Desafios de segurança e técnicos no Projeto de Lei C-22
O projeto de lei canadense C-22, conhecido como "Lei de Acesso Legal" (Lawful Access Act), está atualmente em discussão no Senado canadense após ter sido aprovado na Câmara dos Comuns. Esta legislação levanta amplas preocupações técnicas e de direitos humanos, uma vez que concede ao governo poderes sem precedentes para obrigar empresas de telecomunicações e provedores de serviços de mensagens a cooperar em operações de vigilância governamental.
Riscos de backdoors e enfraquecimento da criptografia
Um dos pontos mais perigosos desta legislação consiste em conceder ao Ministro da Segurança Pública o poder de obrigar empresas a criar "backdoors" em seus serviços para facilitar o acesso das autoridades policiais, sob a condição de que isso não resulte em uma "insegurança sistêmica". Especialistas técnicos consideram que esta exceção é vaga e insuficiente, uma vez que qualquer vulnerabilidade deliberada na criptografia enfraquece necessariamente a segurança dos usuários e torna os dados vulneráveis a invasões por terceiros.
Armazenamento de dados e cooperação transfronteiriça
A nova lei impõe aos serviços digitais a retenção de metadados por até um ano completo. Esses dados incluem detalhes precisos sobre a identidade dos comunicantes, suas localizações geográficas e os serviços que utilizam, mesmo na ausência de qualquer suspeita criminal. Além disso, o projeto de lei abre caminho para a expansão do compartilhamento de dados pessoais de canadenses com agências de aplicação da lei estrangeiras, incluindo os Estados Unidos, sem a necessidade de supervisão judicial canadense.
Por que esta notícia é importante?
A importância deste desenvolvimento reside no fato de representar uma mudança radical nas políticas de privacidade digital no Canadá. Obrigar as empresas a reter dados e projetar sistemas que permitam o acesso governamental significa um enfraquecimento direto dos princípios da criptografia de ponta a ponta (End-to-End Encryption). Estudos conjuntos publicados pela Associação Canadense de Liberdades Civis (CCLA) e pelo Citizen Lab alertaram que essas medidas não são compatíveis com a proteção constitucional da privacidade e pedem a retirada da segunda parte do projeto de lei, que legitima o sistema de vigilância e retenção de dados.
Esses movimentos ocorrem em um momento em que o Canadá negocia um acordo de compartilhamento de dados transfronteiriço com os Estados Unidos, o que poderia permitir que a polícia americana acessasse informações de usuários canadenses sem supervisão judicial local, levantando questões sobre a soberania digital e os direitos dos usuários na era digital.