O instanță federală a suspendat una dintre cele mai agresive încercări de până acum de a reglementa utilizarea VPN la nivel de stat. Potrivit Electronic Frontier Foundation (EFF) și altor surse, judecătorul districtual federal al SUA David Barlow a acordat pe 24 septembrie o ordonanță preliminară care blochează SB 73 din Utah, o lege pe care criticii au descris-o ca fiind un mandat anti-VPN de verificare a vârstei. Ordonanța privind legea VPN din Utah nu este o hotărâre definitivă, dar reprezintă o victorie timpurie semnificativă pentru susținătorii confidențialității.
Ce a blocat instanța în SB 73 din Utah
SB 73 a modificat regulile existente din Utah privind verificarea vârstei pentru conținut pentru adulți. Relatările despre caz descriu prevederea ca impunând companiilor să verifice vârsta oricărui utilizator aflat fizic în Utah, indiferent de modul în care se conectează. În practică, aceasta însemna că o persoană din Utah care folosea un VPN pentru a părea că se află în altă parte putea totuși genera responsabilitate legală pentru site-ul web pe care l-a vizitat.
Aceasta este ceea ce a diferențiat legea. Legile anterioare privind verificarea vârstei cereau în general site-urilor să verifice vârsta vizitatorilor care păreau a fi într-un anumit stat. Această abordare a mutat accentul pe locația fizică reală a utilizatorului, pe care o platformă nu o poate vedea direct atunci când un VPN se interpune. Relatările notează că cazul a fost intentat de proprietarul Pornhub, iar instanța a fost de partea reclamantului, blocând Utah să aplice prevederea cât timp cazul continuă.
O ordonanță preliminară înseamnă că judecătorul a găsit suficiente merite în contestație pentru a opri aplicarea deocamdată. Lupta juridică de fond nu s-a încheiat, iar statul poate face apel sau continua să apere legea.
De ce detectarea utilizatorilor de VPN este imposibilă din punct de vedere tehnic
Argumentul central al EFF, pe care instanța l-a acceptat conform unghiului relatării sale, este că legea cere ceva ce platformele nu pot face. EFF a depus, de asemenea, comentarii la Departamentul de Comerț din Utah, detaliind modul în care forțarea platformelor să detecteze și să blocheze utilizatorii de VPN nu funcționează așa cum presupune legea.
Raționamentul este ușor de urmărit chiar și fără cunoștințe de rețelistică. Când te conectezi printr-un VPN, un site web vede în general adresa serverului VPN, nu conexiunea ta de acasă. Mulți oameni împart aceeași adresă simultan, iar aceasta poate fi situată în alt oraș, stat sau țară. Site-ul nu are nicio modalitate fiabilă de a privi dincolo de ea și de a confirma unde se află un anumit vizitator.
O lege care face o platformă răspunzătoare pentru utilizatorii din Utah pe care nu îi poate identifica creează câteva probleme:
- Niciun semnal de încredere. Dacă informația despre locație este ascunsă prin design, platforma rămâne să ghicească.
- Pagube colaterale. Blocarea traficului suspectat de VPN ar afecta și persoanele care folosesc VPN-uri din motive obișnuite, cum ar fi protejarea datelor pe Wi-Fi public sau securizarea muncii la distanță.
- Presiune spre verificări mai ample. Dacă un site nu poate spune cine se află în Utah, calea cea mai sigură de conformare poate fi verificarea tuturor, ceea ce ridică propriile preocupări privind confidențialitatea.
VPN-urile sunt utilizate pe scară largă în scopuri legitime de securitate și confidențialitate, iar o regulă care le tratează efectiv ca pe o lacună de închis pune în pericol toate aceste utilizări.
Ce înseamnă acest lucru pentru verificarea vârstei și accesul la VPN în alte părți
Utah a fost descris în discuțiile publice ca fiind primul stat care face site-urile web răspunzătoare pentru utilizatorii care își maschează locația. Acest lucru face ca rezultatul să merite urmărit dincolo de granițele sale. Legislatorii din alte state care evaluează reguli de verificare a vârstei pot vedea VPN-urile ca pe lacuna evidentă, iar abordarea Utah-ului ar fi putut servi drept șablon.
O instanță care găsește cerința de bază ca fiind nerealizabilă transmite un semnal, chiar dacă o ordonanță de la o instanță districtuală federală nu obligă alte state. Legiuitorii care elaborează un limbaj similar vor trebui acum să țină cont de o constatare judiciară documentată că detectarea VPN nu poate fi realizată în mod fiabil. Platformele și grupurile de advocacy care contestă legi viitoare au, de asemenea, o foaie de parcurs clară pentru argumentele lor.
De asemenea, merită să separăm două dezbateri care sunt adesea amestecate. Una este dacă minorii ar trebui ținuți departe de conținutul pentru adulți. Cealaltă este cum, și cu ce cost pentru confidențialitatea tuturor, este urmărit acest obiectiv. Cazul din Utah se referă în mare parte la a doua întrebare: dacă o lege poate impune ceva ce tehnologia nu permite.
Ce înseamnă acest lucru pentru tine
Dacă locuiești în Utah sau călătorești acolo, hotărârea înseamnă că rămâi liber să folosești un VPN ca înainte. Prevederea care ar fi împins platformele să trateze conexiunile VPN ca pe o problemă de conformare nu poate fi aplicată deocamdată.
Pentru toți ceilalți, efectul practic este mai puțin direct, dar totuși real. Regulile de verificare a vârstei se răspândesc, iar fiecare ridică întrebări despre ce date predai și cine le stochează. Un VPN nu înlocuiește alegerile atente privind site-urile cărora le încredințezi documente de identitate sau detalii personale.
Ține cont și de limitele acestei decizii. Este preliminară, iar legea ar putea reveni într-o formă modificată dacă statul câștigă în apel sau legislatura o rescrie.
Ce ar trebui să urmărească în continuare utilizatorii preocupați de confidențialitate
Mai multe evoluții vor arăta dacă această victorie se menține:
- Apelurile și hotărârea finală. Urmărește dacă Utah contestă ordonanța sau dacă cazul ajunge la o decizie completă.
- Elaborarea de reglementări. Comentariile EFF către Departamentul de Comerț din Utah arată că autoritățile de reglementare încă modelează modul în care aceste reguli ar funcționa în practică.
- Proiecte de lege copiate. Fii atent dacă alte state introduc limbaj care vizează utilizatorii de VPN sau locația fizică.
- Comportamentul platformelor. Unele site-uri răspund la mandatele de verificare a vârstei restricționând complet accesul, ceea ce poate afecta persoane mult în afara statului în cauză.
Concluzii practice
- Continuă să folosești un VPN pentru nevoi legitime de confidențialitate și securitate; nimic din această hotărâre nu schimbă acest lucru.
- Fii precaut cu privire la încărcarea actelor de identitate sau a datelor biometrice pe orice site pentru verificarea vârstei și citește ce spune despre păstrarea acestora.
- Urmărește agenda legislativă a statului tău pentru propuneri de verificare a vârstei și legate de VPN.
- Rămâi informat, deoarece ordonanța privind legea VPN din Utah este un pas într-o luptă mai lungă despre cât de departe pot ajunge statele în modul în care oamenii se conectează la internet.
Acceptarea de către instanță că detectarea VPN este imposibilă din punct de vedere tehnic este un reper util atât pentru legislatori, cât și pentru utilizatori. Vom continua să urmărim modul în care se dezvoltă regulile statale de verificare a vârstei și cele privind VPN-urile, așa că revino pentru actualizări despre drepturile tale la confidențialitate digitală.
