Швейцария долгое время считалась глобальным убежищем для цифровой приватности, но предложенный закон о слежке за интернетом грозит разрушить эту тщательно выстроенную репутацию. Швейцарское правительство в настоящее время рассматривает пересмотренный законопроект о цифровой слежке, который наложит жесткие требования к сохранению данных и идентификации на провайдеров цифровых сервисов. В ответ на эти масштабные изменения известная компания Proton объявила о переносе своей инфраструктуры VPN в страны Европейского Союза, такие как Германия, наряду с расширением серверов в Норвегии. Этот регуляторный сдвиг знаменует собой исторический поворотный момент для страны, которая построила свой технологический сектор на обещании абсолютной конфиденциальности пользователей.
Падение цифровой крепости
Десятилетиями Швейцария привлекала технологические компании, журналистов и защитников приватности благодаря надежной конституционной защите и строгим законам о защите данных. Компании выбирали швейцарскую юрисдикцию, так как она исторически защищала их от иностранных альянсов слежки и обязательного журналирования данных. В отличие от стран-участниц альянсов "Пять глаз" или "Четырнадцать глаз", Швейцария сохраняла позицию цифрового нейтралитета.
Однако предложенные нормативные изменения означают резкое изменение национальной политики. Новое законодательство направлено на борьбу с современными киберугрозами, организованной преступностью и терроризмом. Хотя правительственные чиновники называют инициативу необходимой мерой безопасности, правозащитные организации утверждают, что мандаты выходят далеко за рамки пропорциональной слежки. Девятнадцать международных и швейцарских групп по защите цифровых прав мобилизовались против этого предложения. Они предупреждают, что закон превратит альпийскую страну из оплота приватности в государство тотальной слежки.
Что внутри нового закона о слежке
В центре разногласий - новые строгие операционные мандаты для провайдеров цифровых услуг с более чем 5000 активных пользователей. В случае принятия регламент потребует от этих компаний собирать удостоверения личности, такие как паспортные данные, с каждого отдельного подписчика. Это фактически исключает возможность анонимного создания учетных записей.
Кроме того, закон предписывает комплексный период хранения данных в течение шести месяцев. В этот период провайдеры должны хранить конфиденциальную информацию подписчиков, включая адреса электронной почты, номера телефонов, IP-адреса и номера портов устройств. Что больше всего тревожит экспертов по кибербезопасности - проект включает положения, которые могут вынудить компании отключать шифрование по запросу властей. Это требование бэкдора фундаментально подрывает архитектуру сквозного шифрования (end-to-end encryption).
ProtonVPN переносит инфраструктуру в ЕС и Норвегию
Столкнувшись с перспективой компрометации своей главной миссии, Proton предпринял превентивные действия. Компания ясно дала понять, что не будет подчиняться законам, которые предписывают массовую слежку или принудительное внедрение бэкдоров для шифрования. Чтобы защитить своих пользователей, ProtonVPN инициировал перенос своей серверной инфраструктуры за пределы Швейцарии.
Компания перенаправляет свою критически важную для конфиденциальности инфраструктуру в юрисдикции с более благоприятными условиями. Германия и Норвегия стали основными направлениями для этих перенесенных серверов. Текущая правовая база Германии позволяет сервисам конфиденциальности работать без тотальных мандатов на хранение данных такого масштаба. Норвегия также обеспечивает надежные правовые гарантии. Перемещая свои серверы, Proton стремится гарантировать, что трафик пользователей останется строго зашифрованным и не будет логироваться.
Что это означает для глобальных пользователей VPN
Законодательный сдвиг в Швейцарии имеет глубокие последствия для глобального ландшафта цифровой конфиденциальности. Для обычных пользователей VPN это служит суровым напоминанием о том, что правовые юрисдикции не неизменны. Страна, которая защищает пользовательские данные сегодня, может изменить свои законы завтра под политическим давлением.
Для журналистов, правозащитников и диссидентов ставки значительно выше. Эти люди полагаются на безопасные, анонимные соединения. Если исторически нейтральная страна может ввести обязательную идентификацию, глобальный стандарт конфиденциальности серьезно ослабевает. Исход корпораций, возглавляемый Proton, может спровоцировать более широкую миграцию технологических компаний, фундаментально перекроив глобальную карту убежищ цифровой приватности.
Заключение
Продолжающийся конфликт между швейцарским правительством и защитниками приватности представляет собой критический поворотный момент в борьбе за цифровые права. Требуя паспортные данные и бэкдоры для шифрования, правительство связывает руки компаниям, преданным анонимности пользователей. Проактивное решение Proton перенести свою серверную инфраструктуру в Германию и Норвегию демонстрирует, что ведущие провайдеры будут ставить безопасность пользователей выше своих исторических географических корней.
Источники
- The Record - Switzerland digital privacy law
- VICE - Rights Groups Are Pressuring Switzerland to Drop a Privacy-Invading Law
- Digital Watch Observatory - Switzerland weighs new digital security measures
