Канада переупаковала прошлогодний кошмар слежки в закон C-22

Помните прошлогодний законопроект, который давал спецслужбам доступ к вашим сообщениям, как к холодильнику в общежитии? Канада решила, что одной попытки мало, и выкатила Bill C-22 — ту же историю, но с новым фантиком. Разработчикам стоит насторожиться: если закон примут, шифрование может стать головной болью не только для пользователей, но и для тех, кто его реализует.

Новый закон маскируется под борьбу с детской порнографией, но на деле требует от провайдеров и IT-компаний внедрять «бэкдоры» в шифрование. Это как если бы вы попросили сантехника починить кран, а он заодно просверлил дыру в стене, чтобы следить за вами. Технически — да, доступ есть, но цена — приватность каждого.

Что это значит для разработчиков? Если вы пишете мессенджер или любое приложение с end-to-end шифрованием — готовьтесь к тому, что придётся либо ослаблять защиту, либо уходить из Канады. Бюрократы явно не в курсе, что backdoor для «хороших парней» рано или поздно найдёт кто-то похуже. Помните ту самую JIRA-доску с 47 колонками? Вот и тут будет так же — закон напишут криво, а разгребать придётся нам.

Конечно, Канада не одинока в этом стремлении — похожие законы пытаются протащить и в других странах. Но C-22 особенно коварен: он формулируется так расплывчато, что под него можно подвести почти любое требование к данным. Разработчикам стоит уже сейчас задуматься о правовой защите своих проектов и, возможно, пересмотреть логику хранения логов.

Комментарий студии METABYTE: Если ваш проект использует шифрование, не ждите, пока законы догонят технологии — лучше заранее проконсультироваться с юристами и архитекторами безопасности. А мы пока пойдём настраивать ещё один межсетевой экран — на всякий случай.