Канада становится новым фронтом борьбы за онлайн-конфиденциальность: законопроект C-22 вызвал споры

Крупные американские технологические компании, законодатели и сервисы зашифрованной переписки выступают против предлагаемого Канадой Закона о законном доступе (Lawful Access Act). Платформа Signal предупредила, что предпочтет уйти из страны, а не соблюдать законопроект, учитывая его текущие положения.

Критики утверждают, что предлагаемый законопроект, известный как Закон C-22, если будет принят, нарушит шифрование и обяжет к массовому сбору метаданных.

Министр общественной безопасности Гэри Анадасангари представил законопроект, который потребует от телекоммуникационных компаний, интернет-провайдеров и мессенджеров создать возможности для слежки для полиции и Канадской службы разведки и безопасности (CSIS). Он также обяжет основных провайдеров хранить метаданные пользователей до одного года.

Signal проводит четкую линию в вопросе шифрования

Удхав Тивари, вице-президент Signal по стратегии и глобальным вопросам, сообщил журналистам заявил в The Globe and Mail, что компания «предпочла бы уйти из страны, чем быть вынужденной нарушить обещания конфиденциальности, данные нашим пользователям».

Signal известен своими функциями конфиденциальности и хранит почти нет данных пользователей на своих серверах, сохраняя только номера телефонов, временные метки последнего входа и даты создания аккаунта. Сообщения пользователей, контакты и другая информация остаются на их собственных устройствах.

Apple также дала понять, что может убрать функции конфиденциальности в Канаде, если законопроект будет принят без изменений. Это не первый раз, когда она предпринимает подобные шаги: в прошлом году она сделала аналогичный шаг в Великобритании, убрав инструмент Advanced Data Protection после того, как британское правительство потребовало доступ к зашифрованным данным пользователей.

Конгресс США поднимает тревогу о трансграничных рисках

Два комитета Конгресса США усилили давление на законопроект на прошлой неделе. Республиканыц Джим Джордан, председатель Комитета по судебным делам Палаты представителей, и Брайан Маст, возглавляющий Комитет по иностранным делам, направили письмо Анадасангари, в котором заявили, что законопроект «драматически расширит полномочия Канады в области слежки и доступа к данным способами, которые создают значительные трансграничные риски для безопасности и конфиденциальности данных американцев».

В письме подчеркивалось, что законопроект может заставить компании, базирующиеся в США, ослабить безопасность для всех пользователей, включая американцев, или полностью выйти с канадского рынка.

Для обоих председателей оба исхода вредят «национальной безопасности и экономическим интересам США, подрывая доверие к американским технологиям и приглашая взаимные требования от других стран».

Бэкдоры не остаются закрытыми

Утверждение правительства о том, что возможности слежки будут использовать только правоохранительные органы и CSIS, было подвергнуто критике критиками, которые говорят, что это игнорирует то, как бэкдоры работают на практике.

Были случаи взломов, затронувших телекоммуникационные компании. Посмотрите на взлом 2024 года крупных американских телекоммуникационных компаний китайскими государственными хакерами, которые использовали точки доступа, созданные в соответствии с Законом США о помощи правоохранительным органам в области связи (CALEA).

Этот закон США не так широк, как C-22, поскольку он не охватывает мессенджеры или облачные сервисы и не требует превентивного хранения метаданных.

Директор по общественной политике Meta в Канаде, Рэйчел Карран, заявила, что законопроект «может принудить частные компании к службе в качестве инструмента государственного аппарата слежки». Она показала в комитете Палаты общин, рассматривающем C-22, что он может заставить компании «создавать или поддерживать возможности, которые ломают, ослабляют или обходят шифрование».

Анадасангари говорит, что законопроект «нейтрален к шифрованию», добавляя, что технологические компании неправильно трактуют его меры защиты.

Однако Кейт Робертсон, старший научный сотрудник Citizen Lab при Университете Торонто, сказала The Globe and Mail, что когда чиновников недавно заставили пообещать защитить шифрование, они были «нерешительны».

Законопроект в настоящее время находится на рассмотрении комитета Палаты общин, и юридические эксперты ожидают что положения о метаданных столкнутся с судебными вызовами на основе прецедента Верховного суда Канады, устанавливающего, что метаданные, связывающие онлайн-активность с личностью, являются частной информацией.

Слежка со стороны различных стран в настоящее время растет. Основатель Telegram Павел Дуров обвинил такие страны, как Франция и Россия в цензуре, заявив, что первая не является свободной страной, а также призвал россиян сформировать цифровое сопротивление попыткам правительства заблокировать Telegram. 

Cryptopolitan также сообщал, что производители смартфонов, такие как Apple, Google и Samsung отклонили попытки телекоммуникационных провайдеров в Индии включить спутниковое отслеживание местоположения, которое пользователи не могут отключить.