che essere costretta a compromettere le promesse di privacy fatte ai nostri utenti».

Signal è nota per le sue funzionalità di privacy e memorizza quasi nessun dato utente sui suoi server, conservando solo i numeri di telefono, gli timestamp dell'ultimo accesso e le date di creazione dell'account. I messaggi, i contatti e altre informazioni degli utenti rimangono sui loro dispositivi.

Apple ha anche segnalato che potrebbe rimuovere le funzionalità di privacy dal Canada se la legge venisse approvata senza modifiche. Non è la prima volta che compie una mossa del genere, poiché ha adottato un passo simile nel Regno Unito lo scorso anno, rimuovendo il suo strumento Advanced Data Protection dopo che il governo britannico ha richiesto l'accesso ai dati crittografati degli utenti.

Il Congresso degli Stati Uniti solleva allarmi transfrontalieri

Due commissioni del Congresso americano hanno intensificato la pressione sul disegno di legge la scorsa settimana. I repubblicani Jim Jordan, presidente della Commissione Giudiziaria della Camera, e Brian Mast, che guida la Commissione per gli Affari Esteri, hanno inviato una lettera ad Anandasangaree affermando che la legge «amplierebbe drasticamente i poteri di sorveglianza e di accesso ai dati del Canada in modi che creano rischi transfrontalieri significativi per la sicurezza e la privacy dei dati degli americani».

La lettera ha sottolineato che la legge potrebbe costringere le aziende con sede negli Stati Uniti a indebolire la sicurezza per tutti gli utenti, inclusi gli americani, o a uscire interamente dal mercato canadese.

Per entrambi i presidenti, i due scenari danneggiano «gli interessi di sicurezza nazionale ed economica degli Stati Uniti minando la fiducia nella tecnologia americana e invitando richieste reciproche da altre nazioni».

Le porte posteriori non rimangono chiuse

L'affermazione del governo secondo cui solo le forze dell'ordine e il CSIS utilizzeranno le capacità di sorveglianza è stata contestata dai critici, che sostengono che ignora il funzionamento pratico delle porte posteriori.

Ci sono stati casi di violazioni che hanno colpito le aziende di telecomunicazioni. Si guardi alla violazione del 2024 delle principali aziende di telecomunicazione statunitensi da parte di hacker statali cinesi, che hanno sfruttato i punti di accesso creati ai sensi dell'Communications Assistance for Law Enforcement Act (CALEA) degli Stati Uniti.

Quella legge statunitense non è così estesa come il C-22, poiché non copre le applicazioni di messaggistica o i servizi cloud, e non richiede la memorizzazione preventiva dei metadati.

Il direttore delle politiche pubbliche canadesi di Meta, Rachel Curran, ha dichiarato che il disegno di legge "potrebbe costringere le aziende private a prestare servizio come braccio del apparato di sorveglianza del governo". Ha testimoniato davanti alla commissione della Camera dei Comuni che stava esaminando il C-22 che potrebbe obbligare le aziende a "costruire o mantenere capacità che violano, indeboliscono o aggirano la crittografia".

Anandasangaree afferma che il disegno di legge è "neutrale rispetto alla crittografia", aggiungendo che le aziende tecnologiche stanno interpretando erroneamente le sue tutele.

Tuttavia, Kate Robertson, ricercatrice senior presso il Citizen Lab dell'Università di Toronto, ha dichiarato al Globe and Mail che quando i funzionari governativi sono stati recentemente sollecitati a impegnarsi a proteggere la crittografia, si sono mostrati "esitanti".

Il disegno di legge è attualmente davanti a una commissione della Camera dei Comuni, e gli esperti legali si aspettano che le disposizioni relative ai metadati affrontino sfide giudiziarie basate sul precedente della Corte Suprema del Canada che stabilisce che i metadati che collegano l'attività online all'identità sono informazioni private.

La sorveglianza da parte di vari paesi è attualmente in aumento. Il fondatore di Telegram, Pavel Durov, ha denunciato paesi come Francia e Russia per la censura, affermando che il primo non è un paese libero, invitando anche i russi a formare una resistenza digitale contro i tentativi del governo di bloccare Telegram. 

Cryptopolitan ha anche riportato che i produttori di smartphone come Apple, Google e Samsung hanno respinto le mosse dei fornitori di telecomunicazioni in India per abilitare il tracciamento della posizione via satellite che non può essere disattivato dagli utenti.