C-22 法案中的安全与技术挑战
被称为“合法访问法案”(Lawful Access Act)的加拿大 C-22 法案,在众议院通过后,目前正在加拿大参议院进行讨论。该立法引发了广泛的技术和人权担忧,因为它赋予了政府前所未有的权力,强制电信公司和消息服务提供商配合政府的监控行动。
后门风险与加密削弱
该立法最危险的条款之一是授权公共安全部长强制要求公司在其服务中创建“后门”(backdoors),以便利执法机构的访问,前提是这不会导致“系统性安全缺失”。技术专家认为,这一例外条款含糊不清且不足以保障安全,因为任何蓄意的加密漏洞都会必然削弱用户安全,并使数据容易受到第三方攻击。
数据存储与跨境合作
新法律要求数字服务提供商保留元数据(metadata)长达一年。这些数据包含有关通信双方身份、地理位置以及所使用服务的详细信息,即使在没有任何犯罪嫌疑的情况下也是如此。此外,该法案还为扩大与包括美国在内的外国执法机构共享加拿大公民个人数据敞开了大门,且无需经过加拿大的司法审查。
为什么这则新闻很重要?
这一进展的重要性在于,它代表了加拿大数字隐私政策的根本性转变。强制公司保留数据并设计允许政府访问的系统,意味着对端到端加密(End-to-End Encryption)原则的直接破坏。加拿大公民自由协会(CCLA)和公民实验室(Citizen Lab)发布的联合研究警告称,这些措施不符合宪法对隐私的保护,并呼吁撤回法案中使监控和数据保留制度合法化的第二部分。
这些举措出台之际,加拿大正就与美国的跨境数据共享协议进行谈判,这可能允许美国警方在没有当地司法监督的情况下访问加拿大用户的信息,从而引发了关于数字主权和数字时代用户权利的质疑。