加密通讯软件Signal威胁退出加拿大

端到端加密通讯服务Signal警告，如果加拿大要求其遵守Bill C-22法案（即合法访问法案），它可能会退出加拿大市场。Signal战略与全球事务副总裁乌德巴夫·蒂瓦里（Udbhav Tiwari）在接受《环球邮报》采访时表示，公司对该法案中的一些措施深感担忧，包括可能引入安全漏洞。

蒂瓦里表示，自2012年成立的Signal“宁愿退出加拿大”，也不愿违背对用户群体的隐私承诺。他还警告说，该法案要求的系统变更可能使Signal等私密通讯服务容易受到网络攻击。

“Bill C-22可能允许黑客利用这些被刻意植入电子系统的漏洞，而私密通讯服务将成为外国对手的理想目标。”蒂瓦里说。

Signal是开源软件，运行在自有中央服务器上。其存储的唯一用户数据是电话号码、上次登录时间和加入服务的日期。用户的联系人、聊天记录和其他信息均存储在自己的设备上。此外，Signal协议是一种用于消息和语音通信的端到端加密系统，不仅被Signal使用，也被WhatsApp等其他流行应用采用。

Bill C-22法案要求电信公司、互联网公司及其他电子服务提供商修改其系统，以便警察和加拿大安全情报局能够利用监控能力打击威胁和其他犯罪活动。其中一部分要求“核心提供商”（具体定义尚待法规明确）保留元数据长达一年。据《环球邮报》报道，这些元数据不包括电子邮件、搜索历史、社交媒体活动或短信，但可能包括哪些电话号码互相联系以及能够定位某人位置的数据。不过，类似技术已存在30多年，常用于寻找失踪人员或刑事调查中的嫌疑人。

更令人担忧的是法案的另一部分：它允许联邦政府秘密命令公司削弱加密或创建后门以获取信息。后门会整体削弱加密，产生犯罪分子可以利用的新漏洞。

Signal并非唯一发声者。苹果公司近期也对Bill C-22内容提出担忧，表示“永远不会”为其端到端加密添加后门，并警告可能无法在加拿大发布某些功能。

来源：《环球邮报》