Signal, DuckDuckGo сред фирмите, които претеглят напускането на Канада заради законопроекта за законен достъп

Нарастващ брой софтуерни компании и снабдители на интернет услуги предизвестяват, че могат да изтеглят услугите си от Канада, в случай че препоръчаното от федералното държавно управление законодателство за легален достъп продължи, предупреждавайки, че може да бъдат принудени да компрометират поверителността на потребителите.

Приложението за криптирани персонални известия Signal е измежду най-известните платформи, които насочат такава опасност, до момента в който приказват против Бил C-22, което ще разреши регулации, изискващи от доставчиците на услуги да съхраняват избрани метаданни до една година и да развият качества в своите системи за полицията и канадската разследваща работа за сигурност, с цел да получат тази информация за следствия.

„ В сегашната си форма законопроектът C-22 ще преобразува ежедневните принадлежности, на които канадците разчитат, в раздължен, нерешителен уред за наблюдаване, “ Udbhav Tiwari, Вицепрезидентът на Signal по тактиката и световните въпроси сподели пред комисията по социална сигурност на Камарата на общините във вторник.

„ Ако в миналото бъдем принудени да избираме сред измяната на хората, които разчитат на нас, и напускането на пазар, ние ще напуснем. “

Signal, както и някои от най-мощните и необятно употребявани софтуерни компании в света, в това число Apple и Гугъл, споделиха, че законопроектът, както е написан, може да изисква от тях да изградят или поддържат благоприятни условия, които нарушават или отслабват криптирането, като дейно основават „ задни малки врати “ в тези артикули.

Такива входове могат да бъдат експлоатирани от киберпрестъпници, излагайки непокътнатите метаданни на широкомащабни пробиви.

„ Ефективно, държавното управление посредством това законодателство се стреми да се вмъкне в мрежите и устройствата на разнообразни снабдители “, Майкъл Гайст, професор в Университета на Отава и Канада проучвателен ръководител по закон за интернет и електронната търговия, сподели пред Global News в по-ранно изявление.

" Притесненията, които доста снабдители имат, са, че имат отговорности към своите клиенти. Те имат съществени стандарти, които желаят да ползват във връзка с сигурността на своите системи, употребявайки криптиране и други сходни. Те желаят да могат да обезпечат гаранции за дискретност и това става мъчно да се направи, когато имате държавно управление, което се вмъква в тези системи. "

The законопроектът, както е написан, ще вкара наложителни условия за някои „ съществени “ снабдители – евентуално огромни телекомуникационни компании и сателитни снабдители – да имат характерни благоприятни условия за достъп на правоприлагащите органи.

В допълнение, министърът на публичната сигурност може да издаде министерска заповед, с цел да изисква от доставчика да развие избрана дарба, даже и да не е главен снабдител. Законопроектът ще забрани на доставчика да разкрива съществуването или наличието на министерска заповед, което ще изисква единствено утвърждение от комисаря по разузнаването, а не посредством правосъдна заповед.

Geist сподели, че фирмите, които съблюдават наредбите и министерските заповеди, също могат да се изправят пред огромни спомагателни разноски за препроектиране на своите системи и поддържане на спомагателни благоприятни условия за предпазване на метаданни, което може да докара до по-високи цени за клиентите.

VPN услугите водят до закани за овакантяване на Канада поради законопроекта

NordVPN, главен снабдител на виртуална частна мрежа, сподели в отговор на консуматор на X предишния месец, че ще откаже да компрометира своята отбрана на поверителността и криптиране, в случай че законопроект C-22 бъде признат в настоящия си тип.

Получавайте ежедневни национални вести

„ За да предотвратим това, ще разгледаме всички жизнеспособни варианти, в това число ограничение или, в случай че е належащо, унищожаване на нашето наличие от канадската пълномощия “, написа в него.

Тази обява пристигна в отговор на Windscribe, основана в Канада анонимизираща VPN услуга, казвайки на X, че „ няма да изостане доста “ от други компании като Signal, заплашващи да изоставен Канада поради законодателството.

„ Плащаме безбожно доста налози на това корумпирано държавно управление, а в подмяна те желаят да унищожат цялата същина на нашата услуга, с цел да шпионира главно личните си жители “, написа в X. „ Не се случва. Ще преместим централата и ще вземем налозите си другаде. “

A представител на DuckDuckGo, платформа за сърфиране в мрежата, фокусирана върху поверителността, сподели пред Global News в имейл, че компанията „ може да удостовери, че ще отстрани нашата VPN услуга “ от Канада, в случай че настоящото законодателство бъде признато.

Avery Pennerun, основен изпълнителен шеф на основания в Торонто VPN снабдител Tailscale, сподели пред Geist’s Law Bytes podcast в понеделник, че компанията ще „ би трябвало да намерения кое е най-хубавото за нашите клиенти, които са подготвени да дават с “, в случай че законопроектът бъде признат, както е написано, което допуска, че може да засегне интернационалните му интервенции в страни без сходни разпореждания.

„ Ще би трябвало да намерим някакъв метод на работа, който да разреши на нашите европейски клиенти да не употребяват канадски чиновници, да не употребяват хостинг услуги, хоствани в Канада “, сподели той. " Ще има доста бизнес, като пари, които биха могли да текат в Канада, на които няма да бъде разрешено да текат в Канада. Ще би трябвало да отидем да го създадем някъде другаде и облагите ще отидат другаде. "

Всички тези компании, както и Tiwari на Signal в показанията си във вторник, споделиха, че не поддържат регистрационни файлове на потребителски метаданни като IP адреси и данни за местонахождение като постоянна процедура.

Apple и Гугъл споделят, че прецедентите ще бъдат разрушени

В свидетелски показания пред комисията по социална сигурност на Камарата на общините предходната седмица, ръководители на Apple и Гугъл предизвестиха, че законопроектът може да ги принуди да компрометират отбраните си за криптиране.

Миналата година Apple приключи своите услуги за криптиране на данни в облака в Обединеното кралство, откакто английските управляващи издадоха законно заповед за достъп до компанията.

Erik Neuenchwander, старши шеф на Apple за дискретност на потребителите и сигурност на децата, не сподели дали сходен ход ще последва в Канада или дали Apple обмисля да напусне страната напълно, когато беше запитан.

Жанет Пател, шеф по държавни въпроси и социална политика в Гугъл Канада, също не сподели по какъв начин ще реагира Гугъл, само че означи, че законодателството може да го принуди да наруши личното си казус, като разреши на правоприлагащите органи да заобикалят криптирането от край до край за продуктите си.

Meta — която към този момент забрани канадско новинарско наличие на своите платформи Фейсбук и Instagram поради законодателство, принуждаващо софтуерните компании да компенсират издателите за изгубени доходи от реклама — също стачкува против законопроекта.

„ Както е направен, законопроектът може да изисква от компании като Meta да построяват или поддържат благоприятни условия, които нарушават, отслабват или заобикалят криптиране или други архитектури за сигурност с нулево познание и принуждават доставчиците да конфигурират държавен шпионски програмен продукт непосредствено на своите системи, ” сподели Рейчъл Къран, шеф на компанията за социална политика за Канада, пред комисията предишния месец.

И трите компании споделиха, че до момента в който законопроектът има за цел да отбрани против опасности за криптирането, като разрешава на доставчиците да оспорват претенции, които биха въвели „ систематична накърнимост ”, дефиницията на такава накърнимост е прекомерно необятна.

„ Основни термини като „ криптиране “ остават да бъдат дефинирани в регламента, до момента в който министерските заповеди могат да анулират същите тези регламенти “, сподели Къран. „ Освен това законопроектът не съдържа развой за оборване на проблематична поръчка.

„ Тези пропуски оставят фирмите на доста нестабилно място от правна позиция, без ясно схващане за това по какъв начин тези пълномощия могат да бъдат употребявани и съответното влияние върху поверителността и киберсигурността на канадците. “

Министърът споделя, че предстоят промени

Министърът на публичната сигурност Гари Анандасангари сподели предходната седмица, че законопроектът ще бъде променен, с цел да се обясни, че нарушаването на криптирането няма да бъде разрешено.

Въпреки това, той сподели на комисията по социална сигурност предишния четвъртък, че едногодишната времева рамка за опазване на метаданни няма да бъде съкратена.

„ Разговаряхме с правоприлагащите органи, говорихме за практическите аспекти на съкращаването му — това в действителност пречи на способността им да създадат дейно следствие, тъй че една година е нещо, на което имам вяра, че ще се задържим устойчиво “, сподели той.

„ Като споделих това, мисля, че има други области, в които бихме желали или да изясним, или да засилим (законопроекта). “

В нов разбор на законопроекта C-22, оповестен във вторник, Citizen Lab към Училището по световни въпроси и социална политика Munk към Университета на Торонто и Канадската асоциация за цивилен свободи приканиха разделът, обвързван със запазването на метаданни и министерските заповеди, да бъде отдръпнат напълно от законопроекта.

Разделът „ фундаментално неправилен “ „ обезпечава на държавното управление оптималната еластичност, минимални ограничавания и най-малък правосъден надзор “, се споделя в разбора.

„ Това е неприемлива композиция и такава, която прави препоръчаното законодателство просто неуместно за задачата. “