Switzerland построила репутацию тихой гавани приватности - именно из-за того, что закон не заставлял провайдеров вести логи или идентифицировать пользователей, страну выбирали сервисы шифрованной почты и VPN. Проект реформы слежки теперь ставит это под угрозу, и он уже вынудил крупнейшее имя швейцарской приватности, Proton, начать перенос своей инфраструктуры за границу. Основатель компании дошел до того, что назвал единственный сопоставимый закон в Европе российским.
Что потребовал бы проект реформы
Речь идет о пересмотре VÜPF - швейцарского постановления о надзоре за почтовым и телекоммуникационным трафиком. Принципиально важно, что власти продвигают его как поправку к постановлению - изменение, которое Федеральный совет и министерство юстиции могут внести без полноценного акта парламента. Согласно проекту, любой сервис электронной почты, обмена сообщениями или VPN, имеющий всего 5000 пользователей, был бы обязан:
- Проверять личность: собирать государственное удостоверение личности при регистрации, делая анонимные аккаунты фактически невозможными.
- Хранить метаданные: удерживать IP-адреса, имена, телефонные номера и связанные данные о соединениях в течение шести месяцев.
- Выдавать читаемые данные: иметь техническую возможность по запросу передавать данные пользователя властям в открытом виде - на практике это означает снятие шифрования транспортного уровня - хотя подлинные сквозные сообщения, которыми обмениваются пользователи, выведены из-под требования.
Критики указывают, что до значительной части этих сохраненных данных власти смогли бы добраться простым запросом, а не судебным ордером. Публичные консультации уже завершились мощным отпором со стороны компаний в сфере приватности, гражданских объединений и политических партий, и на данный момент Федеральный совет не финализировал текст - так что это действующий проект, а не закон.
Почему Proton уходит именно сейчас
Proton, которому принадлежат Proton Mail и Proton VPN, не намерен дожидаться развязки. Компания начала переносить IT-инфраструктуру из Switzerland, размещая серверы для своих новых продуктов в Germany и наращивая присутствие в Norway, при запланированных инвестициях более 100 миллионов евро в EU. Основатель Andy Yen обозначил ставки прямо: "Единственная страна в Европе с примерно эквивалентным законом - это Russia", добавив, что у компании "не останется иного выбора, кроме как уйти", если поправка будет принята. К оппозиции присоединились и другие швейцарские проекты в сфере приватности, включая сетевой проект Nym.
Почему это важно для пользователей VPN
Вся привлекательность VPN со швейцарской пропиской держалась на правовой почве под ним: юрисдикция, которая не обязывала вести логи, означала, что обещание no-logs имело реальную силу. Правило, требующее проверки удостоверений и шести месяцев хранения метаданных, переворачивает это с ног на голову - оно превращает провайдера приватности в точку хранения данных. В этом и состоит неудобная правда за каждым заявлением о no-logs: оно ровно настолько прочно, насколько прочен закон страны, которой подчиняется провайдер.
И это закономерность, а не разовый случай. Первую стадию этой истории мы увидели, когда Proton впервые объявил о переносе серверов из Switzerland, а похожее столкновение всплыло вокруг канадского законопроекта Bill C-26 и шифрованных сервисов, взвешивающих уход из-за него. Сравнение Yen с Russia бьет точно в цель именно потому, что принудительная расшифровка и обязательная проверка личности - это визитная карточка законов о бэкдорах, которые мы отслеживали в Russia, Великобритании, Канаде и Австралии - а Switzerland должна была быть контрпримером.
Для тех, кто выбирает VPN, вывод не в том, чтобы "избегать Switzerland" - а в том, чтобы смотреть сквозь маркетинг на закон. То, где провайдер юридически досягаем, определяет, что его можно принудительно заставить собирать и раскрывать о вас, каким бы сильным ни был его бренд приватности. Этот вопрос юрисдикции незаметно стал одной из самых важных вещей, которые стоит проверить, прежде чем доверять любому провайдеру свой трафик.
