NordVPN и Windscribe угрожают уйти из Канады в случае принятия законопроекта C-22
Два крупных VPN-провайдера официально объявили, что покинут канадский рынок, если законопроект C-22 станет законом. NordVPN и канадская компания Windscribe выпустили заявления, подтверждающие, что они не смогут работать в условиях законодательства, требующего хранить метаданные пользователей в течение одного года и встраивать бэкдоры в их шифрование. Эти заявления последовали за более ранним предупреждением Signal о прекращении работы в Канаде на тех же условиях.
Что требует законопроект C-22
Законопроект C-22, находящийся в настоящее время на рассмотрении парламента Канады, обяжет поставщиков телекоммуникационных услуг и сервисов обмена сообщениями хранить метаданные (кто с кем общался, когда и откуда) как минимум 12 месяцев и предоставлять их правоохранительным органам без ордера при определенных обстоятельствах. В законопроекте также содержатся положения, требующие от провайдеров создавать технические возможности для законного перехвата информации, что, по мнению критиков, функционально равносильно требованию создания бэкдоров в шифровании.
Для VPN-провайдеров, чья бизнес-модель полностью основана на отказе от регистрации активности пользователей, соблюдение требований будет технически невозможным без фундаментального предательства главного обещания их продукта. VPN, который хранит метаданные о подключениях в течение 12 месяцев, — это не приватный VPN, это журнал слежки с ежемесячной абонентской платой.
Почему позиция Windscribe особенно важна
Штаб-квартира Windscribe находится в Торонто. В отличие от NordVPN, которая зарегистрирована в Панаме и может просто закрыть свою базу канадских пользователей, продолжая работу в других местах, Windscribe не может легко сменить местоположение. Ее основатель и команда — канадцы. Заявление компании о том, что она скорее закроется, чем подчинится, является особенно сильным сигналом: канадская компания говорит канадским законодателям, что их собственное законодательство несовместимо с ведением легального бизнеса по защите конфиденциальности на канадской земле.
Позиция NordVPN менее сложна с операционной точки зрения, но столь же символична. Будучи одним из самых узнаваемых VPN-брендов в мире, его публичный отказ подчиняться имеет значительный вес в политических дебатах.
Более широкая картина: массовый уход как политический сигнал
Это не первый опыт Канады, когда компании уходят с рынка из-за вопросов конфиденциальности. Signal создал прецедент для этого разговора, когда объявил, что уйдет из Канады, а не поставит под угрозу свое шифрование. Эта тенденция теперь распространяется и на VPN-провайдеров, которые обслуживают иную, но частично совпадающую базу пользователей: журналистов, активистов, бизнес-путешественников и обычных канадцев, которые используют VPN для конфиденциальности в публичных сетях, а не для сквозного шифрования сообщений.
По всей Европе и англосфере подобная динамика неоднократно повторялась. Закон о безопасности в Интернете Великобритании (Online Safety Act), предложение ЕС о контроле за чатами (Chat Control) и Закон Австралии о помощи и доступе (Assistance and Access Act) — все они вызвали аналогичные предупреждения со стороны технологических компаний, занимающихся конфиденциальностью. В большинстве случаев законодатели относились к этим предупреждениям как к пустой угрозе. Но в некоторых случаях — наиболее ярким примером является отказ Signal от добавления бэкдоров под давлением Великобритании — компании сдержали свое слово.
Что потеряют канадские пользователи
Если C-22 будет принят в его нынешнем виде, а крупные VPN-провайдеры покинут рынок, канадские пользователи столкнутся со значительно сузившимся выбором инструментов конфиденциальности. Провайдеры, которые вероятнее всего останутся, имеют наименьшую приверженность конфиденциальности — это сервисы, которые уже регистрируют данные или зарегистрированы в юрисдикциях со слабым контролем. На практике законопроект не устранит использование VPN; он подтолкнет канадцев к менее надежным провайдерам или к запуску собственных серверов, чтобы вообще избежать соблюдения закона.
Для многих канадцев, использующих VPN в законных целях — для корпоративной безопасности, защиты финансовых данных в публичных сетях Wi-Fi, обхода географических ограничений на контент, — практическим результатом станет ухудшение набора доступных инструментов и снижение доверия к заявлениям о конфиденциальности любых оставшихся провайдеров.
Текущий статус и дальнейшие шаги
Законопроект C-22 в настоящее время находится на рассмотрении парламента. Защитники конфиденциальности, технологические компании и организации по защите гражданских свобод, включая Канадскую ассоциацию гражданских свобод (CCLA), подали официальные возражения. Спонсоры законопроекта утверждают, что положения о хранении метаданных имеют узкую направленность и необходимы правоохранительным органам для расследования серьезных преступлений, а утверждения о бэкдорах — это искажение технических требований.
NordVPN и Windscribe еще не назначили конкретную дату ухода, и законопроект пока не принят. Но официальные заявления обоих провайдеров сигнализируют о том, что сопротивление отрасли перешло от лоббирования к планированию действий на случай непредвиденных обстоятельств.
