据TechRadar报道,加拿大拟议中的C-22法案(又称《合法访问法》)正遭到VPN和隐私科技企业的联合抵制。由Progress商会牵头的公开信要求加拿大政府在法案成为法律之前作出重大修改,签署方包括Windscribe、NordVPN、ExpressVPN,以及多家民权团体和大型科技公司。
该法案旨在让执法和情报机构在调查中获得更广泛的数字信息访问权限。安全业内人士警告,法案实际上将终结端到端加密:为符合规定,运营VPN服务、安全邮箱和通讯应用的公司将被要求在其加密系统中开设后门,并可能被强制保留敏感的用户元数据,最长可达六个月。对于普通用户而言,这意味着原本用于防止黑客和窥探者获取个人数据的工具,可能被法律强制要求带有系统性漏洞。
公开信把矛头指向法案对“合法访问”加密数据的核心要求,认为“核心服务提供商”的定义悬而未决,意味着任何服务都可能面临秘密的部长令,被迫修改自身安全架构。联名方在信中写道:“为执法部门留的后门就是所有人的后门。”一旦建成,它将永久扩大犯罪者和外国对手的攻击面。
在加拿大有实体运营的VPN提供商反应尤为强烈。由于高端VPN不记录用户活动,本身并无元数据可交。公开信称,C-22法案“使我们的公司处于风险之中”,可能迫使企业建立新的合规和数据留存系统,同时削弱对消费者的保护。签署方表示,如果加拿大拒绝让步,它们愿意撤出,信中确认“一些公司已经表示,如果这项法案原样通过,它们将离开加拿大”。总部位于安大略省的Windscribe近期向用户保证,其日志和隐私政策不会有任何变化。该公司首席执行官Yegor Sak公开讨论了将公司总部迁出加拿大、而非牺牲其安全架构的选项。他告诉TechRadar:“C-22法案使加拿大成为大多数科技公司无法立足的地方,无论是外国公司还是本土公司。”
这场反弹已超出加拿大国境。数字权利倡导者近日呼吁欧盟介入,称该法案的域外效力可能迫使欧洲公司悄然背弃用户。谷歌也加入反对阵营,警告立法者该法案将建立一套危险的监控基础设施。
加拿大方面承诺修改C-22法案中有关加密和元数据的规则,但公共安全部长Gary Anandasangaree坚持认为,法案的核心内容“需要落实”。如果政府拒绝对法案进行大幅调整,Signal、苹果以及主要VPN服务商预计将继续抗争,而普通加拿大用户可能被夹在中间,面临与全球最安全的数字服务相隔绝的局面。