加密正受到各方挤压

加拿大的 C-22 法案于 2025 年首次提出，由于科技公司和民间社会的严厉批评而进行了部分修订，该法案可以广泛地要求科技公司（包括加拿大境外的科技公司）引入“技术能力”，允许出于执法目的访问数据。与许多此类法案一样，C-22 表示公司不必在其系统中引入“系统漏洞”。但反对者指出，任何访问端到端加密数据的能力都相当于一个后门，任何人都可能发现和滥用。现在任何人都可以轻松地使用人工智能工具进行逆向工程和系统映射，这种风险只会进一步加剧。美国众议院司法和外交事务委员会成员在五月致加拿大官员的一封信中表示：“公司可能会被要求引入漏洞、建立后门、绕过、削弱或以其他方式破解加密。”除了对加密的潜在影响之外，C-22 还包括可能要求公司保留有关用户活动的元数据的条款，这是许多注重隐私的服务（包括 Psiphon 和 DuckDuckGo 的 VPN 服务）有意避免的。这些公司表示，因此，他们将被迫改变业务模式，以收集他们不需要或不想收集的用户数据。研究人员表示，此类产品变化会削弱用户信任，同时增加广泛监视的可能性。 “如果你要求并要求这种基础设施的改变——它们默认保留元数据——那么它就是在一个不具备这种功能的工具中创建一种监视功能，”De|Center 的创始人 Afsaneh Rigot 说，De|Center 是一个旨在降低技术危害风险的研究组织。 “在伊朗和全球其他地区，所有这些都会对其产生涓滴效应。它不会停留在加拿大，因为这些类型的法律总是会在世界各地复制粘贴。”随着越来越多的国家考虑制定此类法律，专注于隐私和反审查工具的开发人员越来越多地寻找安全的司法管辖区来运营。但这仍然无法解决覆盖全球所有国家用户的问题，而且目前还没有确定的赌注。互联网协会安全投资组合负责人 Joseph Lorenzo-Hall 表示：“当法律像 C-22 那样服从用户时，改变总部并不是一个备用计划。” “最有力的保护是尽可能少地保留用户数据，但如果政府可以强迫你开始收集这些数据，‘我们没有’就无法作为辩护理由。安全港需要的不仅仅是强加密方面的顺风。它需要法律让公司信守隐私承诺，并保护他们免受外国对机密性和完整性的威胁。”发现我们下周应该包括的内容了吗？请通过 [email protected] 告知我们。并在外面保持安全。