Mozilla slaat alarm over een Canadees wetsvoorstel dat volgens de Firefox-ontwikkelaar in zijn huidige vorm encryptie en de privacy van mensen bedreigt, zowel in Canada als daarbuiten. Het voorstel, aangeduid als Bill C-22, geeft overheden de bevoegdheid om 'electronic service providers' te verplichten om voorzieningen te ontwikkelen waarmee overheidsinstanties toegang tot de informatie van gebruikers kunnen krijgen.

In de huidige vorm zou het voorstel ervoor kunnen zorgen dat bedrijven kwetsbaarheden in hun software moeten aanbrengen, backdoors zouden moeten toevoegen of aanwezige encryptie moeten verzwakken, aldus Mozilla. Ook kunnen bedrijven worden gedwongen om versleutelde data te ontsleutelen of toegang te verstrekken tot data voordat het wordt versleuteld. Tevens kunnen serviceproviders worden verplicht om data te bewaren die ze nu bewust niet verzamelen.

Mozilla waarschuwt dat er geen veilige manier bestaat om toegang tot versleutelde data te bieden waar alleen politie gebruik van kan maken. Een methode gemaakt voor opsporingsdiensten is ook door aanvallers te vinden en misbruiken. "Dit soort kwetsbaarheden en backdoors ondermijnen niet alleen de fundamentele rechten van mensen op privacy en databescherming, maar ook het vertrouwen en de veiligheidswaarborgen waarop samenlevingen zijn gebaseerd."

Verder maakt de Firefox-ontwikkelaar zich ook grote zorgen over de reikwijdte van het wetsvoorstel. Dat zou zich niet alleen beperken tot Canadese diensten of gebruikers, maar de privacy en veiligheid van mensen wereldwijd raken. Daarnaast bevat het voorstel ook een verplichting waardoor bedrijven hun gebruikers niet over toegevoegde backdoors of andere 'security breaches' mogen informeren.