Apple 和 Meta 公開反對一項加拿大法案,兩家公司表示,若該法案獲得通過,可能要求它們破解其設備和服務的加密機制。
C-22 法案由加拿大執政自由黨提出,自由黨上月在國會取得多數席位,法案目前正在下議院進行辯論。加拿大執法官員表示,該法案將協助他們更早調查安全威脅,並更迅速地採取行動。
這是各國政府擴大合法取用加密數據的更廣泛推動的一部分,科技公司表示此舉存在削弱用戶安全的風險。
這項加拿大法案包含若干條款,視乎其實施方式,可能與英國去年向 Apple 發出的數據存取規定命令相似。該命令促使 Apple 撤回一項允許用戶以端對端加密方式在其雲端儲存數據的功能。
美國官員其後表示,在美國國家情報總監圖爾西·加巴德(Tulsi Gabbard)提出此舉可能違反雲端數據協議的擔憂後,英國已撤回該要求。
端對端加密意味著只有用戶本人——連 Apple、Meta 或執法機構都無法在沒有金鑰的情況下存取數據。這項技術廣泛應用於 Meta Platforms 旗下的 WhatsApp 和 Apple 的 iMessage 等服務中,安全專家表示它能提供強大的防間諜和防網絡犯罪保護。
"在惡意行為者試圖存取用戶資訊的威脅日益嚴峻且無處不在之際,C-22 法案的現行草案將削弱我們向用戶提供 Apple 所應具備的強大隱私和安全功能的能力," Apple 在一份聲明中表示。"這項法案可能允許加拿大政府強迫企業在其產品中植入後門以破解加密——這是 Apple 絕對不會做的事。"
在預先準備的證詞中,Meta 加拿大公共政策負責人瑞秋·柯倫(Rachel Curran)和隱私及公共政策總監羅賓·格林(Robyn Greene)表示,該法案"權力範圍過廣、監督機制不足、缺乏明確保障措施",可能令加拿大人更不安全,而非更安全。
"按現行草案,該法案可能要求 Meta 等公司建立或維持破壞、削弱或繞過加密或其他零知識安全架構的能力,並強制服務提供商直接在其系統上安裝政府間諜軟件,"兩人寫道。
加拿大公共安全部發言人提姆·沃明頓(Tim Warmington)在一封電子郵件中表示,該法律不會要求科技公司進行會在加密等電子保護機制中引入"系統性漏洞"的變更。
"他們了解自己的系統,並且有切身利益去確保系統的安全,"沃明頓說。
美國國家情報總監辦公室未就該法案的置評請求立即作出回應。– Rappler.com


