Федерален съд е спрял един от най-агресивните опити досега за регулиране на използването на VPN на щатско ниво. Според Electronic Frontier Foundation (EFF) и други публикации, федералният окръжен съдия Дейвид Барлоу е издал предварителна забрана на 24 септември, блокирайки SB 73 на Юта — закон, който критиците описаха като анти-VPN мандат за проверка на възрастта. Съдебната забрана за закона за VPN в Юта не е окончателно решение, но е значима ранна победа за защитниците на поверителността.

Какво блокира съдът в SB 73 на Юта

SB 73 измени съществуващите правила на Юта за проверка на възрастта при съдържание за възрастни. Публикациите по случая описват разпоредбата като изискваща от компаниите да проверяват възрастта на всеки потребител, физически намиращ се в Юта, независимо как се свързва. На практика това означаваше, че човек в Юта, използващ VPN, за да изглежда другаде, все още може да предизвика юридическа отговорност за уебсайта, който е посетил.

Това отличаваше закона. По-ранните закони за проверка на възрастта обикновено изискваха от сайтовете да проверяват възрастта на посетителите, които изглеждаха, че се намират в даден щат. Този подход премести фокуса върху действителното физическо местоположение на потребителя, което платформата не може да види директно, когато VPN е на пътя. Публикациите отбелязват, че делото е заведено от собственика на Pornhub, и съдът застана на страната на ищеца, като блокира Юта да прилага разпоредбата, докато делото продължава.

Предварителната забрана означава, че съдията е намерил достатъчно основания в оспорването, за да спре прилагането засега. Основният правен спор не е приключил и щатът може да обжалва или да продължи да защитава закона.

Защо откриването на VPN потребители е технически невъзможно

Основният аргумент на EFF, който съдът е приел според ъгъла на публикациите си, е, че законът изисква нещо, което платформите не могат да направят. EFF също подаде коментари до Департамента по търговия на Юта, описвайки подробно как принуждаването на платформите да откриват и блокират VPN потребители не работи така, както законът предполага.

Логиката е лесна за следване дори без познания по мрежи. Когато се свързвате чрез VPN, уебсайтът обикновено вижда адреса на VPN сървъра, а не вашата домашна връзка. Много хора споделят същия този адрес едновременно и той може да се намира в друг град, щат или държава. Сайтът няма надежден начин да погледне зад него и да потвърди къде се намира конкретен посетител.

Закон, който държи платформата отговорна за потребители в Юта, които тя не може да идентифицира, създава няколко проблема:

  • Няма надежден сигнал. Ако информацията за местоположението е скрита по дизайн, платформата остава да гадае.
  • Странични щети. Блокирането на предполагаем VPN трафик ще засегне и хора, използващи VPN по обикновени причини, като защита на данни в публичен Wi-Fi или сигурна работа от разстояние.
  • Натиск към по-широки проверки. Ако сайтът не може да определи кой е в Юта, най-безопасният път за съответствие може да е да проверява всички, което поражда собствени опасения за поверителността.

VPN се използват широко за законни цели за сигурност и поверителност и правило, което на практика ги третира като вратичка, която трябва да бъде затворена, излага на риск всички тези употреби.

Какво означава това за проверката на възрастта и VPN достъпа другаде

Юта беше описана в публични дискусии като първият щат, който държи уебсайтовете отговорни за потребители, маскиращи местоположението си. Това прави резултата заслужаващ внимание отвъд границите ѝ. Законодатели в други щати, обмислящи правила за проверка на възрастта, може да виждат VPN като очевидната пропуск и подходът на Юта можеше да послужи като шаблон.

Констатацията на съда, че основното изискване е неосъществимо, изпраща сигнал, въпреки че забрана от един федерален окръжен съд не обвързва други щати. Законодателите, изготвящи подобен текст, сега ще трябва да се съобразят с документирана съдебна констатация, че откриването на VPN не може да се направи надеждно. Платформите и застъпническите групи, оспорващи бъдещи закони, също имат ясна пътна карта за аргументите си.

Също така си струва да се разделят два дебата, които често се смесват. Единият е дали непълнолетните трябва да бъдат държани далеч от съдържание за възрастни. Другият е как и на каква цена за поверителността на всички се преследва тази цел. Делото в Юта е предимно за втория въпрос: дали закон може да изисква нещо, което технологията не позволява.

Какво означава това за вас

Ако живеете в Юта или пътувате там, решението означава, че оставате свободни да използвате VPN както преди. Разпоредбата, която щеше да принуди платформите да третират VPN връзките като проблем за съответствие, не може да бъде прилагана засега.

За всички останали практичният ефект е по-малко пряк, но все още реален. Правилата за проверка на възрастта се разпространяват и всяко от тях повдига въпроси какви данни предавате и кой ги съхранява. VPN не заменя внимателния избор на кои сайтове се доверявате с документи за самоличност или лични данни.

Имайте предвид и ограниченията на това решение. То е предварително и законът може да се върне в изменена форма, ако щатът спечели на обжалване или законодателният орган го пренапише.

Какво трябва да следят потребителите, загрижени за поверителността

Няколко развития ще покажат дали тази победа се задържи:

  1. Обжалвания и окончателно решение. Следете дали Юта оспорва забраната или делото продължава към пълно решение.
  2. Правилообразуване. Коментарите на EFF до Департамента по търговия на Юта показват, че регулаторите все още оформят как тези правила биха работили на практика.
  3. Копиращи законопроекти. Обръщайте внимание дали други щати въвеждат текст, насочен към VPN потребители или физическо местоположение.
  4. Поведение на платформите. Някои сайтове реагират на мандатите за проверка на възрастта, като ограничават достъпа изцяло, което може да засегне хора далеч извън въпросния щат.

Практически изводи

  • Продължавайте да използвате VPN за законни нужди от поверителност и сигурност; нищо в това решение не променя това.
  • Бъдете внимателни с качването на документи за самоличност или биометрични данни на който и да е сайт за проверка на възрастта и прочетете какво се казва за съхранението им.
  • Следете законодателната програма на вашия щат за предложения за проверка на възрастта и свързани с VPN.
  • Бъдете информирани, защото съдебната забрана за закона за VPN в Юта е една стъпка в по-дълга битка за това доколко щатите могат да се намесват в начина, по който хората се свързват с интернет.

Приемането от съда, че откриването на VPN е технически невъзможно, е полезен маркер както за законодателите, така и за потребителите. Ще продължим да следим как се развиват правилата за проверка на възрастта и VPN на щатско ниво, така че проверете отново за актуализации относно правата ви за цифрова поверителност.