A empresa canadense de tecnologia de privacidade Psiphon está se preparando para transferir suas operações para fora do Canadá devido a uma proposta de legislação que acredita poder comprometer a segurança de milhões de usuários de internet ao redor do mundo.
A empresa sediada em Toronto, que ajuda pessoas a contornar a censura governamental e acessar sites bloqueados, afirma que não pode aceitar requisitos que possam obrigá-la a introduzir capacidades de vigilância em seu software. Seu alerta diz respeito ao Projeto de Lei C-22, legislação destinada a expandir o acesso das autoridades à informação digital.
A Psiphon começou em 2006 como um projeto no Citizen Lab da Universidade de Toronto antes de se tornar uma empresa independente. Hoje, sua tecnologia atende aproximadamente 20 milhões de usuários mensais, incluindo pessoas em países como Irã, China, Rússia e Mianmar, onde o acesso à internet é fortemente restrito.
A lei canadense proposta estabeleceria novas obrigações para certos provedores de serviços eletrônicos, potencialmente exigindo que mantivessem capacidades técnicas para auxiliar a polícia e agências de inteligência em investigações legalmente autorizadas.
A Psiphon argumenta que esses requisitos podem entrar em conflito com sua abordagem de código aberto, que permite que pesquisadores e usuários examinem seu software em busca de vulnerabilidades de segurança.
A vice-presidente da empresa, Kenzie Elsworthy, alertou que a introdução de funcionalidades de vigilância poderia expor os usuários a riscos adicionais. Como o código da Psiphon é público disponível, qualquer mecanismo projetado para fornecer acesso especial poderia ser descoberto e explorado por governos que buscam monitorar pessoas que usam o serviço.
A empresa teria começado a preparar planos de realocação em vez de arriscar comprometer as proteções das quais seus usuários dependem.
A Psiphon não está sozinha em se opor à legislação. Empresas focadas em privacidade, incluindo Signal, NordVPN e Windscribe, também alertaram que podem reduzir ou encerrar suas operações no Canadá caso a lei ameace seus compromissos de segurança.
Autoridades canadenses sustentam que o Projeto de Lei C-22 é necessário para modernizar investigações envolvendo crimes graves e ameaças à segurança nacional. O governo argumenta que a legislação não permitiria vigilância irrestrita nem acesso direto da polícia aos sistemas da empresa.
Os legisladores já alteraram a proposta para fortalecer as proteções para criptografia de ponta a ponta e reduzir o período máximo de retenção de metadados de 12 meses para seis meses. No entanto, críticos afirmam que as disposições restantes ainda podem criar riscos de segurança e privacidade.
O Projeto de Lei C-22 foi aprovado pela Câmara dos Comuns do Canadá e agora está sendo analisado pelo Senado. Ainda não se tornou lei, o que significa que novas mudanças ainda são possíveis.
Para a Psiphon, o resultado pode determinar se um serviço de privacidade desenvolvido no Canadá há duas décadas pode continuar operando no país sem alterar a tecnologia usada para proteger seus usuários.