- Bill C-22 ของแคนาดาแก้ไขปัญหาบางส่วนจาก Bill C-2 แต่ความกังวลหลักเรื่องการบ่อนทำลายสิทธิด้านดิจิทัลยังคงอยู่เกือบทั้งหมด
- Bill C-22 อาจบังคับให้บริการดิจิทัล เช่น ผู้ให้บริการโทรคมนาคมและแอปส่งข้อความ ต้องบันทึกและเก็บรักษา เมทาดาทา ไว้นาน 1 ปี
- รัฐมนตรีว่าการกระทรวงความปลอดภัยสาธารณะอาจสั่งให้บริษัทสร้าง ประตูหลังสำหรับการสอดส่อง เพื่อให้หน่วยงานบังคับใช้กฎหมายเข้าถึงได้ และบริษัทจะเปิดเผยแม้แต่การมีอยู่ของคำสั่งดังกล่าวก็ไม่ได้
- คำจำกัดความของ “systemic vulnerability” และ การเข้ารหัส ยังไม่ชัดเจน ทำให้คำสั่งให้หลบเลี่ยงการเข้ารหัสอาจครอบคลุมตั้งแต่แอปไปจนถึงระบบปฏิบัติการ
- การถอน Apple Advanced Data Protection ในสหราชอาณาจักรและเหตุแฮ็ก Salt Typhoon ปี 2024 แสดงให้เห็นว่าความเสี่ยงของประตูหลังเป็นเรื่องจริง
การเปลี่ยนแปลงสำคัญและข้อกังวลของ Bill C-22
- ปีที่แล้วรัฐบาลแคนาดาผลักดัน Bill C-2 ภายใต้ชื่อของ “ความมั่นคงชายแดน” แต่ร่างกฎหมายดังกล่าวอาจบ่อนทำลายสิทธิด้านดิจิทัล และไม่สามารถผ่านไปถึงขั้นคณะกรรมาธิการได้เพราะถูกชุมชนด้านความเป็นส่วนตัวคัดค้าน
- ร่างกฎหมายใหม่ Bill C-22 หรือ The Lawful Access Act ได้ปรับบางประเด็นที่เป็นปัญหา แต่โดยรวมยังคงทิ้งข้อกังวลแบบเดียวกับ Bill C-2 ไว้
- Bill C-22 อาจบังคับให้บริการดิจิทัล เช่น ผู้ให้บริการโทรคมนาคมและแอปส่งข้อความ ต้องบันทึกและเก็บรักษา เมทาดาทา เป็นเวลา 1 ปี
- Bill C-22 ยังขยายการ แบ่งปันข้อมูลกับรัฐบาลต่างประเทศ รวมถึงสหรัฐฯ
- เมทาดาทา สามารถเปิดเผยได้ว่าคุณสื่อสารกับใคร ไปที่ไหน และทำสิ่งเหล่านั้นเมื่อใด
- การขยายการเก็บเมทาดาทาจะทำให้บริษัทต้องเก็บข้อมูลผู้ใช้มากกว่าปัจจุบัน และยิ่งเพิ่มแรงจูงใจให้ผู้ไม่หวังดีพยายามเข้าถึงข้อมูลเหล่านั้น
ความเสี่ยงจากประตูหลังและการทำให้การเข้ารหัสอ่อนแอลง
- ปัญหาหลักของ Bill C-22 คือมันมีกลไกที่เปิดทางให้ รัฐมนตรีว่าการกระทรวงความปลอดภัยสาธารณะ สั่งให้บริษัทสร้างประตูหลังในบริการของตนได้
- คำสั่งนี้มีเป้าหมายเพื่อให้หน่วยงานบังคับใช้กฎหมายเข้าถึงข้อมูลได้ โดยมีเงื่อนไขว่าจะต้องไม่ก่อให้เกิด “systemic vulnerability”
- ประตูหลังสำหรับการสอดส่อง ที่มีขอบเขตกว้างเช่นนี้มีแนวโน้มจะยิ่งเพิ่มจำนวนเหตุข้อมูลรั่วไหลที่เกิดขึ้นอยู่แล้ว
- Bill C-22 ยังห้ามไม่ให้บริษัทเปิดเผยแม้แต่การมีอยู่ของคำสั่งลักษณะนี้
- ใน C-22 คำจำกัดความของ “systemic vulnerability” และ “encryption” ยังไม่ชัดเจนเพียงพอ
- เมื่อคำจำกัดความไม่ชัดเจน รัฐบาลก็อาจมีช่องให้สั่งให้บริษัท หลบเลี่ยงการเข้ารหัส ได้
- คำจำกัดความที่กว้างเกินไปในร่างกฎหมายนี้อาจครอบคลุมไม่เพียงแค่แอป แต่รวมถึงระบบปฏิบัติการด้วย
- เจ้าหน้าที่แคนาดา มองว่าสามารถเพิ่มความสามารถในการสอดส่องได้โดยไม่ต้องสร้าง systemic vulnerability แต่การสอดส่องการสื่อสารที่เข้ารหัสนั้นโดยพื้นฐานแล้วคือ systemic vulnerability
กรณี Apple ในสหราชอาณาจักร และการคัดค้านจากบริษัทกับสภาคองเกรสสหรัฐฯ
- โครงสร้างของ Bill C-22 คล้ายกับกรณีเมื่อปีที่แล้วที่รัฐบาลสหราชอาณาจักรเรียกร้องให้ Apple ใส่ประตูหลังในฟีเจอร์เสริม Advanced Data Protection
- รัฐบาลสหราชอาณาจักร เรียกร้องให้ Apple ติดตั้งประตูหลังประเภทนี้ และ Apple เลือกที่จะ ถอนฟีเจอร์ดังกล่าวออกจากผู้ใช้ในสหราชอาณาจักร แทนการปฏิบัติตาม
- ผู้ใช้ในสหราชอาณาจักรยังคงไม่สามารถเข้าถึง ฟีเจอร์ความเป็นส่วนตัว นี้ ซึ่งช่วยปกป้องข้อมูลที่เก็บไว้บน iCloud ได้เข้มแข็งยิ่งขึ้น
- Meta และ Apple กังวลว่า C-22 อาจมอบอำนาจคล้ายกันให้รัฐบาลแคนาดา และทั้งสองบริษัทต่าง คัดค้านร่างกฎหมายนี้
- คณะกรรมาธิการตุลาการและคณะกรรมาธิการการต่างประเทศของสภาผู้แทนราษฎรสหรัฐฯ ก็ได้ส่งจดหมายร่วมถึงรัฐมนตรีว่าการกระทรวงความปลอดภัยสาธารณะของแคนาดา เพื่อแสดงความกังวลเกี่ยวกับประตูหลังในระบบการเข้ารหัส
ความเสี่ยงของประตูหลังไม่ใช่แค่ทฤษฎี
- ความเสี่ยงของประตูหลังเหล่านี้ไม่ได้เป็นเพียงความเป็นไปได้เชิงนามธรรม
- เหตุ แฮ็ก Salt Typhoon ในปี 2024 ได้ใช้ประโยชน์จากระบบที่ผู้ให้บริการอินเทอร์เน็ตสร้างขึ้นเพื่อเปิดให้หน่วยงานบังคับใช้กฎหมายเข้าถึงข้อมูลผู้ใช้
- เมื่อสร้างระบบแบบนี้ขึ้นมา แฮ็กเกอร์ก็จะตามเข้ามา
บทสรุปและข้อมูลเพิ่มเติม
- ชาวแคนาดาควรได้รับการคุ้มครองความเป็นส่วนตัวที่เข้มแข็ง ความโปร่งใสเกี่ยวกับวิธีที่บริษัทจัดการข้อมูลผู้ใช้ และหลักประกันที่ชัดเจนสำหรับข้อมูลที่เข้ารหัส
- Bill C-22 ไม่ได้มอบการคุ้มครองเหล่านี้ แต่กลับพยายามรุกลึกเข้าไปในพื้นที่ดิจิทัลของบริษัทเทคโนโลยีเพื่อสร้าง กลไกการเข้าถึงโดยชอบด้วยกฎหมาย ในวงกว้าง
- Full text of C-22: ข้อความฉบับเต็มของ C-22
- Canadian Civil Liberties Association statement and letter: แถลงการณ์และจดหมายจาก Canadian Civil Liberties Association
- Open Media blog on C-22: บล็อกของ Open Media เกี่ยวกับ C-22
- EFF’s blog on bill C-2: บล็อกของ EFF เกี่ยวกับ Bill C-2
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
เนื่องจากข้อกำหนด การเก็บข้อมูลภาคบังคับ และการบังคับให้มี backdoor สำหรับการเข้ารหัส บริการส่งข้อความเข้ารหัสอย่าง Signal, WhatsApp, iMessage และ Matrix อาจต้องบล็อกชาวแคนาดาและบริษัทแคนาดาไม่ให้ใช้บริการ
หากคุณอาศัยอยู่ในแคนาดาหรือได้รับผลกระทบจากร่างกฎหมายนี้ คุณควรเรียกร้องให้ ส.ส. ในพื้นที่และรัฐมนตรีว่าการกระทรวงความปลอดภัยสาธารณะของแคนาดาปฏิเสธร่างกฎหมายนี้
CCLA เผยแพร่ข้อมูลเกี่ยวกับ Bill C-22 ไว้ที่นี่เมื่อราวหนึ่งสัปดาห์ก่อน: https://ccla.org/privacy/coalition-to-mps-scrap-unprecedente...
ข้อกำหนดการเก็บ metadata แบบครอบคลุมและการบังคับให้มี backdoor สำหรับการเข้ารหัสใน Bill C-22 ถือว่าผิดกฎหมายในสหภาพยุโรป
ยังมีเครื่องมือที่ช่วยให้ส่งอีเมลถึง ส.ส. ในพื้นที่และเจ้าหน้าที่รัฐคนอื่น ๆ เพื่อคัดค้านร่างกฎหมายเลวร้ายฉบับนี้ในรูปแบบปัจจุบันได้อย่างง่ายดาย: เครื่องมือของ Internet Society https://www.internetsociety.org/our-work/internet-policy/kee..., เครื่องมือของ OpenMedia https://action.openmedia.org/page/188754/action/1, เครื่องมือของ ICLM https://iclmg.ca/stop-c-22/
ขอแนะนำให้ส่งอีเมลถึงรัฐมนตรีว่าการกระทรวงความปลอดภัยสาธารณะของแคนาดา Gary Anandasangaree(gary.anand@parl.gc.ca) และรัฐมนตรีว่าการกระทรวงยุติธรรม Sean Fraser(sean.fraser@parl.gc.ca) ด้วย
อาจเป็นความเห็นที่ไม่เป็นที่นิยม แต่เวลาเห็นรัฐบาลแสดง แนวโน้มแบบเผด็จการเบ็ดเสร็จ ผมกลับมองว่ามีด้านดีอยู่บ้าง
เพราะมันเป็นเหมือนเสียงเตือนให้คนที่ปฏิเสธความจริงได้ตื่นขึ้นมา และยังผลักดันนวัตกรรมแบบที่ผมชอบด้วย คือเทคโนโลยีที่หลบเลี่ยงการเซ็นเซอร์
คนอาจไม่ได้แห่ออกมามากนัก แต่คงมีการแตกแขนงออกจากแพลตฟอร์มรวมศูนย์ขนาดใหญ่บ้าง และแม้ปกติจะไม่ใช่เรื่องใหญ่โต แต่อย่างน้อยก็ไม่ถึงกับไร้ความหมาย ดังนั้นผมว่าแค่นี้ก็นับว่าโอเค
ในอดีต สหรัฐฯ ก็เคยมีเรื่องคล้ายกันช่วงต้นยุค 2000 ตอนที่อัยการสูงสุด John Ashcroft อาศัยความหวาดกลัวหลังเหตุการณ์ 9/11 และช่วงนั้นก็มีโปรโตคอลและแอปพลิเคชันใหม่ ๆ ออกมาเยอะ
ดูเหมือนทุกคนในรัฐบาลจะยอมรับมันไปแล้ว และคงเป็นเพราะผลประโยชน์เรื่องงบประมาณกับผู้รับเหมาของรัฐที่มีเพื่อนหรือครอบครัวพัวพันอยู่ด้วย
การคิดแบบนั้นเหมือนเล่นกับไฟ และตอนจบของการเล่นกับไฟไม่ใช่แค่ฝุ่นมุมห้องหรือของเล่นพัง ๆ ที่ไม่ชอบจะไหม้ แต่ของที่คุณรักก็จะกลายเป็นเถ้าถ่านไปด้วย
พอร่างกฎหมายถูกหยิบกลับมาเรื่อย ๆ สุดท้ายมันก็จะผ่านจนได้
พวกเขาต้องผ่านมันให้ได้แค่ครั้งเดียว แต่พวกเราต้องคอยขัดขวางมันซ้ำแล้วซ้ำเล่า
โหวตกันไปเรื่อย ๆ จนกว่าจะผ่าน และพอผ่านครั้งหนึ่งแล้วก็แทบไม่มีทางย้อนกลับ
น่าเสียดายที่แค่ทำลายสิทธิขั้นพื้นฐานดูเหมือนยังไม่พอ กว่าผู้มีสิทธิเลือกตั้งจะตอบสนองคงต้องเป็นเรื่อง absurd จริง ๆ อย่างขึ้นภาษีทรัพย์สินของผู้สูงอายุ
ช่วงไม่กี่สัปดาห์ที่ผ่านมา HN มีข่าวร้ายต่อ สิทธิทางดิจิทัล เยอะมาก
ทั้งแรงกดดันเรื่องการยืนยันอายุ การโจมตีการเข้ารหัสแบบ end-to-end และตอนนี้ก็เรื่องนี้อีก
เลยสงสัยว่ามีเหตุผลเรื่องจังหวะเวลาหรือเปล่า อาจกะให้คนเสียสมาธิช่วงฟุตบอลโลกกำลังจะมาถึงก็ได้
นี่ไม่ใช่ม่านควัน แต่เป็นข้ออ้างที่ใช้สร้างความชอบธรรม
https://www.pivotlegal.org/city_of_vancouver_s_new_fifa_byla...
ถ้าฝั่ง EFF กำลังดูเรื่องนี้อยู่ อยากให้มี ฉบับแปลภาษาฝรั่งเศส ของบทความนั้นด้วย
ผมอยากส่งให้ ส.ส. ของผมและแชร์กับเพื่อนกับครอบครัว
ถ้าจะหยุดเรื่องนี้ได้ต้องอาศัยการเคลื่อนไหวขนาดใหญ่
[0]: https://ccla.org/fr/intimite/coalition-to-mps-scrap-unpreced...
ไม่เข้าใจว่าทำไมเรื่องนี้ไม่เป็นข่าวใหญ่กว่านี้
โดยเฉพาะอย่างยิ่ง สื่อกำลังลำบากในการวิจารณ์รัฐบาลปัจจุบันภายใต้ Mark Carney และมีการชี้ประเด็นนี้กันทั้งในวงการสื่อเองและใน CBC
ร่างกฎหมายนี้ปกป้องไม่ได้อยู่แล้ว ก็เลยไม่ค่อยรายงานข่าวกัน
พวกเขาอยากพูดถึงฝ่ายค้านมากกว่าพรรคที่กำลังปกครองอยู่
เรื่องแบบนี้จะโผล่มาอีกเรื่อย ๆ จนกว่าเส้นทางอาชีพของนักการเมืองและข้าราชการที่ผลักดันมันจะพัง
ถ้าจะหยุด ต้อง จัดตั้งและลงมือทำ
สงสัยว่าทำไมรัฐบาลแคนาดาถึงมีแรงจูงใจจะออกกฎหมายแบบนี้
ก็ไม่ใช่ว่าแคนาดากำลังจะกลายเป็นรัฐตำรวจเสียหน่อย โดยรวมแล้วรัฐบาลแคนาดาก็ดูค่อนข้างชิลในหลายกรณี
เพียงแต่ช่วงโควิดเหมือนจะหมกมุ่นกับการบังคับใช้นโยบายโควิดมากเกินไป
หรืออาจเป็นแนวคิดแบบยุโรปที่ว่า “นี่ก็เพื่อพวกคุณเอง และรัฐรู้วิธีดูแลพวกคุณ” ก็ได้
ถ้าร่างกฎหมายเซ็นเซอร์และสอดส่องออนไลน์ตลอด 6 ปีที่ผ่านมา รวมถึง C-22 ถูกผลักดันโดย รัฐบาลอนุรักษนิยม กระแสต่อต้านจากสาธารณะคงแรงกว่านี้มาก
แต่พอเป็นพรรคเสรีนิยมทำ และสื่อกระแสหลักที่ได้รับเงินอุดหนุนก้อนโตเป็นรางวัลตอบแทนความสมรู้ร่วมคิดก็ปล่อยผ่านไปเฉย ๆ
ถ้าคุณเชื่อว่าเป้าหมายที่แท้จริงของร่างกฎหมายอำนาจนิยมนี้คือการปกป้องเด็ก ปราบอาชญากรรมองค์กร หรือรักษาความปลอดภัยสาธารณะ คุณกำลังถูกหลอก
รัฐบาลนี้ยกเลิกโทษจำคุกขั้นต่ำภาคบังคับสำหรับคดีร้ายแรง ปฏิบัติต่อการใคร่เด็กเสมือนเป็นความผิดเล็กน้อย ปล่อยตัวผู้กระทำความรุนแรงซ้ำ ๆ ด้วยการประกันตัวเรื่อย ๆ พยายามไม่ให้ผู้อพยพถูกตัดสินว่ามีความผิดหากอาจกระทบโอกาสได้สัญชาติ ปล่อยให้ผู้ก่อการร้ายหลายพันคนเข้ามาโดยแทบไม่มีการตรวจสอบ และยังยอมให้จีนแทรกแซงการเลือกตั้งอย่างเปิดเผย
ความปลอดภัยสาธารณะอยู่ลำดับท้าย ๆ ของความสำคัญ และพวกเขากระหายอย่างมากที่จะปิดปากผู้วิจารณ์ออนไลน์
ไม่เข้าใจว่าทำไมถึงดื้อดึงจะทำความชั่วกันนัก
และฐานผู้ลงคะแนนที่ยืนกรานจะรักษาสภาพแบบนี้ไว้ก็หมกมุ่นกับการนำด้านแย่ ๆ ของเครือจักรภพเข้ามาที่นี่มากเกินไป จนคงไม่เปลี่ยนในเร็ววัน
เครือจักรภพนั้นมักใช้การต่อต้านอเมริกาเป็นข้ออ้าง เพื่อนำกรอบคิดทางวัฒนธรรมจากเมืองชายฝั่งของสหรัฐฯ เข้ามาแบบช้ากว่าประมาณ 5 ปี โดยแลกกับการทำลายวัฒนธรรมท้องถิ่น
ถ้านำเข้าการเมืองอเมริกันโดยไม่เอาระบบแบบอเมริกันที่คอยลดทอนเสียงรบกวนทางการเมืองมาด้วย ผลก็จะออกมาแบบนี้
อย่างแรก ชุมชนนโยบายภาครัฐของแคนาดามักได้รับอิทธิพลอย่างมากจากแนวโน้มการออกกฎหมายของสหราชอาณาจักร ออสเตรเลีย และนิวซีแลนด์ และครั้งนี้แทบจะยก Online Safety Act ที่ผิดพลาดของสหราชอาณาจักรมาทั้งดุ้น แถมบางจุดยังแย่กว่าอีก
อย่างที่สอง หน่วยงานความมั่นคงและข่าวกรองของแคนาดารู้สึกว่าความสามารถในการเก็บข้อมูลของตนถูกมัดมือมัดเท้าอย่างสิ้นเชิง จากแนวคำพิพากษาของศาลฎีกาแคนาดา โดยเฉพาะคำตัดสิน Bykovets ปี 2024
สองอย่างนี้พารัฐบาลไปในทิศทางมืดมน และพวกเขายังคิดว่าตัวเองกำลังทำสิ่งที่ถูกต้องอยู่
เรื่อง การยืนยันอายุและการสอดส่อง ทั้งหมดนี้กำลังถูกผลักแรงขึ้นในความเร็วมหาศาล
ในขณะเดียวกัน คอมพิวเตอร์ส่วนบุคคลก็ถูกทำลายอย่างโหดเหี้ยม และช่องทางที่ผู้บริโภคจะเข้าถึงหน่วยความจำกับอุปกรณ์จัดเก็บข้อมูลก็กำลังหายไป
แย่มาก คนพวกนี้ควรถูกลงโทษ
กลุ่มที่ต้องการให้รัฐแทรกซึมทุกระบบดิจิทัลและสร้างการสอดส่องแบบทั่วถึง เดินมาไกลเกินไปแล้วในช่วงไม่กี่ปีที่ผ่านมา
มีเงินมหาศาลผูกอยู่กับการสร้าง รัฐศักดินาดิจิทัล แห่งใหม่
เมื่อเทคโนโลยีดิจิทัลในชีวิตประจำวันแทบทั้งหมดอยู่ในมือของบรรษัทผูกขาดทรงอำนาจไม่กี่ราย พวกเขาก็รู้สึกว่ามีโอกาสจะทำเรื่องนี้ให้สำเร็จได้จริง