Kanada'nın C-22 Tasarısı Senato'ya Ulaşırken Şifreleme Arka Kapılarını Emredebilir

Kanada Temsilciler Meclisi, hükümetin dijital hizmetler üzerindeki gözetim yetkilerini önemli ölçüde genişletecek C-22 tasarısını kabul etti ve tasarısı şimdi Kanada Senatosu'nda. Yasama konusunda uyarısını Hacker News'in ana sayfasına taşıyan Electronic Frontier Foundation'a (EFF) göre, Kanadalıların yasalaşmadan önce tasarıya karşı çıkabilecekleri hâlâ bir pencere var.

Tasarının yapacağı şeyler

EFF, resmi adıyla Lawful Access Act olan C-22 tasarısını, hükümete telekom şirketleri, mesajlaşma uygulamaları ve diğerleri gibi dijital hizmetleri gözetim operasyonlarında yardımcı olmaya zorlama yetkisi veren bir düzenleme olarak tanımlıyor.

Tasarının en tartışmalı hükmü, Kanada Kamu Güvenliği Bakanı'na — verilen emir "sistemik bir güvensizlik" yaratmadığı sürece — bir şirkete, kolluk kuvvetleri için kendi hizmetine arka kapı inşa etmesini emretme imkânı tanıyor. EFF, bu kayıt ifadesinin uygulamada pek bir işe yaramadığını savunarak, hükmün ilgili hizmetleri kullanan herkesin güvendiği şifrelemeyi zayıflatağını ileri sürüyor.

Tasarı ayrıca hizmetleri metadatayı bir yıla kadar saklamakla yükümlü kılacak. EFF'nin belirttiği gibi, metadata insanların kiminle iletişim kurduğunu, nereye gittiğini ve hangi hizmetleri kullandığını ortaya koyar — ve bu biriktirme, hiçbir suçtan şüphelenilmeyen insanlar için de geçerli olacak.

Anayasal ve siber güvenlik eleştirileri

Canadian Civil Liberties Association (CCLA) ve Citizen Lab'deki araştırmacılar, tasarının ayrıntılı bir analizini yayımlayarak ciddi anayasal ve siber güvenlik kusurları olarak nitelendirdikleri noktalara dikkat çekti. EFF aracılığıyla aktarılan sonuçlarına göre, yasama yüzeydeki düzeltmelerden çok daha fazlasına ihtiyaç duyuyor: araştırmacılar, C-22'nin gözetim ve veri saklama rejimini kuran bölümü olan 2. Kısım'ın tamamen geri çekilmesini istiyor.

Bazı Kanadalı senatörler zaten çekincelerini dile getirdi ve EFF'ye göre, senatörler tasarinın Kanada anayasasında güvence altına alınan gizlilik haklarıyla çatışabileceği yönündeki araştırmacıların değerlendirmesini yineledi.

Sınır ötesi boyut

C-22 ayrıca Kanadalıların kişisel verilerinin Amerika Birleşik Devletleri dahil yabancı kolluk kuvvetleriyle paylaşımını genişletebilir. EFF'ye göre Kanada, ABD ile Amerikan polisinin hiçbir Kanada mahkemesi denetimi olmadan Kanadalı internet kullanıcılarına dair bilgi edinmesine izin verecek bir sınır ötesi veri paylaşım anlaşması üzerinde müzakere ediyor.

Neden önemli

Telekom, mesajlaşma uygulamaları ve diğer çevrimiçi hizmetlerin işletmecileri için tasarı, gözetime yardım etme — ve arka kapı hükmü uyarınca kendi ürünlerine bilinçli olarak erişim mühendisliği yapma — konusunda hukuken bağlayıcı yükümlülükler yaratacak. EFF'nin görüşüne göre, bu tür bir zorunluluk, yalnızca soruşturmanın hedefleri için değil, bir hizmetin tüm kullanıcıları için şifrelemeyi zayıflatmak anlamına geliyor.

Sıradan kullanıcılar için saklama yükümlülüğü, herhangi bir şüpheden bağımsız olarak bir yıl boyunca iletişim örüntülerinin, hareketlerin ve hizmet kullanımının toplanıp depolanacağı anlamına geliyor; böylece hiçbir suçla bağı olmayan insanların dijital yaşamları kayıt altına alınacak.

Sınır ötesi boyut ise işe bir katman daha ekliyor: kişisel veriler, talebi hiçbir Kanadalı yargıcın incelemediği bir süreçle yabancı polisin eline geçebilir.

Temsilciler Meclisi tasarının tarafı olduğuna göre, Senato, tasarının yasalaşması önündeki fiili son durak. CCLA, Kanadalıları C-22'ye karşı çıkmaya çağıran bir imza kampanyası yürütüyor ve EFF de insanlara, yasa üzerindeki inceleme sürerken görüşlerini senatörlere iletmesi çağrısında bulunuyor.