Cuộc chiến chống Dự luật C-22 của Canada: Các gã khổng lồ công nghệ cảnh báo về lỗ hổng mã hóa

Dự luật "Truy cập Hợp pháp" được đề xuất tại Canada đã trở thành tâm điểm của cuộc tranh luận toàn cầu về mã hóa, vấp phải sự phản đối công khai chưa từng có từ các tập đoàn công nghệ lớn nhất thế giới. Dự luật C-22, do Bộ trưởng An toàn Công cộng Gary Anandasangaree giới thiệu vào tháng 3 năm 2026, trao cho cơ quan thực thi pháp luật và tình báo Canada những quyền lực mới đầy quyết đoán để truy cập thông tin số. Thế nhưng, cái giá phải trả, như các nhà phê bình cảnh báo, lại là các "cửa sau" mã hóa bắt buộc và giám sát dữ liệu hàng loạt. Cuộc chiến hiện đã lan đến các nhà lãnh đạo Quốc hội Hoa Kỳ, khiến các nhà cung cấp VPN lên kế hoạch rời khỏi thị trường Canada, và chia rẽ sâu sắc Nghị viện nước này.

Cách Dự luật Mở rộng Quyền lực Giám sát

Trọng tâm của cuộc tranh cãi nằm ở Phần 2 của dự luật, Đạo luật Hỗ trợ Truy cập Thông tin được Ủy quyền (Supporting Authorized Access to Information Act). Mặc dù chính phủ mô tả C-22 là sự hiện đại hóa các quy tắc viễn thông lỗi thời từ năm 1995, các chuyên gia bảo mật và công ty công nghệ khẳng định nó đi xa hơn thế rất nhiều .

Dự luật đưa ra một số cơ chế làm thay đổi đáng kể cán cân giữa quyền riêng tư và quyền truy cập của cơ quan thực thi pháp luật:

Lệnh Năng lực Bí mật. Bộ trưởng An toàn Công cộng sẽ có thẩm quyền ban hành các mệnh lệnh không công khai, buộc các nhà cung cấp dịch vụ điện tử phải "phát triển, triển khai, đánh giá, thử nghiệm và duy trì các khả năng kỹ thuật và vận hành" để chính phủ truy cập dữ liệu người dùng . Các công ty sẽ bị ràng buộc pháp lý không được tiết lộ sự tồn tại của những lệnh này . Điều đáng nói, luật không rõ ràng nghiêm cấm chính phủ yêu cầu nhà cung cấp vô hiệu hóa hoặc phá hoại mã hóa .

Lưu trữ Siêu dữ liệu Bắt buộc. Các "nhà cung cấp cốt lõi" — một danh mục đủ rộng để bao gồm các công ty viễn thông, ISP, ứng dụng nhắn tin và dịch vụ VPN — sẽ bị yêu cầu ghi lại và lưu trữ siêu dữ liệu người dùng, bao gồm nhật ký IP, dấu thời gian kết nối và dữ liệu định tuyến, trong vòng một năm .

Hạ Ngưỡng Truy cập Dữ liệu. Cơ quan thực thi pháp luật sẽ không cần "có căn cứ hợp lý để tin" (reasonable grounds to believe) để lấy thông tin thuê bao. Dự luật hạ tiêu chuẩn xuống "có căn cứ hợp lý để nghi ngờ" (reasonable grounds to suspect), mở rộng đáng kể khả năng cảnh sát truy cập dữ liệu định danh mà không cần lệnh của tòa án .

Lệnh Giám sát Dự phòng. Thẩm phán có thể cho phép các lệnh giám sát dành cho "dữ liệu theo dõi hoặc dữ liệu truyền tải" liên quan đến những đối tượng "chưa được biết đến tại thời điểm lệnh được ban hành", tạo điều kiện cho hoạt động giám sát trên diện rộng các mục tiêu chưa xác định .

Quyền Xác nhận của CSIS. Cơ quan Tình báo An ninh Canada (CSIS) sẽ có quyền ban hành "yêu cầu xác nhận dịch vụ" để buộc các nhà cung cấp viễn thông nhanh chóng xác nhận họ có nắm giữ thông tin về một thuê bao cụ thể hay không .

Các Công ty Công nghệ Vạch ra Ranh giới Cứng rắn

Phản ứng từ các nền tảng lớn là trực tiếp và công khai một cách bất thường.

Apple đã đưa ra một tuyên bố thông qua Reuters, gọi dự luật này là mối đe dọa trực tiếp đến mô hình bảo mật của họ. "Vào thời điểm mà các mối đe dọa ngày càng gia tăng và lan rộng từ các tác nhân độc hại tìm cách truy cập thông tin người dùng, Dự luật C-22, như được soạn thảo, sẽ làm suy yếu khả năng của chúng tôi trong việc cung cấp các tính năng bảo mật và quyền riêng tư mạnh mẽ mà người dùng mong đợi từ Apple," công ty cho biết. Apple cũng thẳng thắn cảnh báo rằng luật này "có thể cho phép chính phủ Canada buộc các công ty phá vỡ mã hóa bằng cách chèn các cửa sau vào sản phẩm của họ, điều mà chúng tôi sẽ không bao giờ làm" .

Meta cùng với Apple thể hiện sự phản đối công khai và đã ra điều trần tại các phiên họp của Nghị viện vào ngày 7 tháng 5 năm 2026. Công ty cảnh báo quyền lực rộng lớn và sự giám sát hạn chế của dự luật có thể biến các nền tảng của họ thành "công cụ gián điệp của chính phủ" . Meta kêu gọi Nghị viện sửa đổi dự luật để loại bỏ các điều khoản có thể buộc các công ty công nghệ phải xây dựng khả năng giám sát của bên thứ ba vào hệ thống của họ .

Signal có lập trường cứng rắn nhất. Phó Chủ tịch Chiến lược và Quan hệ Toàn cầu của Signal, Udbhav Tiwari, tuyên bố dịch vụ nhắn tin mã hóa này "thà rút hoàn toàn khỏi thị trường Canada" còn hơn tuân thủ các yêu cầu lưu giữ siêu dữ liệu vốn không tương thích về cơ bản với kiến trúc không lưu nhật ký của họ .

Google là một phần của liên minh công nghiệp rộng lớn hơn phản đối dự luật, mặc dù họ ít lên tiếng công khai hơn Apple và Meta trong các tuyên bố được công bố.

Các Nhà cung cấp VPN Chuẩn bị Rời đi

Các điều khoản về lưu giữ siêu dữ liệu và lệnh năng lực của dự luật đã kích hoạt một phản ứng chưa từng có từ ngành công nghiệp VPN. Bởi vì kiến trúc không lưu nhật ký là trung tâm cho cách thức hoạt động của các dịch vụ này, các nhà cung cấp nói rằng C-22 sẽ buộc họ phải lựa chọn giữa lời hứa cốt lõi với người dùng và thị trường Canada — và họ đang chọn ra đi.

NordVPN cảnh báo sẽ rút khỏi Canada nếu dự luật được thông qua như dự thảo. "Nếu chúng tôi phải chịu các nghĩa vụ bắt buộc, sẽ không có kịch bản nào mà chúng tôi thỏa hiệp kiến trúc không lưu nhật ký hoặc các biện pháp bảo vệ mã hóa của mình," công ty tuyên bố. "Để ngăn chặn điều này, chúng tôi sẽ xem xét tất cả các lựa chọn khả thi, bao gồm việc hạn chế hoặc, nếu cần thiết, loại bỏ sự hiện diện của chúng tôi khỏi quyền tài phán của Canada" .

Windscribe, có trụ sở tại Toronto, cho biết họ đang tích cực xem xét việc di dời khỏi Canada. Giám đốc điều hành Yegor Sak nói với tờ Globe and Mail rằng công ty thà chuyển đi còn hơn tuân thủ .

ExpressVPN chính thức chỉ trích luật này, tuyên bố "kiến trúc không lưu nhật ký và mã hóa là bất khả thương lượng" .

Proton cũng tham gia phe phản đối, nói rằng "không có vũ trụ nào" mà họ hủy bỏ chính sách không lưu nhật ký của mình .

Các Nhà lập pháp Hoa Kỳ Cảnh báo về Rủi ro Xuyên biên giới

Vào ngày 7 tháng 5 năm 2026, Chủ tịch Ủy ban Tư pháp Hạ viện Jim Jordan (Đảng Cộng hòa - Ohio) và Chủ tịch Ủy ban Đối ngoại Hạ viện Brian Mast (Đảng Cộng hòa - Florida) đã gửi một lá thư cảnh báo chính thức đến Bộ trưởng An toàn Công cộng Gary Anandasangaree .

Lá thư bày tỏ lo ngại rằng Dự luật C-22 "có thể gây ra rủi ro về quyền riêng tư và an ninh cho người Mỹ" bằng cách gây áp lực buộc các công ty công nghệ Hoa Kỳ phải làm suy yếu mã hóa. Các nhà lập pháp đặc biệt cảnh báo rằng các nhà cung cấp dịch vụ mã hóa đầu cuối "chắc chắn sẽ phải đối mặt với các chỉ thị tạo ra các cửa sau trong sản phẩm của họ" theo khuôn khổ của dự luật .

"Dự luật C-22 của Canada, hiện đang được Nghị viện xem xét, sẽ mở rộng đáng kể quyền lực giám sát và truy cập dữ liệu của Canada theo những cách tạo ra rủi ro xuyên biên giới đáng kể đối với an ninh và quyền riêng tư dữ liệu của người Mỹ", các nhà lập pháp viết .

Lá thư của Quốc hội cũng chỉ ra rằng các điều khoản chia sẻ dữ liệu xuyên biên giới và phạm vi tiếp cận ngoài lãnh thổ của dự luật có thể khiến thông tin của công dân Hoa Kỳ phải tuân thủ các quy tắc lưu giữ và chia sẻ của Canada mà không có các biện pháp bảo vệ đầy đủ .

Những Người ủng hộ Quyền riêng tư Gióng lên Hồi chuông Cảnh báo

Tổ chức Biên giới Điện tử (EFF) gọi Dự luật C-22 là "phiên bản đóng gói lại của cơn ác mộng giám sát năm ngoái", cảnh báo rằng các lệnh năng lực bí mật chẳng khác gì "các cửa sau giám sát trên diện rộng" trong khi việc lưu giữ siêu dữ liệu bắt buộc làm xói mòn quyền riêng tư của hàng triệu người Canada .

Học giả về quyền riêng tư người Canada, Michael Geist, đã ghi lại những gì ông gọi là "khoảng trống lỗ hổng hệ thống" của dự luật. Viết trên blog của mình, Geist giải thích rằng Phần 2 buộc các nhà cung cấp dịch vụ điện tử phải thiết kế các kiến trúc tuân thủ có thể tạo ra các điểm yếu ảnh hưởng đến tất cả người dùng, không chỉ các mục tiêu điều tra . Trong một phân tích tiếp theo, ông cảnh báo viễn cảnh một cuộc di cư công nghệ khỏi Canada được thúc đẩy bởi "các rủi ro rõ ràng về quyền riêng tư và an ninh không tồn tại ở Hoa Kỳ hay Châu Âu" .

Phản hồi của Chính phủ

Chính phủ Canada đã phản bác lại những lời chỉ trích. Các quan chức cáo buộc những công ty công nghệ đang "viện cớ" và nhấn mạnh rằng dự luật chỉ nhắm vào các tội phạm nghiêm trọng như bóc lột tình dục trẻ em, buôn người và tội phạm có tổ chức . Các tài liệu nền của chính phủ nhấn mạnh rằng Phần 2 không tạo ra thẩm quyền pháp lý mới để chặn thu liên lạc — mà chỉ để đảm bảo các nhà cung cấp có thể tuân thủ các lệnh pháp lý hiện có .

Nhưng những sự đảm bảo đó dường như không thể làm chậm lại làn sóng phản đối. Dự luật C-22 đã vượt qua kỳ đọc thứ hai vào tháng 4 năm 2026 với thế đa số của Đảng Tự do, và các phiên điều trần của ủy ban bắt đầu vào tháng 5. Hơn một chục công ty lớn hiện đã lên tiếng lo ngại, với một số đe dọa sẽ rút hoàn toàn dịch vụ khỏi Canada .

Chính phủ kể từ đó đã ra tín hiệu rằng họ có thể sửa đổi dự luật, mặc dù phạm vi của bất kỳ thay đổi nào vẫn chưa rõ ràng .