欢迎来到 Kernel Panic，这是由 Lily Hay Newman 和 Matt Burgess 提供的每周通讯，深入探讨隐私和数字安全的新世界。每周想要在收件箱中收到这份通讯，请在此注册。哦，加拿大，这个白色北国是最近考虑立法的国家之一，该立法可能实质上强制设立后门，并增加对加密服务的数据保留。拟议的变更促使加拿大反审查公司 Psiphon VPN——在压制性网络关闭期间帮助数百万伊朗人在线——表示，如果该法案通过，它将离开该国。Psiphon 不是唯一一家。加密消息应用 Signal 表示，由于该立法将要求对其开源项目进行不可接受的改变，它将退出加拿市场。苹果和 Meta 对该法案提出了批评，DuckDuckGo 和 NordVPN 也表示可能考虑撤回他们的服务。随着世界各国思考类似立法，当全球对加密技术的敌意持续上升时，可能出现更大的问题：哪些国家或地区能够彰显自己为隐私服务的安全港？看到越来越多的民主国家提议修改其监控和数据收集法律，目的是增强警察和情报机构获取人们信息的权力，这令人感到愤怒和不安。政府已经拥有广泛的数字监控权力和调查手段来解决涉及加密数据的罪案，但立法提案几乎不可避免地包含了扩展这种访问的条款——强制附加日志记录和实质为后门或加密产品中的故意缺陷，这些都是密码学家和安全工程师始终表示无法安全构建的。实际上，几十年来，真正了解这个问题的每个人都已对此表示。尽管如此，政策制定者却一次又一次回到这一想法上，似乎期望出现不同的结论或新的突破来实现这一切。多伦多大学公民实验室的高级研究员凯特·罗伯逊表示：“某些机构内总会有一些官员将技术视为犯罪现场，这成为一种狭隘的关注焦点，渴望获取访问权限。但这种孤立的思维方式忽略了技术需要成为医院、银行、国家安全机构、警务本身的安全操作平台，以保护向他们报告私人信息的受害者。”近年来，英国和澳大利亚已推出广泛的监控改革，可能迫使公司破坏其加密技术。在欧盟、法国、印度、爱尔兰、西班牙、瑞典、瑞士等地也出现了其他威胁加密的提案。虽然并非所有措施都已成为法律或生效，但敌意显而易见。加拿大的 C-22 法案最早在 2025 年提出，并因科技公司和民间社会的严厉批评部分修订，广泛对科技公司（包括加拿大以外的公司）施加要求，以引入“技术能力”，以便为了执法目的访问数据。与许多此类法案一样，C-22 表示，公司不必在其系统中引入“系统性漏洞”。但反对者指出，任何访问端到端加密数据的能力都相当于一个后门，可能被任何人发现和滥用。随着现代人使用人工智能工具进行逆向工程和系统映射的简易性，这种风险只会进一步加大。“美国众议院司法委员会和外交事务委员会的成员在给加拿大官员的一封五月信中表示，‘公司可能会被要求引入漏洞、建立后门、绕过、削弱或以其他方式破坏加密技术’。”除了对加密的潜在影响外，C-22 还包括可能要求公司保留用户活动元数据的条款，这是许多关注隐私的服务（包括 Psiphon 和 DuckDuckGo 的 VPN 服务）故意避免的。结果，这些公司表示，它们将被迫改变商业模式，以收集其用户不需要或不想收集的数据。研究人员表示，这种产品变化将削弱用户信任，同时增加广泛监控的潜力。De|Center 的创始人 Afsaneh Rigot 表示：“如果你要求并要求这种基础设施的变化——即默认保留元数据——那么就是在一个没有这种能力的工具中创建了监控能力。在伊朗和其他全球背景中，所有这些都有连锁反应。这不会仅仅停留在加拿大，因为这些类型的法律总是会在全球范围内被复制和粘贴。