Telset.id – Sejumlah penyedia layanan VPN terkemuka mengancam akan meninggalkan Kanada jika Bill C-22 atau Lawful Access Act disahkan dalam bentuknya saat ini. Langkah ini menjadi pukulan telak bagi industri privasi digital, karena aturan tersebut dinilai dapat memaksa perusahaan membangun backdoor pada sistem enkripsi mereka. Bagi pengguna, ancaman ini berarti alat yang selama ini melindungi data pribadi dari peretas dan pengintaian berpotensi memiliki celah keamanan yang diwajibkan oleh hukum.
Tekanan terhadap legislasi ini disuarakan melalui surat terbuka yang diorganisir oleh Chamber of Progress. Di dalamnya, nama-nama besar seperti Windscribe, NordVPN, dan ExpressVPN, bersama kelompok kebebasan sipil serta perusahaan teknologi besar lainnya, mendesak pemerintah Kanada untuk merevisi aturan tersebut secara signifikan. Bill C-22 sendiri bertujuan memberikan akses yang lebih luas kepada penegak hukum dan agensi intelijen terhadap informasi digital selama proses investigasi.
Namun, para ahli keamanan siber memperingatkan bahwa aturan ini secara efektif akan mematikan enkripsi end-to-end. Untuk mematuhi aturan yang diusulkan, perusahaan yang menjalankan layanan VPN terbaik, platform email aman, dan aplikasi pesan akan dipaksa membuat pintu belakang ke dalam sistem terenkripsi mereka. Penyedia layanan juga bisa diwajibkan menyimpan metadata sensitif pengguna, jejak digital yang melacak kebiasaan online, hingga enam bulan lamanya.
Inti masalah dari Bill C-22 adalah tuntutannya akan akses yang sah ke data terenkripsi. Legislasi ini membiarkan definisi “core provider” atau penyedia inti tetap belum jelas, yang berarti layanan apa pun berpotensi menghadapi perintah menteri rahasia untuk mengubah arsitektur keamanan mereka. Dalam surat bersama tersebut, koalisi menegaskan bahwa melemahkan enkripsi untuk menangkap pelaku kejahatan justru merusak pertahanan bagi pengguna yang tidak bersalah.
“Sebuah pintu belakang untuk penegak hukum adalah pintu belakang untuk semua orang,” pernyataan koalisi tersebut. “Setelah dibangun, itu akan secara permanen memperluas permukaan serangan bagi aktor kriminal dan musuh asing.”
Serangan balik dari industri teknologi ini telah memicu respons global. Baru-baru ini, para advokat hak digital mendesak Uni Eropa untuk turun tangan menyelamatkan enkripsi dari Bill C-22 Kanada. Hal ini seperti yang dilaporkan dalam artikel Advokat Privasi, di mana mereka memperingatkan bahwa jangkauan ekstrateritorial hukum tersebut dapat memaksa perusahaan Eropa untuk diam-diam mengkhianati pengguna mereka. Bahkan Google ikut bergabung dalam kecaman privasi ini, memperingatkan pembuat undang-undang bahwa RUU tersebut membangun infrastruktur pengawasan yang berbahaya.
Penyedia VPN Siap Angkat Kaki
Dorongan dari penyedia VPN yang memiliki operasi fisik di Kanada terbilang sangat keras. Karena VPN premium tidak mencatat aktivitas pengguna, secara sederhana tidak ada metadata yang bisa diserahkan kepada otoritas. Surat terbuka tersebut tidak menahan diri dan berargumen bahwa “Bill C-22 menempatkan perusahaan kami pada risiko,” karena dapat memaksa bisnis membuat sistem kepatuhan dan penyimpanan data baru sambil melemahkan perlindungan konsumen.
Para penandatangan bersedia mengemas barang-barang mereka jika Kanada menolak untuk berkompromi. Surat itu menegaskan bahwa “beberapa perusahaan telah menyatakan akan meninggalkan Kanada jika RUU ini disahkan apa adanya.”
Windscribe, penyedia VPN besar yang berbasis di Ontario, baru-baru ini menenangkan penggunanya terkait dampak Bill C-22. Mereka dengan tegas menyatakan tidak akan ada “perubahan pada kebijakan logging atau privasi kami.” CEO Windscribe, Yegor Sak, secara publik telah membahas opsi untuk memindahkan kantor pusat perusahaan keluar dari negara tersebut daripada mengompromikan kerangka keamanan mereka.
Sak mengatakan kepada TechRadar: “Bill C-22 membuat Kanada menjadi tempat yang tidak dapat dipertahankan bagi sebagian besar perusahaan teknologi untuk beroperasi, baik asing maupun domestik.”
Meskipun Kanada telah bersumpah untuk mengubah aturan enkripsi dan metadata Bill C-22, Menteri Keamanan Publik Gary Anandasangaree bersikeras bahwa inti dari legislasi tersebut “harus terjadi.” Jika pemerintah menolak untuk merombak RUU tersebut, Signal, Apple, dan VPN top akan terus memerangi hukum pengawasan ini, meninggalkan warga Kanada biasa yang terjebak di tengah baku tembak kebijakan tersebut.
Situasi ini mencerminkan ketegangan global yang meningkat antara penegakan hukum dan hak privasi digital. Sebelumnya, organisasi hak digital juga mendesak pemerintah Inggris untuk membiarkan VPN sendirian, menunjukkan bahwa regulasi ketat terhadap teknologi privasi menjadi tren yang mengkhawatirkan di berbagai yurisdiksi. Bagi pengguna di Indonesia, perkembangan ini menjadi pengingat bahwa akses terhadap layanan digital yang aman dapat dipengaruhi oleh kebijakan politik di negara lain.
Ketika perusahaan-perusahaan yang membangun alat keamanan memilih untuk mundur daripada berkompromi, pertanyaan tentang siapa yang sebenarnya dilindungi oleh undang-undang pengawasan menjadi semakin relevan. Dampaknya tidak hanya dirasakan oleh warga Kanada, tetapi juga oleh ekosistem internet global yang semakin bergantung pada enkripsi untuk menjaga kepercayaan pengguna.
Komentar
Belum ada komentar.