Канада становится новым рубежом в сфере защиты конфиденциальности в интернете: законопроект C-22 вызывает споры

Американские технологические гиганты, законодатели и сервисы зашифрованного обмена сообщениями выступают против предложенного Канадой Закона о законном доступе, при этом платформа обмена сообщениями Signal предупреждает, что предпочла бы уйти из страны, чем подчиняться закону, если он будет принят, учитывая его нынешние положения.

Критики утверждают, что предложенный законопроект, известный как законопроект C-22, в случае принятия, нарушит шифрование и обяжет осуществлять массовый сбор метаданных.

Министр общественной безопасности Гэри Анандасангари представил законопроект, который обяжет телекоммуникационные компании, интернет-провайдеров и платформы обмена сообщениями создавать возможности для слежки за полицией и Канадской службой разведки и безопасности (CSIS). Он также обяжет основных провайдеров хранить метаданные пользователей в течение года.

Signal проводит черту в отношении шифрования

Signaldent по стратегии и глобальным вопросам, заявил журналистам The Globe and Mail, что компания «предпочтет уйти из страны, чем быть вынужденной идти на компромисс в отношении обещаний по защите конфиденциальности, данных нашим пользователям».

Signal известен своими функциями обеспечения конфиденциальности и практически не хранит данные пользователей на своих серверах, сохраняя только номера телефонов, отметки времени последнего входа в систему и даты создания учетной записи. Сообщения, контакты и другая информация пользователей остаются на их собственных устройствах.

Компания Apple также дала понять, что может удалить функции защиты конфиденциальности из канадских версий, если законопроект будет принят без изменений. Это не первый подобный шаг: в прошлом году компания предприняла аналогичную меру в Великобритании, удалив инструмент расширенной защиты данных после того, как британское правительство потребовало доступа к зашифрованным пользовательским данным.

Конгресс США выражает обеспокоенность по поводу трансграничных конфликтов

На прошлой неделе два американских комитета Конгресса усилили давление на законопроект. Республиканцы Джим Джордан, председатель юридического комитета Палаты представителей, и Брайан Маст, возглавляющий комитет по иностранным делам, направили письмо Анандасангари, в котором заявили, что законопроект «резко расширит полномочия Канады по слежке и доступу к данным таким образом, что это создаст значительные трансграничные риски для безопасности и конфиденциальности данных американцев»

В письме подчеркивалось, что законопроект может вынудить американские компании ослабить меры безопасности для всех пользователей, включая американцев, или полностью покинуть канадский рынок.

Для обоих председателей оба исхода наносят ущерб «национальной безопасности и экономическим интересам США, подрывая доверие к американским технологиям и провоцируя взаимные требования со стороны других стран»

Задние двери не остаются запертыми

Заявление правительства о том, что возможностями слежки будут пользоваться только правоохранительные органы и Канадская служба разведки и безопасности (CSIS), подверглось критике со стороны оппонентов, которые утверждают, что оно игнорирует практическую работу «бэкдоров».

Были случаи взлома, затронувшие телекоммуникационные компании. Вспомним взлом крупных американских телекоммуникационных компаний в 2024 году, совершенный китайскими государственными хакерами, которые использовали точки доступа, созданные в соответствии с американским Законом о содействии правоохранительным органам в сфере связи (CALEA).

Этот закон США не столь всеобъемлющ, как C-22, поскольку он не распространяется на приложения для обмена сообщениями или облачные сервисы и не требует предварительного хранения метаданных.

Директор по вопросам государственной политики канадского отделения Meta, Рэйчел Карран, заявила, что законопроект «может принудить частные компании к использованию в качестве инструмента правительственного аппарата слежки». Она заявила комитету Палаты общин, изучающему законопроект C-22, что он может заставить компании «создавать или поддерживать возможности, которые взламывают, ослабляют или обходят шифрование».

Анандасангари утверждает, что законопроект «нейтральен в отношении шифрования», добавляя, что технологические компании неверно истолковывают предусмотренные в нем меры защиты.

Однако Кейт Робертсон, старший научный сотрудник Citizen Lab при Университете Торонто, сообщила газете Globe and Mail, что когда недавно правительственных чиновников попросили взять на себя обязательство по защите шифрования, они отреагировали «неохотно»

В настоящее время законопроект находится на рассмотрении комитета Палаты общин, и эксперты в области права ожидают, что положения о метаданных столкнутся с судебными исками, основанными на прецеденте Верховного суда Канадыdent устанавливающем, что метаданные, связывающие онлайн-активность сdent, являются частной информацией.

В настоящее время наблюдается рост слежки со стороны различных стран. Основатель Telegram Павел Дуров раскритиковал такие страны, как Франция и Россия, за цензуру, заявив, что Франция не является свободной страной, а также призвал россиян к формированию цифрового сопротивления против попыток правительства заблокировать Telegram. 

Cryptopolitan также сообщило, что производители смартфонов, такие как Apple, Google и Samsung, отклонили предложения телекоммуникационных компаний в Индии о включении trac, которую пользователи не могут отключить.