1 puan yazan GN⁺ 4 시간 전 | 1 yorum | WhatsApp'ta paylaş
  • Kanada Avam Kamarası e-dilekçesi e-7416, Bill C-22’nin şüpheli ya da soruşturma konusu olmayan kişilerin metadata verilerinin saklanmasına ve dinleme kabiliyetlerinin zorunlu hale getirilmesine izin verdiğini belirterek geri çekilmesini talep ediyor
  • Bill C-22, belirlenen core providers için tüm Kanadalıların metadata verilerini en fazla 1 yıl boyunca toplama ve saklama yükümlülüğü getiren düzenlemelere izin veriyor; ayrıca Kamu Güvenliği Bakanı’nın aynı yükümlülüğü elektronik hizmet sağlayıcılarına emirle dayatabilmesini sağlıyor
  • Elektronik hizmet sağlayıcısı tanımı; şifreli mesajlaşma uygulamaları, VPN, e-posta sağlayıcıları, bankacılık uygulamaları ve bulut depolama hizmetlerini kapsayacak kadar geniş
  • Dinleme işlevleri veya teknik destek önlemlerinin zorunlu tutulması, şifreleme sistemlerini zayıflatabilir ve 2024’te ABD telekom şirketlerini hedef alan Salt Typhoon saldırısında olduğu gibi suçlular ile düşmanca yabancı aktörlerin istismar edebileceği siber güvenlik açıkları yaratabilir
  • Dilekçe, gelecekteki yasal erişim yasalarında şüpheye dayanmayan toplu metadata saklama taleplerinin kaldırılmasını ve şifrelemenin zayıflatılması ya da bozulmasının açıkça yasaklanmasını istiyor

Avam Kamarası dilekçesi

  • Önermeler

    • Bill C-22, belirlenen core providers için tüm Kanadalıların metadata verilerini en fazla 1 yıl boyunca toplama ve saklama zorunluluğu getiren düzenlemelere izin veriyor
    • Bu metadata saklama uygulaması, kişi şüpheli ya da soruşturma konusu olmasa bile geçerli olabiliyor
    • Bill C-22, Kamu Güvenliği Bakanı’na bakanlık emriyle aynı yükümlülüğü tüm elektronik hizmet sağlayıcıları için dayatma yetkisi veriyor
    • Metadata; hareket kalıpları, iletişim ilişkileri, sağlık faaliyetleri, dini katılım ve siyasi faaliyetler gibi son derece hassas bilgileri ortaya çıkarabiliyor
  • Elektronik hizmet sağlayıcılarının kapsamı

    • Elektronik hizmet sağlayıcısı tanımı, neredeyse tüm çevrimiçi hizmetleri kapsayabilecek kadar geniş
    • Bu kapsam; şifreli mesajlaşma uygulamaları, VPN, e-posta sağlayıcıları, bankacılık uygulamaları ve bulut depolama hizmetlerini içeriyor
  • Dinleme kabiliyeti ve şifreleme endişeleri

    • Bill C-22, Kamu Güvenliği Bakanı’na tüm elektronik hizmet sağlayıcıları için dinleme kabiliyeti veya teknik destek önlemlerini zorunlu kılabilecek geniş yetkiler veriyor
    • Bu tür önlemler şifreleme sistemlerini zayıflatabilir ve bunlara uyum zorunlu hale gelir
    • Şifrelemenin zayıflatılması, suçluların ve düşmanca yabancı aktörlerin istismar edebileceği siber güvenlik açıkları yaratabilir
    • 2024’te ABD telekom şirketlerini hedef alan Salt Typhoon saldırısı bu riskin bir örneği olarak gösteriliyor
  • Haklar ve düzenleyici yetki sorunu

    • Şüpheye dayanmayan ayrım gözetmeyen toplu metadata saklama ve dinleme kabiliyeti, Kanada Haklar ve Özgürlükler Şartı açısından ciddi endişeler doğuruyor
    • Kanada Haklar ve Özgürlükler Şartı, Kanadalıları makul olmayan arama ve el koymaya karşı koruyor
    • Hükümet, “encryption” ve “systemic vulnerability” dahil olmak üzere temel terimleri parlamentoya geri dönmeden yeniden tanımlayabilecek geniş düzenleyici yetkilere sahip
    • Bu yetkiler nedeniyle tasarının öne sürdüğü gizlilik koruması önlemlerine güvenmek zorlaşıyor
  • Dilekçenin talepleri

    • Kanada vatandaşı ve Kanada’da ikamet eden imzacılar, Avam Kamarası’ndan Bill C-22’yi, yani yasal erişimle ilgili yasa tasarısını geri çekmesini veya tüm aşamalarda aleyhte oy kullanmasını talep ediyor
    • Gelecekteki yasal erişim yasalarından şüpheye dayanmayan toplu metadata saklama gerekliliklerinin tamamen kaldırılmasını talep ediyor
    • Gelecekteki yasal erişim yasalarının şifrelemenin zayıflatılmasını veya bozulmasını talep etmesinin açıkça yasaklanmasını talep ediyor

Dilekçe imzası

  • Dilekçeyi imzalamak isteyenler aşağıdaki alanlara gerekli bilgileri girmelidir
  • Verilen kişisel bilgiler kamuya açık hale getirilmeyecektir
  • Zorunlu kişisel bilgi alanları ad, soyad, e-posta ve telefon numarasıdır
  • Adres alanında ülke, eyalet veya bölge ve posta kodu zorunludur
  • Dilekçe gönderimi yalnızca Kanada vatandaşları veya Kanada’da ikamet eden kişiler tarafından yapılabilir
  • İmzacı, Electronic Petitions — Guide and Terms of Use belgesindeki kullanım şartlarını ve diğer koşulları kabul ettiğini, anladığını ve onayladığını beyan etmelidir
  • İmzacı, kişisel bilgilerin söz konusu belgede belirtilen amaçlar doğrultusunda kullanılmasına ve açıklanmasına onay vermelidir
  • Dilekçeyle ilgili e-posta güncellemelerini almak isteğe bağlıdır

1 yorum

 
GN⁺ 4 시간 전
Hacker News görüşleri
  • Bu yasanın gerçekten değişme ihtimali çok düşük görünse bile, mümkün olduğunca büyük bir gürültü koparmak önemli.
    Buna bir de C-34 gelirse, fiilen mahremiyetin artık kalmadığı bir alana girmiş olacağız: https://www.michaelgeist.ca/2026/06/everything-all-at-once-b...
    Hükümet bunları yapıp sonra Kanada teknoloji sektörünün tüketiciye dönük işler kurmasının daha da zorlaşmasına ve bütün değerin ABD şirketlerine gitmesine şaşırmış gibi davranacak gibi görünüyor.

    • Kanada'nın kendi teknoloji sektörünün olmamasının nedeni bu tür düzenlemeler değil.
      Çin, İsrail, Hindistan, Güney Kore, Tayvan Kanada'dan çok daha sıkı internet ifade düzenlemelerine sahip ama teknoloji sektörleri daha büyük; ayrıca İsrail ve Tayvan'ın nüfusu da Kanada'dan çok daha az.
      Kanada teknoloji sektörünün zayıf olmasının nedeni, Kanada'nın emeklilik fonları, family office'leri ve bankalarının Kanada hisseleri yerine ABD hisselerine yatırım yapmayı daha çok tercih etmesi.
  • Bugün ilerleyen saatlerde SECU komitesinde C-22 toplantısı yapılacak ve Bill C-22 madde madde incelenip değişiklik önergeleri oylanacak.
    Son toplantı olabilir ve toplantı duyuru sayfasındaki “Watch on ParlVu” düğmesiyle canlı izlenebilir: https://www.ourcommons.ca/DocumentViewer/en/45-1/SECU/meetin...
    Planlanan ParlVu canlı yayınının doğrudan bağlantısı: https://parlvu.parl.gc.ca/Harmony/en/PowerBrowser/PowerBrows...
    Bill C-22 SECU komitesinden geçerse, Avam Kamarasında üçüncü okuma ve nihai oylamanın ardından Senato'ya gidecek.
    Kanada vatandaşıysanız, milletvekillerine mesaj göndermek için araçlar da var: Internet Society aracı https://www.internetsociety.org/our-work/internet-policy/kee..., OpenMedia aracı https://action.openmedia.org/page/188754/action/1, ICLM aracı https://iclmg.ca/stop-c-22/
    Gary Anandasangaree(gary.anand@parl.gc.ca), Marc Carney(mark.carney@parl.gc.ca), Sean Fraser(sean.fraser@parl.gc.ca)'e e-posta gönderip şifrelemenin zayıflatılmasının ya da şüphe olmadan meta veri saklamanın kabul edilemez olduğunu da söyleyebilirsiniz.

    • SECU komitesi toplantısı şu anda canlı yayınlanıyor ve Doğu Saati ile gece 11:59'a kadar sürmesi planlanıyor.
      Toplantının canlı yayını buradan izlenebilir: https://parlvu.parl.gc.ca/Harmony/en/PowerBrowser/PowerBrows...
    • Kamu Güvenliği ve Ulusal Güvenlik Daimi Komitesi (SECU) içindeki Liberal Parti milletvekilleri Jean-Yves Duclos(jean-yves.duclos@parl.gc.ca), Sima Acan(sima.acan@parl.gc.ca), Marianne Dandurand(marianne.dandurand@parl.gc.ca), Anthony Housefather(anthony.housefather@parl.gc.ca), Marcus Powlowski(marcus.powlowski@parl.gc.ca), Jacques Ramsay(jacques.ramsay@parl.gc.ca), Amandeep Sodhi(amaan deep.sodhi@parl.gc.ca).
  • Nisan 2025'te dilekçeyi oluşturdum.
    Benim seçim bölgemin Liberal Parti'nin yalanlarına kandığını görmek gerçekten şaşırtıcıydı ama sonuç başlı başına şaşırtıcı değildi.
    Liberal Parti de olsa Muhafazakâr Parti de olsa, sonunda hep aynı hikâye.

  • ourcommons.ca'nın resmi Avam Kamarası web sitesi olup olmadığını merak ediyorum.
    Öyle yazıyor ama dilekçeyi göndermeden önce bilgilerimi girmenin güvenli olduğunu nasıl doğrulayacağımı bilmiyorum.

  • Kanadalılar sanki oy verdikleri sonucu alıyor gibiler.

    • Üç partili sistemde en iyi oy verme sisteminin var olmadığını kanıtlayabilirsiniz.
      Normalde NDP'ye oy verecek birçok kişi, geçen seçimde Muhafazakârların çoğunluğu kazanmasını engellemek için stratejik oy kullandı.
      Lafzi olarak bakarsanız oy verdiğimiz sonucu aldığımız sözü doğru olabilir, ama seçimi kazanan taraf doğal olarak birilerinden “oy almıştır”, dolayısıyla bu bütün resmi yansıtmaz.
    • Dar bölge çoğunluk sistemi altında aslında durum öyle değil.
  • Bu yasa tasarısı hakkında yeterince yaygara kopmuyor. Gerçekten korkunç.
    Kanadalıysanız milletvekilinizi arayıp sert şekilde itiraz etmelisiniz.
    Liberallerin, bu tasarının yalnızca vatandaşların mahremiyet hakkına değil, sektörümüze de nasıl zarar verdiğinin teknoloji sektöründeki insanlar tarafından çok açık biçimde gösterilmesi gerekiyor.
    Muhafazakârlar bu tasarıya gerçekten karşı çıkacak gibi görünmüyor; en fazla ikiye bölmek istiyorlar ve fiilen karşı çıkan tek parti NDP gibi duruyor.

    • Vatandaşları gözetlemek ne yazık ki dünyadaki çoğu hükümette epey partiler üstü bir mesele.
      Bunu gerçekten durdurmak zor görünüyor ve hiçbir etkisi olmayacakmış gibi hissettiriyor ama yine de dilekçeyi imzaladım.
      İmzadan sonra tıklanması gereken onay e-postası bile gelmedi, bu yüzden imzam geçersiz oldu sanırım ve hükümetin halka yararlı bir şey yapacağına dair inancım kalmadı.
    • Liberaller art arda 4 kez seçildi.
      Onları seçmeye devam eden aptallar biziz; bu yüzden Kanada vatandaşlarının ihtiyaç ve çıkarlarına düşman olduklarını artık gizleme gereği bile duymuyorlar.
      CBC, “çocukları koruyoruz” türü propagandayı pompalamaya devam eder ve bazı Liberal destekçileri de bunu tekrar ederse, Kanada galiba anlamsız bir ülke olma yolunda yürümeyi sürdürecek.
    • Bu yasa tasarısı, Kanada teknoloji sektöründeki sermayenin büyük kısmını oluşturan ABD doğrudan yatırımı veya risk sermayesini pek sarsmayacaktır.
      ABD sermayesi zaten Çin, İsrail, Hindistan, Brezilya, Birleşik Krallık, Güney Kore, Tayvan ve Japonya gibi benzer derecede külfetli gereksinimleri olan ülkelerde faaliyet gösteriyor.
      COVID dezenformasyonunun tetiklediği Freedom Convoy ve Kanada seçimlerine yönelik aktif yabancı müdahale, Kanada’nın kendini koruması gerektiğini gösteriyor: https://www.canada.ca/en/security-intelligence-service/corpo...
      Birleşik Krallık’ın, sosyal medyada yabancı aktörlerin kışkırttığı ırk isyanlarına neredeyse her yıl yakın biçimde sürüklendiğine bakın: https://www.rusi.org/explore-our-research/publications/comme...
      Kanada da aynı kırılganlıklara sahip ve güçlü bir devlet tepkisine ihtiyaç var.
      Kanada’da ABD’deki gibi bir ifade özgürlüğü yasası yok ama ABD’de bile “kalabalık bir tiyatroda yangın var diye bağıramazsın” türünden sınırlamalar var.
      Nefret söyleminin yasadışı olduğuna katılıyorum; platformlar C-22 olmadan kolluk kuvvetleriyle iş birliği yapmıyorsa nefret söyleminin kaynağını nasıl tespit edebileceğiniz sorunu ortada kalıyor.
      Kaynak tespit edilemiyorsa nefret söylemini yasaklayan kanunlar da işlevsiz kalır.
  • Kanadalı olmayan biri olarak Bill C-22’nin özetle ne olduğunu merak ediyorum.
    ABD’deki Patriot Act gibi bir şey mi?

    • Patriot Act’ten çok daha kötü.
      Bu tasarı, kolluk kuvvetleri ve benzerlerinin şifreli iletişimlere erişebilmesi için şifrelemeyi zayıflatmayı veya kırmayı hedefleyen bir düzenleme.
      Ayrıca tüm çevrimiçi hizmetler için şüphe olmaksızın metadata saklamayı zorunlu kılmaya çalışıyor.
      Telekom şirketleriyle tüm çevrimiçi hizmetleri açıkça hedef alacak şekilde yazılmış bir tasarı.
      Citizen Lab’in analiz yazısı iyi: https://citizenlab.ca/research/analysis-of-proposed-surveill...
    • Temelde, Birleşik Krallık hükümetinin fiilen şifreli iletişimi imkânsız hale getirmeye çalışmasıyla aynı aptalca girişim.
      Ayrıca kamuya ait iletişim metadata’sına mahkeme kararı olmadan erişim yetkisi vermeyi amaçlıyor.
    • Metnin aslına buradan bakılabilir: https://www.parl.ca/DocumentViewer/en/45-1/bill/C-22/first-r...
    • İnternette açık, okunması kolay ve çevrimiçi sistemlerle ilgili mevzuatı modernleştirmeyi amaçlayan bir yasa tasarısı.
      Tasarı çok kusurlu ve bence fiilen daha başlangıçta ölü doğmuş bir tasarı; bu yüzden onay almayacaktır, ancak buna verilen tepkilerin önemli bir kısmı da tipik partizan aşırı tepkiler.
      https://www.parl.ca/DocumentViewer/en/45-1/bill/C-22/first-r...
      En çok olumsuz tepki çeken bölüm, henüz tanımlanmamış kilit sağlayıcılar ile hükümetin ayrıca belirleyeceği aktörlerin 1 yıllık metadatayı döngüsel olarak saklamasını ve hükümetin bunu mahkeme kararıyla belirli kişiler için talep edebilmesini öngörüyor.
      Bu özellikle “logsuz” VPN’lerle doğrudan çelişiyor, ancak pratikte sektörün %99’u zaten her şeyi kaydediyor.
      Ayrıca “erişim yetkisi verilmiş bilgileri çıkarma, derleme ve yetkili kişilere erişim sağlama kabiliyeti” de dahil olmak üzere operasyonel ve teknik kabiliyetleri geliştirme, uygulama, değerlendirme, test etme ve sürdürme şartı var.
      İkinci madde yardımcı şifre çözme anahtarları gibi bir şeye işaret ediyor olabilir, ancak tasarı sistematik zafiyetlerin dayatılamayacağını açıkça söylüyor ve hükümet de niyetinin bu olmadığını belirtiyor.
      Bu yüzden VPN sağlayıcıları “kayıt tutmak istemiyoruz” derken, şifreleme sağlayıcıları da “sistematik zafiyetin tam olarak ne olduğuna dair çok daha açık bir tanım getirin” diyor.
  • Ülke tam bir resesyona girmiş durumda ve hatta G20 içinde tek olduğu da söyleniyor
    Gıda bankası kullanımı tarihin en yüksek seviyesinde, gençlerin mutluluk düzeyi dünyada 71. sıradayken baby boomer kuşağı ilk 10 içinde
    Konut birçok kişi için erişilemez durumda, genç işsizlik oranı yaklaşık %15, dış yatırım yok denecek kadar az ve kamu borcu tarihî zirvede
    On yıllardır Stanley Cup da kazanılamadı, ABD ile ticaret savaşı yaşanıyor, burada şirket kuran yok ve eğitimli insanlar ülkeyi terk ediyor
    Ama Liberallerin derdi “internette insanları gözetlememiz gerekiyor” demek oluyor

    • Kanada Merkez Bankası'na göre Kanada'nın “açıkça bir resesyona girdiğini söylemek zor”: https://globalnews.ca/news/11897931/bank-of-canada-rate-anno...
    • Yabancı yatırım daha yeni son 18 yılın en yüksek seviyesine çıktı
      İstihdam göstergeleri de yeniden pozitife döndü ve kişi başına ölçüldüğünde ABD'nin yaklaşık 5 katı hızda
      Büyük ölçekli göçe ve konuta bağımlı bir yapıdan çıkan ülke oldukça iyi toparlanıyor, ihracat pazarları da hızla çeşitleniyor ve Kanada birkaç yeni stratejik ortaklık kurdu
      Dış ticaret dengesi de iki aydır üst üste artan fazla veriyor
      En büyük ticaret ortağının açıkça ve alenen bize zarar vermeye çalıştığı bir dönemde gelen sonuçlar bunlar
      Stanley Cup'ı kim umursar ki. Bunu argüman diye öne sürmek gerçekten tuhaf
      Hükümetin birçok bakanlık ve birçok farklı ilgi alanına sahip devasa bir organizasyon olduğunu anlamak gerekiyor
      Böyle “peki ya şu” tarzı yaklaşım her zaman sıkıcı bir saçmalık ve genelde kendi takımı dışında kalan tarafın yaptığı her şeyi kötülemek isteyen partizan insanlar tarafından kullanılıyor
      Bu yasa tasarısı ciddi biçimde kusurlu ve umarım rafa kaldırılır ama yukarıdaki yorum daha çok gürültülü partizan bir gösterişe benziyor
  • Tuhaf olan şu ki, pasaport dışında Kanada'daki genel kimlik belgeleri eyaletler tarafından belirli yetkiler ve düzenlemeler kapsamında verildiği için, eyalet hükümetleri yabancı hizmet sağlayıcıların yaş doğrulaması için kendi kimlik belgelerinin kullanılmasını onaylamayabilir
    Pasaport dışında Kanada federal hükümetinin geniş çaplı bir elektronik yaş doğrulama sistemi kurmaya temel oluşturacak bir kimliği yok
    Bankalar ve ödeme ağlarını kullanan bir ürünü pazara çıkarmaya çalışan teknoloji şirketleri var ama onların bile kişisel niteliklerin doğrulanmasında yetkili tarafın kim olduğu konusunu netleştirememiş olması muhtemel
    Düzenleyici hazırlıkları ve bankaların kirli dolaylı hesap politikası değişikliklerini çoktan yapmış olabilirler ama eyalet düzeyinde kişisel bilgilerin toplanması, kullanılması ve açıklanmasını düzenleyen PHIPA mevzuatının buna uyması gerekir
    Federal hükümetin eyalet kimlik depoları üzerinde yetkisi olmaması, yaş doğrulamasının doğruluğu konusunda sorumluluk ve sahiplik taşımaması, ayrıca sübvanse edilen sağlayıcılarla ilgili WTO ve ticaret anlaşması sorunları gibi gerekçelerle hukuki itirazlar gelirse şaşırmam
    Bu yasanın ruhu iğrenç, süreci alaya çevirdi ve Kanada halkının çıkarlarına açıkça aykırı; gülünç derecede gayrimeşru, yozlaşmış ve yabancı etkinin açıkça görüldüğü bir çoğunluk bunu dayatıyor
    Temel modelleri jailbreak edebilen 13 yaşındaki biri için iyi haber, şu anın yeni bir hack altın çağı olması
    Böyle bir baskı sisteminin arkasındaki kriptografi bir ay bile dayanamayacak gibi görünüyor

    • Bill C-22, Kanada hükümetinin tüm çevrimiçi hizmetlere şifreleme arka kapıları ve zorunlu veri saklama yükümlülüğü getirme girişimi
      Müdahaleci zorunlu yaş doğrulama şartları ise daha dün sunulan Bill C-34'ün bir parçası
      Mahremiyet ihlali olması bakımından açıkça kabul edilemez ama şu anda Liberaller C-22'yi geçirmeye çok daha yakın görünüyor