أثارت النسخة الأخيرة من مشروع القانون الكندي C-22 المستمر مرة أخرى رد فعل عنيف من شركات التكنولوجيا العالمية بشأن محاولات الحكومة "لبناء مراقبة" في البنية التحتية للإنترنت. يهدف مشروع القانون إلى مطالبة مختلف مقدمي الخدمات الرقمية بالاحتفاظ بالبيانات الوصفية للمستخدم لفترة طويلة وتزويد وكالات إنفاذ القانون بقنوات "الوصول القانوني". صرحت بعض الشركات التي تعتبر حماية الخصوصية نقطة بيعها الأساسية علنًا أنها تفضل الانسحاب من السوق الكندية بدلاً من التعاون مع التنفيذ.
وفقًا للنص العام الحالي، سيغطي "Bill C-22" مزودي خدمات الإنترنت ومنصات المراسلة الفورية وخدمات البريد الإلكتروني، وقد يؤثر حتى على الشركات المصنعة للأجهزة، مما يتطلب منهم الاحتفاظ بمعلومات البيانات الوصفية للمستخدمين لمدة تصل إلى عام واحد. وفي الوقت نفسه، يجب على الشركات ذات الصلة أيضًا إنشاء آليات فنية لتمكين وكالات إنفاذ القانون من الحصول على هذه المعلومات وفقًا للقانون أثناء التحقيقات الجنائية. ويعتقد المنتقدون أن هذا يعادل في الأساس قيام الحكومة بإجبار الشركات على الاحتفاظ بـ "أبواب خلفية" في النظام، مما يؤدي بشكل أساسي إلى تغيير حدود الخصوصية والأمن لخدمات الإنترنت.
وفي شهادته أمام اللجنة الدائمة لمجلس النواب الكندي المعنية بالسلامة العامة والأمن القومي، قال Udbhav Tiwari، المدير التنفيذي لشركة Signal، إن مشروع القانون C-22 سيحول الأدوات الرقمية التي يستخدمها الناس كل يوم إلى شبكة مراقبة واسعة. وأشار إلى أن إجبار الشركات على الاحتفاظ بالبيانات الوصفية لاتصالات المستخدم يتعارض تمامًا مع ممارسات حماية الخصوصية المعمول بها في Signal. موقف Signal هو أنه إذا تم إقرار هذا التشريع، فسيكون من الصعب على الشركة مواصلة العمل في كندا دون التضحية بالتزاماتها الأساسية فيما يتعلق بالخصوصية.
كما أرسلت شركة DuckDuckGo، وهي شركة خدمات بحث وويب تركز على الخصوصية، إشارة مماثلة. وأكد المتحدث باسمها أنه بمجرد الموافقة على مشروع القانون C-22، ستقوم الشركة بإزالة خدمات VPN الخاصة بها في كندا. صرح مزود VPN الشهير NordVPN ومقدمو الخدمات المشابهون الآخرون أيضًا أنهم لن يستبعدوا الانسحاب من السوق الكندية لتجنب الاضطرار إلى المشاركة في إنشاء آليات الاحتفاظ بالبيانات الوصفية والوصول إليها.
لدى شركات المنصات الكبيرة أيضًا تحفظات أو حتى معارضة لمشروع القانون. وانضمت شركتا أبل وجوجل إلى تحذيرات الصناعة من أن التشريع قد يجبرهما على إضعاف إجراءات التشفير الحالية. في العام الماضي، نجحت شركة آبل في حظر اقتراح مماثل في المملكة المتحدة كان من شأنه أن يخلق بابًا خلفيًا يمكن للحكومة الوصول إليه في iCloud. هذه الحادثة هي الأحدث في سلسلة من الصراعات بين شركة Apple والهيئات التنظيمية في مختلف البلدان حول الأمان وخصوصية المستخدم. كما أنه يسلط الضوء على اللعبة طويلة الأمد بين الشركات والحكومات حول قضية "الأمن مقابل الخصوصية".
إن الشاغل الأساسي للمعارضين هو أنه بمجرد تثبيت "باب خلفي" بشكل مصطنع في نظام رقمي، بغض النظر عما إذا كانت نيته الأصلية تقتصر على إنفاذ القانون أو أغراض الأمن القومي، فسيتم اكتشافه واستغلاله في النهاية من قبل جهات ضارة. وصفت المنظمة المدنية OpenMedia مشروع القانون C-22 بأنه محاولة لإنشاء "دولة مراقبة" واستشهدت بقضية في أواخر عام 2024 كدليل. في ذلك الوقت، زُعم أن قراصنة مدعومين من الحكومة الصينية قاموا باختراق الأنظمة التي يستخدمها العديد من مشغلي الاتصالات الأمريكيين للمراقبة القانونية للشرطة وسرقوا كمية كبيرة من البيانات الحساسة من شركات مثل AT&T وVerizon وLumen Technologies، مما يدل على أن نظام "المراقبة القانونية" نفسه قد يصبح أيضًا هدفًا للهجوم عالي القيمة.
وفي مواجهة شكوك الصناعة والمجتمع المدني، قال وزير السلامة العامة الكندي، غاري أنانداسانجاري، الأسبوع الماضي، إنه سيتم تعديل مشروع القانون C-22 لتوضيح أن مقدمي الخدمات الرقمية لن يُطلب منهم كسر التشفير الشامل بأنفسهم. ومع ذلك، أكد أيضًا أن الالتزام بالاحتفاظ بالبيانات الوصفية سيظل قائمًا، وهو أيضًا أحد نقاط التركيز الرئيسية للنزاع الحالي.
لقد نشأت الخلافات المحيطة بـ "الأبواب الخلفية" بشكل متكرر في مجالات أخرى مؤخرًا. اتهم أحد الباحثين الأمنيين مؤخرًا شركة Microsoft بترك باب خلفي عمدًا في نظام تشفير BitLocker الخاص بها وحاول إسكات المشكلة بعد أن أثار الباحث تساؤلات. وبعد الإعلان عن تفاصيل الثغرة الأمنية، أصدرت مايكروسوفت على وجه السرعة تحديثًا مؤقتًا للتخفيف من آثارها، لكنها لم تستجب بعد بشكل مباشر عما إذا كان الخلل خطأ في التصميم أم أنه متعمد. يرى المنتقدون أن مثل هذه الحوادث تعمل على تعميق المخاوف العامة بشأن الخط الفاصل بين "الوصول المشروع" و"الأبواب الخلفية التقنية"، مما يزيد من صعوبة اكتساب الثقة في المقترحات التشريعية مثل مشروع قانون C-22.