कनाडा के बिल C-22 के खिलाफ लड़ाई: टेक दिग्गजों ने एन्क्रिप्शन बैकडोर की चेतावनी दी

कनाडा का प्रस्तावित 'लॉफुल एक्सेस एक्ट' वैश्विक एन्क्रिप्शन बहस का केंद्र बन गया है, जिसका दुनिया की कुछ सबसे बड़ी प्रौद्योगिकी कंपनियों ने सार्वजनिक रूप से विरोध किया है। बिल C-22, जिसे मार्च 2026 में सार्वजनिक सुरक्षा मंत्री गैरी अनंदसंगरी ने पेश किया था, कनाडाई कानून प्रवर्तन और खुफिया एजेंसियों को डिजिटल जानकारी तक पहुँचने की व्यापक नई शक्तियाँ प्रदान करेगा—लेकिन आलोचकों ने चेतावनी दी है कि इसकी कीमत अनिवार्य एन्क्रिप्शन बैकडोर और बड़े पैमाने पर डेटा निगरानी होगी। इस लड़ाई ने अब अमेरिकी कांग्रेस के नेताओं को भी शामिल कर लिया है, VPN प्रदाताओं को कनाडाई बाजार से बाहर निकलने की योजना बनाने पर मजबूर कर दिया है, और कनाडा की संसद को विभाजित कर दिया है।

बिल निगरानी शक्तियों का विस्तार कैसे करता है

विवाद के केंद्र में बिल का भाग 2 है, 'सपोर्टिंग ऑथराइज्ड एक्सेस टू इनफार्मेशन एक्ट'। जहां सरकार C-22 को 1995 के पुराने दूरसंचार नियमों के आधुनिकीकरण के रूप में पेश करती है, वहीं गोपनीयता विशेषज्ञ और प्रौद्योगिकी कंपनियां कहती हैं कि यह इससे कहीं आगे जाता है । बिल की कुछ मुख्य शक्तियां इस प्रकार हैं:

गुप्त क्षमता आदेश। सार्वजनिक सुरक्षा मंत्री गैर-सार्वजनिक आदेश जारी करने का अधिकार प्राप्त करेंगे, जो इलेक्ट्रॉनिक सेवा प्रदाताओं को सरकारी पहुंच के लिए "परिचालन और तकनीकी क्षमताओं को विकसित करने, लागू करने, मूल्यांकन करने, परीक्षण करने और बनाए रखने" के लिए मजबूर करेंगे । कंपनियों को इन आदेशों के अस्तित्व का खुलासा करने से कानूनी रूप से रोक दिया जाएगा । महत्वपूर्ण रूप से, कानून सरकार को किसी प्रदाता से एन्क्रिप्शन को दरकिनार या कमजोर करने की मांग करने से स्पष्ट रूप से प्रतिबंधित नहीं करता है ।

अनिवार्य मेटाडेटा प्रतिधारण। "मुख्य प्रदाताओं"—जो दूरसंचार कंपनियों, ISPs (इंटरनेट सेवा प्रदाताओं), मैसेजिंग ऐप्स और VPN सेवाओं को शामिल करने के लिए पर्याप्त व्यापक श्रेणी है—को IP लॉग, कनेक्शन टाइमस्टैम्प और रूटिंग डेटा सहित उपयोगकर्ता मेटाडेटा को पूरे एक साल तक रिकॉर्ड करने और बनाए रखने की आवश्यकता होगी ।

कम पहुंच सीमाएं। कानून प्रवर्तन को सब्सक्राइबर जानकारी प्राप्त करने के लिए अब 'विश्वास करने के उचित आधार' की आवश्यकता नहीं होगी। बिल मानक को घटाकर 'संदेह करने के उचित आधार' पर ले आता है, जो बिना वारंट के पहचान डेटा तक पुलिस की पहुंच को काफी बढ़ा देता है ।

प्रत्याशित निगरानी वारंट। न्यायाधीश "वारंट जारी होने के समय अज्ञात चीज़ों" से संबंधित "ट्रैकिंग डेटा या ट्रांसमिशन डेटा" प्राप्त करने के लिए वारंट को अधिकृत कर सकते हैं, जिससे अभी तक अज्ञात लक्ष्यों की व्यापक निगरानी संभव हो जाती है ।

CSIS पुष्टिकरण शक्तियां। कनाडाई सुरक्षा खुफिया सेवा (CSIS) को "सेवा पुष्टिकरण मांगें" जारी करने का अधिकार मिल जाएगा, जिसके तहत दूरसंचार प्रदाताओं को जल्दी से यह पुष्टि करनी होगी कि उनके पास किसी विशेष ग्राहक की जानकारी है या नहीं ।

टेक कंपनियों ने खींची सख्त लकीर

प्रमुख प्लेटफॉर्मों की प्रतिक्रिया असामान्य रूप से सीधी और सार्वजनिक रही है।

Apple ने रॉयटर्स के माध्यम से एक बयान जारी कर बिल को अपने सुरक्षा मॉडल के लिए सीधा खतरा बताया। कंपनी ने कहा, "दुर्भावनापूर्ण तत्वों से उपयोगकर्ता जानकारी तक पहुँचने की कोशिश के बढ़ते और व्यापक खतरों के समय में, बिल C-22, जैसा कि इसका मसौदा तैयार किया गया है, हमारी उन शक्तिशाली गोपनीयता और सुरक्षा सुविधाओं की पेशकश करने की क्षमता को कमजोर कर देगा जिनकी उपयोगकर्ता Apple से अपेक्षा करते हैं।" Apple ने स्पष्ट रूप से चेतावनी दी कि यह कानून "कनाडाई सरकार को कंपनियों को उनके उत्पादों में बैकडोर डालकर एन्क्रिप्शन तोड़ने के लिए मजबूर कर सकता है, कुछ ऐसा जो हम कभी नहीं करेंगे" ।

Meta ने सार्वजनिक विरोध में Apple का साथ दिया और 7 मई, 2026 को संसदीय सुनवाई में गवाही दी। कंपनी ने चेतावनी दी कि बिल की व्यापक शक्तियां और सीमित निगरानी उसके प्लेटफॉर्मों को "सरकारी जासूसी उपकरणों" में बदल सकती है । Meta ने संसद से आग्रह किया कि वह बिल में उन प्रावधानों को हटाने के लिए संशोधन करे जो प्रौद्योगिकी कंपनियों को अपने सिस्टम में तीसरे पक्ष की निगरानी क्षमताओं का निर्माण करने के लिए मजबूर कर सकते हैं ।

Signal ने सबसे कठोर रुख अपनाया, रणनीति और वैश्विक मामलों के उपाध्यक्ष उद्भव तिवारी ने कहा कि एन्क्रिप्टेड मैसेजिंग सेवा अनुपालन करने के बजाय "पूरी तरह से कनाडाई बाजार से हट जाएगी", क्योंकि मेटाडेटा प्रतिधारण आवश्यकताएं उसकी नो-लॉग्स संरचना के साथ मौलिक रूप से असंगत हैं ।

Google बिल का विरोध करने वाले व्यापक उद्योग गठबंधन का हिस्सा है, हालांकि उपलब्ध सार्वजनिक बयानों में यह Apple और Meta की तुलना में कम मुखर रहा है।

VPN प्रदाता जाने की तैयारी कर रहे हैं

बिल के मेटाडेटा प्रतिधारण और क्षमता-आदेश प्रावधानों ने VPN उद्योग से एक अभूतपूर्व प्रतिक्रिया उत्पन्न की है। क्योंकि नो-लॉग्स संरचना इन सेवाओं के संचालन का केंद्र है, प्रदाताओं का कहना है कि C-22 उन्हें उपयोगकर्ताओं के प्रति अपने मूल वादे और कनाडाई बाजार के बीच चयन करने के लिए मजबूर करेगा—और वे कनाडा छोड़ने का विकल्प चुन रहे हैं।

NordVPN ने चेतावनी दी कि यदि बिल मसौदे के अनुसार पारित होता है तो वह कनाडा से हट जाएगा। कंपनी ने कहा, "यदि हम अनिवार्य दायित्वों के अधीन होते हैं, तो ऐसा कोई परिदृश्य नहीं है जिसमें हम अपनी नो-लॉग्स संरचना या एन्क्रिप्शन सुरक्षा से समझौता करेंगे।" "इसे रोकने के लिए, हम सभी व्यवहार्य विकल्पों पर विचार करेंगे, जिसमें कनाडाई अधिकार क्षेत्र से अपनी उपस्थिति को सीमित करना या, यदि आवश्यक हो, हटाना शामिल है" ।

Windscribe, जिसका मुख्यालय टोरंटो में है, ने कहा कि वह सक्रिय रूप से कनाडा से बाहर स्थानांतरित होने पर विचार कर रहा है। सीईओ येगोर साक ने ग्लोब एंड मेल को बताया कि कंपनी अनुपालन करने के बजाय स्थानांतरित हो जाएगी ।

ExpressVPN ने औपचारिक रूप से कानून की आलोचना की, और अपनी "नो-लॉग्स संरचना और एन्क्रिप्शन को गैर-परक्राम्य" बताया ।

Proton ने विरोध में शामिल होते हुए कहा कि "कोई ब्रह्मांड नहीं है" जिसमें वह अपनी नो-लॉग्स नीति को समाप्त करेगा ।

अमेरिकी सांसदों ने सीमा-पार जोखिमों की चेतावनी दी

7 मई, 2026 को, सदन की न्यायपालिका समिति के अध्यक्ष जिम जॉर्डन (रिपब्लिकन-ओहायो) और सदन की विदेश मामलों की समिति के अध्यक्ष ब्रायन मास्ट (रिपब्लिकन-फ्लोरिडा) ने सार्वजनिक सुरक्षा मंत्री गैरी अनंदसंगरी को एक आधिकारिक चेतावनी पत्र भेजा ।

पत्र में चिंता व्यक्त की गई कि बिल C-22 अमेरिकी प्रौद्योगिकी कंपनियों पर एन्क्रिप्शन कमजोर करने का दबाव डालकर "अमेरिकियों के लिए गोपनीयता और सुरक्षा जोखिम पैदा कर सकता है"। सांसदों ने विशेष रूप से चेतावनी दी कि एंड-टू-एंड एन्क्रिप्शन प्रदाताओं को बिल के ढांचे के तहत "अनिवार्य रूप से अपने उत्पादों में बैकडोर बनाने के निर्देशों का सामना करना पड़ेगा" ।

सांसदों ने लिखा, "कनाडा का बिल C-22, जो वर्तमान में संसद में विचाराधीन है, कनाडा की निगरानी और डेटा एक्सेस शक्तियों का इस तरह से भारी विस्तार करेगा जिससे अमेरिकियों की सुरक्षा और डेटा गोपनीयता के लिए महत्वपूर्ण सीमा-पार जोखिम पैदा होंगे" ।

कांग्रेस के पत्र ने यह भी चिह्नित किया कि बिल के सीमा-पार डेटा शेयरिंग प्रावधान और बाहरी पहुंच पर्याप्त सुरक्षा उपायों के बिना अमेरिकी नागरिकों की जानकारी को कनाडाई प्रतिधारण और शेयरिंग नियमों के संपर्क में ला सकते हैं ।

गोपनीयता अधिवक्ताओं ने बजाया अलार्म

इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन (EFF) ने बिल C-22 को "पिछले साल की निगरानी दुःस्वप्न का पुनर्निर्मित संस्करण" कहा, चेतावनी दी कि गुप्त क्षमता आदेश "व्यापक निगरानी बैकडोर" के बराबर हैं जबकि अनिवार्य मेटाडेटा प्रतिधारण लाखों कनाडाई लोगों की गोपनीयता को खत्म कर देता है ।

कनाडाई गोपनीयता विद्वान माइकल गीस्ट ने इसे बिल का "सिस्टमिक वल्नरेबिलिटी गैप (प्रणालीगत भेद्यता अंतर)" बताया है। अपने ब्लॉग पर लिखते हुए, गीस्ट ने समझाया कि भाग 2 इलेक्ट्रॉनिक सेवा प्रदाताओं को अनुपालन संरचनाएं डिजाइन करने के लिए बाध्य करता है जो सभी उपयोगकर्ताओं को प्रभावित करने वाली कमजोरियों को पेश कर सकती हैं, न कि केवल जांच के लक्ष्यों को । बाद के विश्लेषण में, उन्होंने चेतावनी दी कि कनाडा से टेक पलायन की संभावना "स्पष्ट गोपनीयता और सुरक्षा जोखिमों से प्रेरित है जो अमेरिका या यूरोप में लागू नहीं होते" ।

सरकार की प्रतिक्रिया

कनाडाई सरकार ने आलोचना के खिलाफ पलटवार किया है। अधिकारियों ने टेक कंपनियों पर "बहाने बनाने" का आरोप लगाया है और जोर दिया है कि बिल केवल बाल यौन शोषण, मानव तस्करी और संगठित अपराध सहित गंभीर अपराधों को लक्षित करता है । सरकारी पृष्ठभूमि दस्तावेज़ इस बात पर जोर देते हैं कि भाग 2 संचार को इंटरसेप्ट करने के लिए नए कानूनी अधिकार नहीं बनाता है—केवल यह सुनिश्चित करने के लिए है कि प्रदाता मौजूदा कानूनी आदेशों का अनुपालन कर सकें ।

लेकिन उन आश्वासनों ने विरोध को धीमा करने के लिए बहुत कम किया है। बिल C-22 अप्रैल 2026 में लिबरल बहुमत के साथ दूसरे वाचन में पारित हुआ, और समिति की सुनवाई मई में शुरू हुई। अब तक एक दर्जन से अधिक प्रमुख कंपनियों ने चिंता जताई है, जिनमें से कई ने कनाडा से पूरी तरह से अपनी सेवाएं वापस लेने की धमकी दी है ।

सरकार ने तब से संकेत दिया है कि वह बिल में संशोधन कर सकती है, हालांकि किसी भी बदलाव का दायरा अभी भी स्पष्ट नहीं है ।