Законопроект C-22 на Канада, известен като Lawful Access Act, тревожи най-големите защитници на поверителността: Signal заяви, че предпочита да напусне канадския пазар, вместо да отслаби защитата на потребителите си, а антицензурният VPN инструмент Psiphon обяви, че планира преместване извън страната. Проектът е в Сената на второ четене и може да се превърне в пример, който други държави да копират. За читателите в България той няма пряко действие, но показва накъде се насочва дебатът за криптирането.
Накратко
- Законопроектът C-22 цели да задължи доставчиците да осигурят „технически възможности“ за достъп до данни от полицията и разузнаването.
- Signal и Psiphon казват, че ще напуснат Канада, ако бъдат принудени да променят продуктите си; Windscribe също обмисля преместване.
- Приложенията остават налични за потребителите в България – засега няма промяна за тях, но темата е сигнал за глобалната посока.
Какво представлява законопроект C-22
C-22 е канадският законопроект за „законен достъп“ до данни. Първоначално е предложен през 2025 г., а след остра критика от технологични компании и граждански организации е преработен. Според данните на парламентарния регистър LEGISinfo второто четене в Камарата на общините е приключило на 20 април 2026 г., а в момента документът е на второ четене в Сената, като дебатът там е насрочен за 8 октомври. Част от изданията съобщават, че Камарата го е приела на 18 юни, затова точната хронология си струва да се проверява в официалния регистър.
Идеята на проекта е компаниите, които предлагат електронни услуги, да изградят „технически възможности“, чрез които полицията и канадската разузнавателна служба CSIS да получават достъп до информация след разрешение. Законът изрично казва, че компаниите не трябва да въвеждат „системна уязвимост“. Критиците обаче посочват, че всяка възможност за достъп до криптирана от край до край комуникация на практика е задна врата, която може да бъде открита и злоупотребена от други. Рискът според тях е още по-голям днес, когато инструментите с изкуствен интелект улесняват обратното инженерство и картографирането на системи.
Проектът включва и разпоредби за задължително съхраняване на метаданни за активността на потребителите. Това е особено чувствително за услуги, които съзнателно не пазят такива данни, като VPN доставчиците Psiphon и DuckDuckGo. За тях задължението би означавало смяна на бизнес модела, при която трябва да събират информация, която не са искали да имат.
Защо Signal и Psiphon заплашват да напуснат
Signal заяви, че ще напусне канадския пазар, ако законът изисква промени в нейните проекти с отворен код. Вицепрезидентът на компанията Udbhav Tiwari отново напомни на законодателите, че приложението няма да направи промени в продуктите си, за да изпълни такива изисквания, а по-рано президентът Meredith Whittaker е казала същото. Логиката е проста: Signal е проектирана така, че да не държи ключове за разшифроване, затова няма какво да предаде на властите, освен ако не бъде преработена изцяло. Подробности за позицията на компанията са цитирани от BetaKit и от канадския вестник The Globe and Mail.
Psiphon е базиран в Торонто и според публикации в Gizmodo инструментът се използва от около 20 милиона души, много от които живеят в държави с интернет цензура. Wired пише, че услугата поддържа милиони иранци онлайн по време на репресивни прекъсвания на интернет. Компанията казва, че законът би я принудил да компрометира ключови защитни функции, а моделът ѝ с отворен код, който позволява на изследователите да проверяват защитата, би влязъл в конфликт с изискванията.
Към тях се присъединяват и други. Apple и Meta критикуват законопроекта, а DuckDuckGo и NordVPN, според Wired, биха обмислили изтегляне на услугите си от страната. Windscribe е съобщила, че ще премести централата си извън Канада. Организациите Citizen Lab и Канадската асоциация за граждански свободи поискаха през юни 2026 г. оттегляне на ключови разпоредби заради рисковете от наблюдение и съхраняване на метаданни.
Какво казва правителството
Канадското правителство е изменило текста на Камарата, като е добавило защити за криптирането от край до край, и твърди, че работата на сигурна услуга ще остане възможна. Анализатори възразяват, че изключението е тясно: доставчик, който предоставя криптирането и държи материала за разшифроване, остава в обхвата на закона, а това описва значителна част от потребителските услуги. Не открихме официален текст на окончателната версия, затова не можем да потвърдим всички подробности. Според коментар на Канадската адвокатска асоциация кабинетът дава знак, че ще направи нови поправки, но не са публикувани подробности за приети изменения.
Глобална тенденция срещу криптирането
Wired припомня, че Канада не е сама. Великобритания и Австралия вече имат закони, които могат да задължат компаниите да разбият криптирането си, а предложения с подобна насоченост са внасяни в ЕС, Франция, Индия, Ирландия, Испания, Швеция и Швейцария. Не всички са станали закон, но враждебността към криптирането е очевидна. Криптографите и експертите по сигурност повтарят от десетилетия, че сигурна задна врата не може да бъде построена.
Именно затова експертите предупреждават, че законите се копират. „Тези закони винаги се копират по света“, казва Afsaneh Rigot от изследователската организация De|Center. Joseph Lorenzo-Hall от Internet Society пък добавя, че смяната на седалището не е сериозен план Б, когато законът следва потребителите. Според него най-силната защита е компанията да съхранява възможно най-малко данни, но тя не помага, ако държавата може да я принуди да започне да събира информация.
Какво означава това за потребителите в България
Законът е канадски и не променя нищо за приложенията, които ползвате в България. Signal, VPN услугите и останалите продължават да работят у нас, а европейските потребители са защитени от собствените си правила за поверителност и от режима на GDPR. Все пак темата е важна: подобни дебати текат и в Европа, а решенията на глобалните доставчици дали да останат на даден пазар засягат всички. Ако ползвате криптирани приложения, обновявайте ги редовно и следете официалните им съобщения. Повече за защитата на разговорите ви с изкуствен интелект четете в Brave Leo криптирани чатове, а за спора около криптирането на облачни данни – в Apple, ФБР и криптирането на iCloud.
Следете и другите ни материали в раздел Новини, например Instagram пази изтрити снимки и съобщения и Meta спира десктоп приложението Messenger.
Често задавани въпроси
Ще изчезне ли Signal от Канада? Компанията казва, че ще напусне, ако бъде принудена да отслаби защитата си, но законопроектът още не е окончателно приет и може да бъде променян.
Засяга ли C-22 потребителите в България? Не пряко. Законът е канадски, но подобни предложения в други държави показват, че темата остава актуална и в Европа.
