Liittovaltion tuomioistuin on keskeyttänyt yhden aggressiivisimmista yrityksistä säännellä VPN-käyttöä osavaltiotasolla. Electronic Frontier Foundationin (EFF) ja muiden lähteiden mukaan Yhdysvaltain piirituomari David Barlow myönsi 24. syyskuuta alustavan kiellon, joka estää Utahin SB 73:n, lain, jota kriitikot kuvailivat VPN-vastaiseksi ikävahvistusmääräykseksi. Utahin VPN-lain kielto ei ole lopullinen päätös, mutta se on merkittävä varhainen voitto yksityisyyden puolustajille.
Mitä tuomioistuin esti Utahin SB 73:ssa
SB 73 muutti Utahin olemassa olevia aikuissisällön ikävahvistussääntöjä. Tapauksesta raportoinnin mukaan säännös velvoitti yritykset vahvistamaan kaikkien Utahissa fyysisesti olevien käyttäjien iän riippumatta siitä, miten he muodostavat yhteyden. Käytännössä tämä tarkoitti, että Utahissa VPN:ää käyttävä henkilö, joka näyttää olevan muualla, saattoi silti synnyttää oikeudellisen vastuun vierailemastaan verkkosivustosta.
Juuri tämä erotti lain aiemmista. Aiemmat ikävahvistuslait vaativat yleensä sivustoja tarkistamaan niiden vierailijoiden iän, jotka näyttivät olevan tietyssä osavaltiossa. Tämä lähestymistapa siirsi painopisteen käyttäjän todelliseen fyysiseen sijaintiin, jota alusta ei voi nähdä suoraan, kun VPN on välissä. Raportointi huomauttaa, että tapauksen nosti Pornhubin omistaja, ja tuomioistuin asettui kantajan puolelle estäen Utahia panemasta säännöstä täytäntöön asian jatkuessa.
Alustava kielto tarkoittaa, että tuomari katsoi haasteessa olevan riittävästi perusteita täytäntöönpanon keskeyttämiseksi toistaiseksi. Taustalla oleva oikeudellinen kiista ei ole ohi, ja osavaltio voi valittaa tai jatkaa lain puolustamista.
Miksi VPN-käyttäjien havaitseminen on teknisesti mahdotonta
EFF:n keskeinen argumentti, jonka tuomioistuin hyväksyi sen raportoinnin näkökulman mukaan, on, että laki vaatii jotain, mitä alustat eivät voi tehdä. EFF toimitti myös lausuntoja Utahin kauppaministeriölle yksityiskohtaisesti siitä, miten alustojen pakottaminen havaitsemaan ja estämään VPN-käyttäjiä ei toimi siten kuin laki olettaa.
Päättely on helppo seurata ilman verkkoalan taustaakin. Kun muodostat yhteyden VPN:n kautta, verkkosivusto näkee yleensä VPN-palvelimen osoitteen, ei kotiyhteyttäsi. Monet ihmiset jakavat saman osoitteen samanaikaisesti, ja se voi sijaita toisessa kaupungissa, osavaltiossa tai maassa. Sivustolla ei ole luotettavaa tapaa katsoa sen taakse ja vahvistaa, missä tietty vierailija istuu.
Laki, joka asettaa alustan vastuuseen Utahin käyttäjistä, joita se ei voi tunnistaa, luo muutamia ongelmia:
- Ei luotettavaa signaalia. Jos sijaintitieto on piilotettu suunnittelun mukaisesti, alusta jää arvailemaan.
- Sivullisvahingot. Epäillyn VPN-liikenteen estäminen osuisi myös ihmisiin, jotka käyttävät VPN:ää tavallisiin syihin, kuten tietojen suojaamiseen julkisessa Wi-Fi-verkossa tai etätyön turvaamiseen.
- Painetta laajempiin tarkistuksiin. Jos sivusto ei voi päätellä, kuka on Utahissa, turvallisin vaatimustenmukaisuuden polku voi olla kaikkien vahvistaminen, mikä herättää omia yksityisyyshuolia.
VPN:ää käytetään laajalti laillisiin turvallisuus- ja yksityisyystarkoituksiin, ja sääntö, joka käytännössä kohtelee niitä suljettavana porsaanreikänä, vaarantaa kaikki nämä käyttötarkoitukset.
Mitä tämä tarkoittaa ikävahvistukselle ja VPN-käytölle muualla
Utahia kuvailtiin julkisessa keskustelussa ensimmäiseksi osavaltioksi, joka asettaa verkkosivustot vastuuseen käyttäjistä, jotka peittävät sijaintinsa. Tämä tekee lopputuloksesta seuraamisen arvoisen myös sen rajojen ulkopuolella. Muiden osavaltioiden lainsäätäjät, jotka harkitsevat ikävahvistussääntöjä, saattavat nähdä VPN:t ilmeisenä aukkona, ja Utahin lähestymistapa olisi voinut toimia mallina.
Tuomioistuimen toteamus siitä, että ydinvaatimus on toteuttamiskelvoton, lähettää signaalin, vaikka yhden liittovaltion piirituomioistuimen kielto ei sido muita osavaltioita. Lainsäätäjien, jotka laativat samankaltaista kieltä, on nyt otettava huomioon dokumentoitu oikeudellinen toteamus siitä, että VPN:n havaitsemista ei voi tehdä luotettavasti. Alustoilla ja etujärjestöillä, jotka haastavat tulevia lakeja, on myös selkeä tiekartta argumenteilleen.
On myös syytä erottaa kaksi keskustelua, jotka usein sekoittuvat keskenään. Toinen on se, pitäisikö alaikäiset pitää poissa aikuissisällöstä. Toinen on se, miten ja millä hinnalla kaikkien yksityisyydelle tätä tavoitetta tavoitellaan. Utahin tapaus koskee pääasiassa toista kysymystä: voiko laki vaatia jotain, mitä teknologia ei salli.
Mitä tämä tarkoittaa sinulle
Jos asut Utahissa tai matkustat sinne, päätös tarkoittaa, että voit edelleen käyttää VPN:ää kuten ennenkin. Säännöstä, joka olisi pakottanut alustat kohtelemaan VPN-yhteyksiä vaatimustenmukaisuusongelmana, ei voida panna täytäntöön toistaiseksi.
Kaikkien muiden osalta käytännön vaikutus on vähemmän suora, mutta silti todellinen. Ikävahvistussäännöt leviävät, ja jokainen niistä herättää kysymyksiä siitä, mitä tietoja luovutat ja kuka ne tallentaa. VPN ei korvaa huolellisia valintoja siitä, mille sivustoille luotat henkilöllisyystodistuksesi tai henkilökohtaiset tietosi.
Muista myös tämän päätöksen rajoitukset. Se on alustava, ja laki voi palata muokatussa muodossa, jos osavaltio voittaa valituksen tai lainsäätäjä kirjoittaa sen uudelleen.
Mitä yksityisyystietoiset käyttäjät seuraavat seuraavaksi
Useat kehityskulut osoittavat, pitääkö tämä voitto:
- Valitukset ja lopullinen päätös. Seuraa, haastaako Utah kiellon vai eteneekö tapaus täyteen päätökseen.
- Sääntely. EFF:n lausunnot Utahin kauppaministeriölle osoittavat, että sääntelijät muovaavat edelleen sitä, miten nämä säännöt toimisivat käytännössä.
- Jäljittelevät lakiesitykset. Kiinnitä huomiota siihen, esittelevätkö muut osavaltiot VPN-käyttäjiin tai fyysiseen sijaintiin kohdistuvaa kieltä.
- Alustojen käyttäytyminen. Jotkin sivustot vastaavat ikävahvistusmääräyksiin rajoittamalla pääsyä kokonaan, mikä voi vaikuttaa ihmisiin kaukana kyseessä olevan osavaltion ulkopuolella.
Käytännön johtopäätökset
- Jatka VPN:n käyttöä laillisiin yksityisyys- ja turvallisuustarpeisiin; mikään tässä päätöksessä ei muuta sitä.
- Ole varovainen ladatessasi henkilöllisyystodistusta tai biometrisiä tietoja millekään sivustolle ikätarkistusta varten ja lue, mitä se sanoo tietojen säilyttämisestä.
- Seuraa oman osavaltiosi lainsäädäntöohjelmaa ikävahvistusta ja VPN:ään liittyviä ehdotuksia koskien.
- Pysy ajan tasalla, sillä Utahin VPN-lain kielto on yksi askel pidemmässä kamppailussa siitä, miten pitkälle osavaltiot voivat ulottaa kätensä siihen, miten ihmiset muodostavat yhteyden internetiin.
Tuomioistuimen hyväksyntä sille, että VPN:n havaitseminen on teknisesti mahdotonta, on hyödyllinen merkki sekä lainsäätäjille että käyttäjille. Jatkamme osavaltioiden ikävahvistus- ja VPN-sääntöjen kehityksen seuraamista, joten palaa tarkistamaan päivitykset digitaalisista yksityisyyden oikeuksistasi.
