Технические и связанные с безопасностью проблемы законопроекта C-22
Канадский законопроект C-22, известный как «Закон о законном доступе» (Lawful Access Act), в настоящее время обсуждается в Сенате Канады после его принятия Палатой общин. Этот законодательный акт вызывает серьезные технические и правозащитные опасения, поскольку он предоставляет правительству беспрецедентные полномочия принуждать телекоммуникационные компании и провайдеров услуг обмена сообщениями к сотрудничеству в операциях правительственной слежки.
Риски бэкдоров и ослабление шифрования
Одним из самых опасных аспектов этого законодательства является наделение министра общественной безопасности полномочиями обязывать компании создавать «бэкдоры» (backdoors) в своих сервисах для облегчения доступа правоохранительных органов при условии, что это не приведет к «системной небезопасности». Технические эксперты считают это исключение расплывчатым и недостаточным, так как любая преднамеренная уязвимость в шифровании неизбежно ослабляет безопасность пользователей и делает данные уязвимыми для взлома третьими лицами.
Хранение данных и трансграничное сотрудничество
Новый закон обязывает цифровые сервисы хранить метаданные (metadata) в течение целого года. Эти данные включают подробную информацию о личностях общающихся сторон, их географическом местоположении и используемых ими услугах, даже при отсутствии каких-либо подозрений в совершении преступления. Кроме того, законопроект открывает путь к расширению обмена персональными данными канадцев с иностранными правоохранительными органами, включая США, без необходимости канадского судебного контроля.
Почему эта новость важна?
Значимость этого события заключается в том, что оно представляет собой радикальный сдвиг в политике цифровой конфиденциальности в Канаде. Принуждение компаний к хранению данных и проектированию систем, допускающих правительственный доступ, означает прямой подрыв принципов сквозного шифрования (End-to-End Encryption). Совместные исследования, опубликованные Канадской ассоциацией гражданских свобод (CCLA) и Citizen Lab, предупреждают, что эти меры не соответствуют конституционной защите конфиденциальности, и призывают отозвать вторую часть законопроекта, которая легализует систему слежки и хранения данных.
Эти шаги предпринимаются в то время, когда Канада ведет переговоры о соглашении по трансграничному обмену данными с США, что может позволить американской полиции получать доступ к информации канадских пользователей без местного судебного надзора, что вызывает вопросы о цифровом суверенитете и правах пользователей в цифровую эпоху.