Canada đang đối mặt với phản ứng mạnh từ các hãng công nghệ, nhà lập pháp Mỹ và các ứng dụng nhắn tin mã hóa sau khi dự luật Lawful Access Act bị cho là có thể làm suy yếu mã hóa và buộc thu thập metadata trên diện rộng.
Trọng tâm tranh cãi nằm ở Bill C-22, trong đó có các yêu cầu khiến nhà mạng, công ty internet và nền tảng nhắn tin phải xây dựng năng lực hỗ trợ giám sát cho cơ quan thực thi pháp luật và lưu trữ dữ liệu người dùng trong thời hạn lên tới một năm.
- Signal nói có thể rời Canada nếu bị buộc tuân thủ các yêu cầu ảnh hưởng đến quyền riêng tư.
- Một số nghị sĩ Mỹ cảnh báo dự luật có thể tạo rủi ro xuyên biên giới cho dữ liệu và an ninh của người dùng Mỹ.
- Giới phê bình cho rằng các cơ chế “cửa hậu” thường làm tăng rủi ro bảo mật thay vì chỉ phục vụ cơ quan chức năng.
Signal nói sẽ rút khỏi Canada nếu phải đánh đổi mã hóa
Signal cho biết hãng sẽ rời khỏi Canada thay vì chấp nhận các yêu cầu làm ảnh hưởng đến cam kết bảo mật với người dùng.
Udbhav Tiwari, phó chủ tịch phụ trách chiến lược và đối ngoại toàn cầu của Signal, nói với The Globe and Mail rằng công ty “thà rút khỏi quốc gia đó còn hơn bị buộc phải thỏa hiệp với những cam kết về quyền riêng tư đã đưa ra với người dùng”.
Signal hiện được biết đến với mô hình thu thập rất ít dữ liệu trên máy chủ, chỉ giữ một số thông tin như số điện thoại, thời điểm đăng nhập gần nhất và ngày tạo tài khoản. Tin nhắn, danh bạ và các dữ liệu khác của người dùng vẫn nằm trên thiết bị của họ.
Apple cũng được cho là đã phát tín hiệu có thể gỡ một số tính năng bảo mật khỏi Canada nếu dự luật được giữ nguyên. Trước đó, hãng từng có động thái tương tự tại Vương quốc Anh khi rút Advanced Data Protection sau yêu cầu tiếp cận dữ liệu mã hóa của chính phủ nước này.
Các nghị sĩ Mỹ lo ngại rủi ro xuyên biên giới
Áp lực với dự luật đã tăng lên khi hai ủy ban của Quốc hội Mỹ gửi thư cảnh báo rằng Bill C-22 có thể mở rộng đáng kể quyền giám sát và truy cập dữ liệu của Canada.
Jim Jordan, Chủ tịch Ủy ban Tư pháp Hạ viện, và Brian Mast, người đứng đầu Ủy ban Đối ngoại, cho rằng dự luật có thể tạo ra “rủi ro xuyên biên giới đáng kể” đối với an ninh và quyền riêng tư dữ liệu của người Mỹ.
Bức thư nêu khả năng các công ty đặt trụ sở tại Mỹ phải làm suy yếu bảo mật cho toàn bộ người dùng, bao gồm cả công dân Mỹ, hoặc rời khỏi thị trường Canada. Theo hai nghị sĩ này, cả hai kịch bản đều gây hại cho lợi ích an ninh quốc gia và kinh tế của Mỹ vì làm xói mòn niềm tin vào công nghệ Mỹ và có thể khuyến khích các quốc gia khác đưa ra yêu cầu tương tự.
Tranh cãi xoay quanh metadata và “cửa hậu” bảo mật
Điểm bị phản đối nhiều nhất là yêu cầu xây dựng năng lực hỗ trợ giám sát và lưu trữ metadata, vì giới phê bình cho rằng điều đó có thể tạo ra lỗ hổng bảo mật cho chính hệ thống mà các công ty đang vận hành.
Chính phủ nói các công cụ này chỉ phục vụ cơ quan thực thi pháp luật và CSIS, nhưng các bên phản đối cho rằng cách tiếp cận đó bỏ qua thực tế là khi một hệ thống có “cửa hậu”, nó có thể bị khai thác ngoài mục đích ban đầu.
Tranh luận này được nhắc lại bằng vụ tấn công năm 2024 vào các công ty viễn thông lớn của Mỹ, khi tin tặc nhà nước Trung Quốc khai thác các điểm truy cập được tạo ra theo Đạo luật CALEA của Mỹ. Tuy vậy, luật của Mỹ này không rộng như Bill C-22 vì không bao gồm ứng dụng nhắn tin hay dịch vụ đám mây và cũng không yêu cầu lưu trữ metadata trước.
Rachel Curran, giám đốc chính sách công của Meta tại Canada, nói trong phần điều trần rằng dự luật có thể buộc công ty tư nhân trở thành một phần của bộ máy giám sát nhà nước. Bà cũng cho rằng nó có thể yêu cầu doanh nghiệp “xây dựng hoặc duy trì các năng lực phá vỡ, làm yếu hoặc обход mã hóa”.
Dự luật vẫn đang được xem xét và có thể vấp phải thách thức pháp lý
Bill C-22 hiện vẫn đang nằm trong quá trình xem xét tại ủy ban của Hạ viện Canada.
Giáo sư Kate Robertson, nghiên cứu viên cao cấp tại Citizen Lab thuộc Đại học Toronto, nói với The Globe and Mail rằng các quan chức gần đây khi được yêu cầu cam kết bảo vệ mã hóa thì tỏ ra “không mấy sẵn sàng”.
Một số chuyên gia pháp lý được cho là kỳ vọng các điều khoản liên quan đến metadata sẽ đối mặt với thách thức tại tòa, dựa trên tiền lệ của Tòa án Tối cao Canada rằng metadata gắn hoạt động trực tuyến với danh tính cá nhân là thông tin riêng tư.
Tổng kết
Bill C-22 đang trở thành tâm điểm tranh cãi vì chạm trực tiếp đến câu chuyện mã hóa, quyền riêng tư và rủi ro bảo mật xuyên biên giới. Hiện chưa rõ dự luật sẽ được chỉnh sửa ra sao, nhưng phản ứng từ các công ty công nghệ và phía Mỹ cho thấy quá trình xem xét còn có thể kéo dài.
