ТехволнаКанада может обязать сервисы внедрять бэкдоры: Psiphon и Signal грозят уходом
Канадский законопроект C-22, впервые предложенный в 2025 году и частично пересмотренный после критики, может обязать технологические компании создавать «технические возможности» для доступа правоохранителей к данным. В ответ разработчики защищённых сервисов один за другим заявляют о готовности покинуть страну. Одним из первых о таком решении объявил канадский антицензурный сервис Psiphon VPN, который помогает миллионам иранцев оставаться в сети во время репрессивных отключений интернета.
Компания заявила, что покинет Канаду, если закон примут. Мессенджер Signal также предупредил, что уйдёт с канадского рынка, поскольку требования законопроекта вынудят внести неприемлемые изменения в его проекты с открытым исходным кодом. Apple и Meta раскритиковали документ, а DuckDuckGo и NordVPN сообщили, что рассмотрят возможность отзыва своих услуг.
Канада — не единственная страна, где звучат подобные инициативы. В последние годы масштабные реформы слежки, способные заставить компании взламывать шифрование, приняли Великобритания и Австралия. Схожие предложения появлялись в Евросоюзе, Франции, Индии, Ирландии, Испании, Швеции, Швейцарии и других государствах.
Не все они стали законами, но враждебность к шифрованию очевидна. Эксперты по криптографии и безопасности десятилетиями повторяют: невозможно создать безопасный бэкдор или намеренный изъян в зашифрованном продукте. Любая лазейка для правоохранителей неизбежно станет уязвимостью, которую обнаружат и используют злоумышленники.
«Некоторые чиновники склонны рассматривать технологию как место преступления, и это становится навязчивой идеей, где доступ желателен любой ценой, — говорит Кейт Робертсон, старший научный сотрудник Citizen Lab Университета Торонто. — Но такое изолированное мышление забывает, что технология должна быть безопасной операционной платформой для больниц, банков, спецслужб и самих полицейских, защищающих жертв, которые сообщают им личную информацию». Формулировки C-22 утверждают, что компании не обязаны внедрять «системную уязвимость».
Однако оппоненты указывают, что любая возможность доступа к сквозному шифрованию по сути и есть бэкдор. Риск усугубляется тем, что современные инструменты искусственного интеллекта значительно упрощают обратную разработку и картографирование систем. В мае члены комитетов по юстиции и иностранным делам Палаты представителей США направили канадским чиновникам письмо, где предупредили: компании могут принудить к внедрению уязвимостей, созданию бэкдоров, обходу или ослаблению шифрования.
Помимо угрозы шифрованию, C-22 содержит положения, способные обязать сервисы хранить метаданные о действиях пользователей. Многие privacy-ориентированные проекты, включая VPN-сервисы Psiphon и DuckDuckGo, намеренно избегают сбора таких сведений. Теперь им, возможно, придётся менять бизнес-модели и собирать данные, которые они не хотят и не должны иметь.
«Если вы требуете инфраструктурных изменений — чтобы метаданные сохранялись по умолчанию, — вы создаёте инструмент слежки внутри сервиса, у которого его раньше не было, — объясняет Афсане Ригот, основатель исследовательской организации De|Center. — Это затронет не только Канаду. Подобные законы всегда копируются по всему миру, и последствия ощутят в том числе в Иране и других странах».
Разработчики инструментов для обхода цензуры и защиты приватности всё активнее ищут безопасные юрисдикции. Однако смена штаб-квартиры не решает проблему, если закон следует за пользователями, как это предусматривает C-22. «Самая сильная защита — хранить как можно меньше пользовательских данных, но фраза „у нас их нет“ перестаёт работать, если государство может заставить вас начать их собирать», — отмечает Джозеф Лоренцо-Холл, руководитель портфеля безопасности Internet Society.
По его словам, настоящая гавань для приватности требует не только благоприятного отношения к шифрованию, но и законов, позволяющих компаниям выполнять свои обещания о конфиденциальности и защищаться от иностранных угроз. Таким образом, пока страны одна за другой ужесточают требования, пространство для манёвра у сервисов, отстаивающих тайну переписки, сужается. И безопасных убежищ, где можно было бы укрыться от глобального тренда, пока не видно.
