La empresa canadiense de tecnología de privacidad Psiphon se está preparando para trasladar sus operaciones fuera de Canadá debido a una propuesta de ley que considera que podría socavar la seguridad de millones de usuarios de internet en todo el mundo.
La empresa con sede en Toronto, que ayuda a las personas a eludir la censura gubernamental y acceder a sitios web bloqueados, afirma que no puede aceptar requisitos que puedan obligarla a introducir capacidades de vigilancia en su software. Su advertencia se refiere al proyecto de ley C-22, legislación destinada a ampliar el acceso de las fuerzas del orden a la información digital.
Psiphon comenzó en 2006 como un proyecto en el Citizen Lab de la Universidad de Toronto antes de convertirse en una empresa independiente. Hoy en día, su tecnología atiende aproximadamente a 20 millones de usuarios mensuales, incluyendo personas en países como Irán, China, Rusia y Myanmar, donde el acceso a internet está muy restringido.
La ley canadiense propuesta establecería nuevas obligaciones para ciertos proveedores de servicios electrónicos, lo que podría requerirles mantener capacidades técnicas para ayudar a la policía y a las agencias de inteligencia con investigaciones legalmente autorizadas.
Psiphon sostiene que estos requisitos podrían entrar en conflicto con su enfoque de código abierto, que permite a investigadores y usuarios examinar su software en busca de debilidades de seguridad.
La vicepresidenta de la empresa, Kenzie Elsworthy, advirtió que la introducción de funcionalidades de vigilancia podría exponer a los usuarios a riesgos adicionales. Dado que el código de Psiphon está disponible públicamente, cualquier mecanismo diseñado para proporcionar acceso especial podría ser potencialmente descubierto y explotado por gobiernos que buscan monitorizar a las personas que usan el servicio.
Según se informa, la empresa ha comenzado a preparar planes de reubicación en lugar de arriesgarse a comprometer las protecciones de las que dependen sus usuarios.
Psiphon no está sola en oponerse a la legislación. Empresas centradas en la privacidad, como Signal, NordVPN y Windscribe, también han advertido que podrían reducir o terminar sus operaciones en Canadá si la ley amenaza sus compromisos de seguridad.
Los funcionarios canadienses sostienen que el Proyecto de Ley C-22 es necesario para modernizar las investigaciones que involucran delitos graves y amenazas a la seguridad nacional. El gobierno argumenta que la legislación no permitiría la vigilancia irrestricta ni el acceso directo de la policía a los sistemas de la empresa.
Los legisladores ya han modificado la propuesta para reforzar las protecciones del cifrado de extremo a extremo y reducir el periodo máximo de retención de metadatos de 12 meses a seis meses. Sin embargo, los críticos sostienen que las disposiciones restantes podrían seguir generando riesgos de seguridad y privacidad.
El Proyecto de Ley C-22 ha sido aprobado por la Cámara de los Comunes de Canadá y ahora está siendo considerado por el Senado. Aún no se ha convertido en ley, lo que significa que aún son posibles más cambios.
Para Psiphon, el resultado podría determinar si un servicio de privacidad desarrollado en Canadá hace dos décadas puede seguir operando desde el país sin cambiar la tecnología utilizada para proteger a sus usuarios.