Kanadalı gizlilik teknolojisi şirketi Psiphon, dünya çapında milyonlarca internet kullanıcısının güvenliğini zayıflatabileceğine inandığı önerilen yasa nedeniyle operasyonlarını Kanada’dan taşımaya hazırlanıyor.
Toronto merkezli şirket, insanların hükümet sansürünü aşmasına ve engellenen web sitelerine erişmesine yardımcı oluyor, yazılımına gözetim yetenekleri eklemeye zorlayabilecek gereklilikleri kabul edemeyeceğini söylüyor. Uyarısı, kolluk kuvvetlerinin dijital bilgilere erişimini genişletmeyi amaçlayan C-22 Tasarısı ile ilgili.
Psiphon, 2006 yılında Toronto Üniversitesi Citizen Lab’de bir proje olarak başladı ve ardından bağımsız bir şirket haline geldi. Bugün, teknolojisi İran, Çin, Rusya ve Myanmar gibi internet erişiminin ciddi şekilde kısıtlandığı ülkelerde de yaklaşık 20 milyon aylık kullanıcıya hizmet vermektedir.
Önerilen Kanada yasası, bazı elektronik hizmet sağlayıcıları için yeni yükümlülükler getirecek ve potansiyel olarak polis ve istihbarat kurumlarına yasal olarak yetkilendirilen soruşturmalarda yardımcı olmak için teknik yeteneklerini korumalarını gerektirecek.
Psiphon, bu gereksinimlerin, araştırmacılar ve kullanıcıların yazılımını güvenlik zayıflıkları açısından incelemesine olanak tanıyan açık kaynak yaklaşımıyla çelişebileceğini savunuyor.
Şirket başkan yardımcısı Kenzie Elsworthy, gözetim işlevselliğinin eklenmesinin kullanıcıları ek risklere maruz bırakabileceği konusunda uyardı. Psiphon’un kodu kamuya açık olduğundan, özel erişim sağlamak için tasarlanmış herhangi bir mekanizma, hizmeti kullanan kişileri izlemek isteyen hükümetler tarafından keşfedilip istismar edilebilir.
Şirketin, kullanıcılarının güvendiği korumaları tehlikeye atmak için taşınma planları hazırlamaya başladığı bildirildi.
Psiphon, yasaya karşı çıkan tek kişi değil. Signal, NordVPN ve Windscribe gibi gizlilik odaklı şirketler de yasanın güvenlik taahhütlerini tehdit etmesi halinde Kanada operasyonlarını azaltabilecekleri veya sonlandırabilecekleri konusunda uyarıda bulundu.
Kanadalı yetkililer, C-22 Tasarısı’nın ciddi suç ve ulusal güvenlik tehditleriyle ilgili soruşturmaları modernize etmek için gerekli olduğunu savunuyor. Hükümet, yasanın sınırsız gözetim veya polis hizmetlerinin şirket sistemlerine doğrudan erişimine izin vermeyeceğini savunuyor.
Yasama üyeleri, uçtan uca şifreleme için korumaları güçlendirmek ve maksimum meta veri tutma süresini 12 aydan altı aya düşürmek üzere öneriyi zaten değiştirdi. Ancak eleştirmenler, kalan hükümlerin hâlâ güvenlik ve gizlilik riskleri yaratabileceğini savunuyor.
Yasa C-22 Kanada Avam Kamarası’ndan geçti ve şu anda Senato tarafından değerlendiriliyor. Henüz yasalaşmadı, bu da daha fazla değişikliğin mümkün olduğu anlamına geliyor.
Psiphon için bu sonuç, Kanada’da yirmi yıl önce geliştirilen bir gizlilik hizmetinin, kullanıcılarını korumak için kullanılan teknolojiyi değiştirmeden ülkeden çalışmaya devam edip edemeyeceğini belirleyebilir.