કેનેડાનું બિલ C-22 સૌપ્રથમ 2025 માં પ્રસ્તાવિત કરવામાં આવ્યું હતું અને ટેક કંપનીઓ અને નાગરિક સમાજની જોરદાર ટીકા બાદ તેને આંશિક રીતે સુધારવામાં આવ્યું હતું. કાયદાના અમલીકરણના હેતુઓ માટે ડેટાની ઍક્સેસને સક્ષમ કરતી “તકનીકી ક્ષમતાઓ” અપનાવવા માટે કેનેડાની બહાર સહિત ટેક્નોલોજી કંપનીઓને વ્યાપકપણે જરૂર પડી શકે છે. આમાંના ઘણા બિલની જેમ, C-22 જણાવે છે કે કંપનીઓએ તેમની સિસ્ટમમાં “પ્રણાલીગત નબળાઈ” બનાવવાની જરૂર નથી. જો કે, વિરોધીઓએ ધ્યાન દોર્યું છે કે એન્ડ-ટુ-એન્ડ એન્ક્રિપ્ટેડ ડેટાને ઍક્સેસ કરવાની કોઈપણ ક્ષમતા પાછલા દરવાજા જેટલી છે જે કોઈપણ દ્વારા શોધી શકાય છે અને તેનો દુરુપયોગ કરી શકાય છે. અને તે જોખમ માત્ર એટલી સરળતાથી વધે છે કે જેની સાથે હવે કોઈ પણ વ્યક્તિ રિવર્સ એન્જિનિયરિંગ અને સિસ્ટમ મેપિંગ માટે AI ટૂલ્સનો ઉપયોગ કરી શકે છે.
યુએસ હાઉસ ઓફ રિપ્રેઝન્ટેટિવ્સ જસ્ટિસ એન્ડ ફોરેન અફેર્સ કમિટીના સભ્યોએ મે મહિનામાં કેનેડિયન અધિકારીઓને લખેલા પત્રમાં જણાવ્યું હતું કે, “કંપનીઓને નબળાઈઓ રજૂ કરવા, પાછલા દરવાજા બનાવવા, બાયપાસ કરવા, નબળા કરવા અથવા અન્યથા એનક્રિપ્શનને અટકાવવાની જરૂર પડી શકે છે.”
સંભવિત એન્ક્રિપ્શન અસરો ઉપરાંત, C-22માં એવી જોગવાઈઓ પણ છે કે જેના માટે કંપનીઓને વપરાશકર્તાની પ્રવૃત્તિ વિશે મેટાડેટા જાળવી રાખવાની જરૂર પડી શકે છે, જે ઘણી ગોપનીયતા-કેન્દ્રિત સેવાઓ (Psiphon અને DuckDuckGo તરફથી VPN સેવાઓ સહિત) જાણી જોઈને ટાળે છે. પરિણામે, આ કંપનીઓ કહે છે કે તેઓને તેમના વપરાશકર્તાઓ વિશેના ડેટા એકત્રિત કરવા માટે તેમના બિઝનેસ મોડલ બદલવાની ફરજ પાડવામાં આવશે જેની તેમને જરૂર નથી અથવા એકત્રિત કરવાની ઇચ્છા નથી. અને સંશોધકો કહે છે કે આવા ઉત્પાદન ફેરફારો વપરાશકર્તાના વિશ્વાસમાં ઘટાડો કરશે જ્યારે વ્યાપક દેખરેખની સંભાવના વધારશે.
“જો તમે આ માળખાકીય ફેરફારની માગણી કરો છો અને માગણી કરો છો – કે તેઓ ડિફૉલ્ટ રૂપે મેટાડેટા રાખે છે – તો તે સાધનની અંદર દેખરેખની ક્ષમતા બનાવે છે જેની પાસે તે નથી,” અફસાનેહ રિગોટ કહે છે, ડી|સેન્ટરના સ્થાપક, એક સંશોધન સંસ્થા કે જેનો હેતુ તકનીકી નુકસાનના જોખમને ઘટાડવાનો છે. “વિશ્વભરમાં ઈરાન અને અન્ય સંદર્ભો જેવા સંદર્ભો છે જ્યાં આ બધાની થોડી અસર થાય છે. તે કેનેડામાં રહેશે નહીં કારણ કે આ પ્રકારના કાયદા હંમેશા વિશ્વભરમાં નકલ કરવામાં આવે છે.”
જેમ જેમ વધુ દેશો આવા કાયદાઓને ધ્યાનમાં લે છે, તેમ તેમ ગોપનીયતા અને સેન્સરશીપ વિરોધી સાધનો પર ધ્યાન કેન્દ્રિત કરતા વિકાસકર્તાઓ વધુને વધુ સલામત અધિકારક્ષેત્રો શોધી રહ્યા છે જેમાં સંચાલન કરવું. જો કે, આ હજી પણ વિશ્વના દરેક દેશમાં વપરાશકર્તાઓ સુધી પહોંચવાની સમસ્યાને હલ કરતું નથી, અને આ ક્ષણે કોઈ સલામત બેટ્સ નથી.
ઈન્ટરનેટ સોસાયટીના સિક્યોરિટી પોર્ટફોલિયોના વડા જોસેફ લોરેન્ઝો-હોલ કહે છે, “જો કાયદો તમારા વપરાશકર્તાઓને અનુસરે છે, તો તમારા હેડક્વાર્ટરને બદલવું એ પ્લાન Bમાં વધુ પડતું નથી. “સૌથી મજબૂત સુરક્ષા એ છે કે શક્ય તેટલો ઓછો વપરાશકર્તા ડેટા સંગ્રહિત કરવો, પરંતુ જ્યારે સરકારો તમને તે ડેટા એકત્રિત કરવાનું શરૂ કરવા દબાણ કરી શકે ત્યારે ‘અમારી પાસે તે નથી’ કોઈ બચાવ નથી. સલામત આશ્રયસ્થાન માટે મજબૂત એન્ક્રિપ્શન સાથે અનુકૂળ પવનો કરતાં વધુ જરૂરી છે. તેને એવા કાયદાઓની જરૂર છે જે કંપનીઓને તેમના ગોપનીયતા વચનો રાખવા અને ગોપનીયતા અને અખંડિતતા માટેના વિદેશી જોખમો સામે રક્ષણ આપવા દે.
શું તમે આગલા અઠવાડિયે ઉમેરવું જોઈએ એવું કંઈ શોધી કાઢ્યું છે? અમને જણાવો (ઇમેઇલ સુરક્ષિત). અને ત્યાં સુરક્ષિત રહો.
