Битва за шифрование: как канадский закон C-22 расколол IT-индустрию и вызвал протесты в Конгрессе США

Обязательное хранение метаданных. «Ключевые провайдеры» — категория, широкая настолько, чтобы охватить телеком-компании, интернет-провайдеров, мессенджеры и VPN-сервисы — обязаны будут записывать и хранить метаданные пользователей, включая IP-логи, временные метки соединений и данные маршрутизации, в течение целого года .

Снижение порога для доступа. Полиции больше не понадобятся «разумные основания полагать», чтобы получить информацию об абоненте. Планка опускается до «разумных оснований подозревать», что заметно расширяет доступ силовиков к идентификационным данным без ордера .

Упреждающие ордера на слежку. Судьи смогут выдавать ордера на «данные отслеживания или передачи», относящиеся к объектам, «неизвестным на момент выдачи ордера», что открывает путь для массированной слежки за пока ещё не идентифицированными целями .

Новые полномочия CSIS. Канадская служба безопасности и разведки (CSIS) получит право быстро запрашивать у провайдеров телеком-услуг подтверждение того, что они обладают информацией о конкретном абоненте .

Технологические гиганты занимают жёсткую позицию

Реакция крупнейших платформ стала необычно прямой и публичной.

Apple выступила с заявлением для Reuters, назвав законопроект прямой угрозой своей модели безопасности. «В эпоху растущих и всепроникающих угроз со стороны злоумышленников, стремящихся получить доступ к информации пользователей, законопроект C-22 в его нынешнем виде подорвёт нашу способность предоставлять мощные функции приватности и безопасности, которые пользователи ожидают от Apple», — подчеркнули в компании. Apple отдельно предупредила: этот закон «может позволить канадскому правительству заставлять компании взламывать шифрование, вставляя бэкдоры в свои продукты, — то, на что мы не пойдём никогда» .

Meta присоединилась к Apple с публичным протестом и дала показания на парламентских слушаниях 7 мая 2026 года. Компания предупредила, что широкие полномочия и ограниченный надзор могут превратить её платформы в «правительственные шпионские инструменты» . Meta призвала парламент изменить закон, убрав оттуда положения, способные заставить технологические компании встраивать в свои системы возможности для сторонней слежки .

Signal занял самую непримиримую позицию. Вице-президент по стратегии и глобальным вопросам Удбхав Тивари заявил, что сервис сквозного шифрования «скорее полностью уйдёт с канадского рынка», чем согласится выполнять требования по хранению метаданных, которые фундаментально несовместимы с архитектурой без логов .

Google входит в широкую индустриальную коалицию противников законопроекта, но в доступных публичных заявлениях звучит менее громко, чем Apple и Meta.

VPN-индустрия готовится к исходу

Положения о хранении метаданных и секретных предписаниях спровоцировали беспрецедентную реакцию со стороны VPN-провайдеров. Поскольку архитектура без логов — краеугольный камень их работы, сервисы заявляют, что C-22 поставит их перед выбором между ключевым обещанием пользователям и канадским рынком. И они выбирают уход.

NordVPN предупредил, что покинет Канаду, если закон примут в текущем виде. «Если на нас будут наложены обязательные требования, не существует сценария, при котором мы скомпрометируем нашу архитектуру без логов или защиту шифрования, — заявили в компании. — Чтобы предотвратить это, мы рассмотрим все возможные варианты, включая ограничение или, при необходимости, удаление нашего присутствия из канадской юрисдикции» .

Windscribe, головной офис которой находится в Торонто, уже активно ищет варианты релокации из Канады. Генеральный директор Егор Сак рассказал Globe and Mail, что компания переедет, но не подчинится требованиям закона .

ExpressVPN официально раскритиковал законодательство, назвав свою «архитектуру без логов и шифрование не подлежащими обсуждению» .

Proton присоединился к протесту, заявив, что «нет такой вселенной», где компания отказалась бы от политики отсутствия логов .

Американские законодатели предупреждают о трансграничных рисках

7 мая 2026 года председатель юридического комитета Палаты представителей Джим Джордан (республиканец от Огайо) и председатель комитета по иностранным делам Брайан Маст (республиканец от Флориды) направили официальное письмо-предупреждение министру общественной безопасности Гари Анандасангари .

Конгрессмены выразили обеспокоенность, что закон C-22 «может создать риски для приватности и безопасности американцев», оказывая давление на технологические компании США с целью ослабления шифрования. Законодатели особо отметили, что провайдеры сквозного шифрования «неизбежно столкнутся с директивами о создании бэкдоров в своих продуктах» в рамках этого законопроекта .

«Канадский закон C-22, находящийся сейчас на рассмотрении парламента, резко расширит полномочия Канады по слежке и доступу к данным способами, которые создают значительные трансграничные риски для безопасности и конфиденциальности данных американцев», — подчеркнули конгрессмены в своём обращении .

В письме также отмечено, что трансграничный обмен данными и экстерриториальный охват законопроекта могут привести к тому, что информация о гражданах США попадёт под канадские правила хранения и передачи данных без адекватных механизмов защиты .

Правозащитники бьют тревогу

Фонд электронных рубежей (EFF) назвал C-22 «переупакованной версией прошлогоднего кошмара слежки», предупредив, что секретные ордера на создание технических возможностей равносильны «массовым бэкдорам для слежки», а принудительное хранение метаданных подрывает приватность миллионов канадцев .

Канадский эксперт по вопросам конфиденциальности Майкл Гейст задокументировал то, что он называет «брешью системной уязвимости». В своём блоге он пояснил, что Часть 2 обязывает провайдеров проектировать архитектуры для исполнения требований, которые могут создать слабые места, затрагивающие всех пользователей, а не только объекты расследования . В последующем анализе он предупредил, что угроза технологического исхода из Канады продиктована «очевидными рисками для приватности и безопасности, которые отсутствуют в США или Европе» .

Ответ правительства

Официальная Оттава отвергает критику. Чиновники обвинили технологические компании в «поиске отговорок» и настаивают, что закон нацелен исключительно на тяжкие преступления, включая сексуальную эксплуатацию детей, торговлю людьми и организованную преступность . Правительственные пояснения делают акцент на том, что Часть 2 не создаёт новых юридических полномочий для перехвата коммуникаций — лишь гарантирует, что провайдеры смогут исполнять уже существующие законные ордера .

Но эти заверения едва ли замедлили волну оппозиции. Закон C-22 прошёл второе чтение в апреле 2026 года благодаря либеральному большинству, и слушания в комитетах стартовали в мае. Более дюжины крупных компаний уже выразили озабоченность, а некоторые пригрозили полностью прекратить предоставление услуг в Канаде .

Сейчас правительство подало сигнал, что готово внести поправки, однако масштаб возможных изменений остаётся неясным .